Google ha implementado varias medidas a lo largo de los años para brindar tranquilidad a los usuarios de Play Store. Una de estas iniciativas es el Programa de mejora de la seguridad de aplicaciones para aplicaciones que se envían a la tienda para su aprobación.
Ahora, Google ha confirmado que esta iniciativa ha marcado más de un millón de aplicaciones por cuestiones de seguridad antes de que los usuarios de Play Store puedan descargarlas. Además, la compañía Mountain View dijo que el programa ayudó a más de 30,000 desarrolladores a reparar más de 75,000 aplicaciones solo en 2018. El Programa de mejora de la seguridad de las aplicaciones se lanzó por primera vez hace cinco años, entonces, ¿qué hace realmente?
“Piensa en ello como una rutina física. Si no hay problemas, la aplicación se ejecuta a través de nuestras pruebas normales y continúa el proceso hasta su publicación en Play Store. Sin embargo, si hay un problema, proporcionamos un diagnóstico y los próximos pasos para volver a la forma saludable ", señala Google en su blog de seguridad en línea.
La compañía dice que el Programa de Mejora de la Seguridad de la Aplicación cubre una amplia variedad de problemas de seguridad, como vulnerabilidades en bibliotecas específicas o validación inadecuada de certificados TLS / SSL. Pero Google agregó seis nuevas categorías de vulnerabilidad de seguridad en 2018, que se detallan a continuación:
- Inyección SQL
- Secuencias de comandos entre sitios basadas en archivos
- Secuencias de comandos entre aplicaciones
- Credenciales de terceros filtradas
- Esquema de secuestro
- Inyección de interfaz JavaScript
Google señala que continuará "evolucionando" la iniciativa a la luz de las nuevas amenazas. Pero está claro que la compañía se está tomando más en serio la seguridad y la privacidad en los últimos años, como lo demuestra su nueva (pero defectuosa) política de permisos y su función Play Protect.
La firma Mountain View reveló en febrero que Play Protect escanea más de 50 mil millones de aplicaciones en dispositivos cada día para encontrar aplicaciones potencialmente dañinas. Además, la compañía dijo que los envíos de aplicaciones rechazadas aumentaron un 55 por ciento el año pasado, mientras que las suspensiones de aplicaciones aumentaron un 66 por ciento.
Sin embargo, las aplicaciones dañinas ocasionalmente se escapan de la red de Google, como lo demuestra un informe de Trend Micro a principios de este año. La empresa de seguridad encontró más de dos docenas de aplicaciones de belleza maliciosas en Play Store, promocionando anuncios incompletos y robando fotos.
