Android

Voici comment Google tue les applications intrusives sur Android

Leap Motion SDK

Leap Motion SDK
Anonim

Le Google Play Store est sans conteste le plus grand référentiel d'applications parmi tous les magasins d'applications du système d'exploitation les plus populaires, mais ces derniers temps, il a été critiqué pour permettre aux applications malveillantes de se glisser dans le giron, compromettant ainsi la confidentialité et la sécurité des utilisateurs.

À cette fin, Google a commencé à utiliser l'analyse par groupe de pairs pour identifier et éliminer toutes les applications qui semblent se comporter de manière très différente des autres applications de la même catégorie et de fonctionnalités similaires.

Tandis que Apple examine chaque application mise à disposition sur son magasin d'applications, Google a automatisé le processus de révision, tirant parti de la puissance de l'apprentissage automatique pour vérifier que l'application n'a pas de comportement malveillant.

Le système de sécurité automatisé de Google est assez efficace, mais puisqu'il s'agit d'une technologie en développement, il comporte ses propres failles qui permettent à plusieurs centaines d'applications intrusives de faire surface sur le Play Store.

Ces applications intrusives peuvent sembler innocentes, mais il est fort probable que des processus en arrière-plan, tels que la collecte de vos informations de localisation ou de données de téléphone, sont en cours d'exécution.

Afin de prendre le contrôle de la sécurité de l'App Store d'Android et de fournir une plus grande confidentialité à ses utilisateurs, Google a commencé à utiliser la méthodologie d'analyse de groupe de pairs pour se débarrasser des applications qui ne respectent pas les règles.

Lors de l'analyse des groupes de pairs, les applications sont divisées en groupes d'applications dotées de fonctionnalités similaires, puis une base de référence est établie. Elle sert à détecter tout comportement anormal susceptible d'entraîner l'intrusion de la confidentialité et de la sécurité d'un utilisateur.

Google pourrait se voir imposer une amende de 2, 7 milliards USD par l'UE dans une affaire Android

«La corrélation entre différents groupes de pairs et leurs signaux de sécurité aide les différentes équipes de Google à choisir les applications à promouvoir et celles qui méritent un examen plus attentif de la part de nos experts en sécurité et en confidentialité», a déclaré la société.

En soi, il est très peu probable qu'une application de retouche photo demande notre autorisation de localisation, mais si tel est le cas, le système automatisé signalera l'application.

L'algorithme utilisé dans l'analyse des groupes de pairs automatise l'intégralité du processus d'analyse des groupes de pairs et ne fait qu'intimider un expert humain dès qu'une application de nature malveillante est identifiée et marquée.

Plus tôt cette année, la société avait ajouté des fonctionnalités de sécurité à son application, qui reposaient sur celles existantes et fournissaient une sécurité supplémentaire aux utilisateurs.

More in News: La sauvegarde et la synchronisation de Google sont disponibles sur Mac et Windows

Google Play Store disposait déjà d'une fonctionnalité appelée "Vérifier les applications" qui permettait d'analyser une application avant son installation sur votre appareil pour détecter les menaces potentielles.

Google a ajouté une autre fonctionnalité de sécurité - Play Protect - qui ne nécessite aucune intervention de l'utilisateur, mais est une fonctionnalité de sécurité automatisée intégrée aux services Google Play de chaque appareil, qui fonctionne en arrière-plan à tout moment.

Alors que toutes ces technologies sont en place, Google lutte toujours pour garder les applications malveillantes à distance. Nous ne pouvons qu'espérer qu'avec les progrès technologiques en matière d'intelligence artificielle et d'apprentissage automatique, la sécurité autour du magasin Google Play et de ses applications s'améliorera.