Google reveló el lunes que casi 200.000 aplicaciones enviadas a su Play Store para Android fueron rechazadas o corregidas para solucionar problemas de acceso a datos sensibles como la ubicación o los mensajes SMS durante el año pasado.
El gigante tecnológico también dijo que bloqueó 333.000 cuentas maliciosas de la tienda de aplicaciones en 2023 por intentar distribuir malware o por reiteradas infracciones de las políticas.
"En 2023, evitamos que se publicaran en Google Play 2,28 millones de aplicaciones que infringían las políticas, en parte gracias a nuestra inversión en nuevas y mejores funciones de seguridad, actualizaciones de políticas y procesos avanzados de aprendizaje automático y revisión de aplicaciones", afirmaron Steve Kafka, Khawaja Shams y Mohet Saxena, de Google.
"Para ayudar a salvaguardar la privacidad del usuario a escala, nos asociamos con proveedores de SDK para limitar el acceso y el intercambio de datos sensibles, mejorando la postura de privacidad para más de 31 SDK que afectan a más de 790K apps."
En comparación, Google evitó que 1,43 millones de aplicaciones maliciosas se publicaran en la Play Store en 2022 y prohibió 173.000 cuentas maliciosas en el mismo periodo.
Además, la empresa con sede en Mountain View afirmó que ha reforzado sus procesos de incorporación y revisión de desarrolladores, exigiéndoles que proporcionen más información de identidad y completen un proceso de verificación al crear sus cuentas de desarrollador en Play Console.
Esto, según la empresa, le permite conocer mejor a la comunidad de desarrolladores y erradicar a los malos actores que se aprovechan del sistema para propagar aplicaciones maliciosas.
Esta novedad se produce en un momento en que Google está tomando una serie de medidas para proteger el ecosistema Android. El pasado noviembre, trasladó la App Defense Alliance (ADA), que lanzó en noviembre de 2019, bajo el paraguas de la Fundación Linux, con Meta y Microsoft uniéndose como miembros fundadores de dirección.
Al mismo tiempo, la empresa también puso en marcha el escaneo en tiempo real a nivel de código para hacer frente al nuevo malware de Android y una insignia de "Revisión de seguridad independiente" en la sección de Seguridad de datos de Play Store para las aplicaciones VPN que se han sometido a una auditoría de Evaluación de seguridad de aplicaciones móviles (MASA).
Por lo que respecta a los usuarios, Google también ha retirado de Play Store aproximadamente 1,5 millones de aplicaciones que no se ajustan a las API más recientes.
La lucha de Google contra los agentes maliciosos en Android coincide con una demanda interpuesta por la empresa en Estados Unidos contra dos estafadores con sede en China que presuntamente participaron en una estafa internacional de inversión en línea y engañaron a los usuarios para que descargaran aplicaciones falsas de Play Store y otras fuentes y, en última instancia, robaran sus fondos.
Fuente: thehackernews