Ce face Google pentru a spori securitatea dispozitivelor cu Android

Google vrea să sporească securitatea dispozitivelor cu Android printr-o o mai bună informare a dezvoltatorilor de aplicații și prin blocarea aplicațiilor nesigure.

Recent, Google a creat pagina ”Security for Android Developers” pentru dezvoltatorii de aplicații, unde aceștia sunt informați cu privire la siguranța pe care trebuie să o ofere utilizatorilor, scrie playtech.ro.

Locul în care acțiunile Google au devenit mai vizibile se adresează tocmai celor ce creează aplicații. Portalul pentru dezvoltatori este creat pentru a le oferi informații complete despre cum ar trebui să procedeze pentru a lansa aplicații cât mai sigure. Google a oferit încă de la bun început astfel de informații în secțiunea pentru dezvoltatorii de Android, dar acum, acestea sunt aduse mult mai ”în față”, fiind mai accesibile.

Noua pagină le oferă dezvoltatorilor tot ce trebuie să știe când vine vorba de crearea unei aplicații sigure. Resursele disponibile sunt ideale pentru oricine vrea să înțeleagă securitatea platformei mobile și există și exemple despre cum ar trebui să fie încorporate cele mai bune practici. Asta se traduce în aplicații mai bune și o experiență mai plăcută pentru utilizatorii de rând.

Pe lângă aceasta, în ultimii doi ani, Google a presat dezvoltatorii să remedieze problemele de securitate din peste 275.000 de aplicații Android găzduite pe magazinul său oficial de aplicații. În multe cazuri, acest lucru s-a facut sub amenințarea blocării viitoarelor actualizări pentru aplicațiile nesigure, scire smartnews.ro.

Începand cu 2014, Google a scanat aplicațiile publicate pe Google Play pentru vulnerabilități cunoscute, ca parte a programului sau App Security Improvement (ASI). Ori de cate ori o problema de securitate cunoscuta se găsește într-o aplicație, dezvoltatorul primește o alerta prin intermediul e-mail-ului și al Google Play Developer Console.

Atunci cand a început, programul doar scana aplicații pentru acreditări Amazon Web Services (AWS), care reprezentau o problema comună la acel moment. Expunerea acreditarilor AWS poate conduce la compromiteri grave ale serverelor cloud folosite de către aplicații pentru a stoca datele utilizatorului și conținutul. Mai târziu în acel an, Google a început să scaneze și pentru fișiere Keystore încorporate. Aceste fișiere conțin de obicei chei criptografice, atât publice cât și private, care sunt folosite pentru criptarea datelor sau securizarea conexiunilor.

La începutul programului ASI, dezvoltatorii doar primeau notificări, însa nu erau presați să facă nimic. Acest lucru s-a schimbat în 2015, când Google a extins tipurile de probleme pe care le scana și a început să aplice termene limita pentru remedierea multora dintre probleme.

Până în aprilie 2016, programul Google Play App Security Improvement a ajutat dezvoltatorii să remedieze peste 100.000 de aplicații. De atunci, numărul aproape s-a triplat, aproximativ 90.000 de dezvoltatori remediind defecțiuni de securitate din peste 275.000 de aplicații, a declarat Rahul Mishra, Android security program manager.