Google đã thực hiện một số biện pháp trong những năm qua để mang lại sự an tâm cho người dùng Play Store. Một trong những sáng kiến này là Chương trình cải thiện bảo mật ứng dụng cho các ứng dụng được gửi tới cửa hàng để phê duyệt.
Giờ đây, Google đã xác nhận rằng sáng kiến này đã gắn cờ hơn một triệu ứng dụng vì những lo ngại về bảo mật trước khi chúng có thể tải xuống bởi người dùng Play Store. Hơn nữa, công ty Mountain View cho biết chương trình đã giúp hơn 30.000 nhà phát triển sửa chữa hơn 75.000 ứng dụng trong năm 2018. Chương trình cải tiến bảo mật ứng dụng được ra mắt lần đầu tiên cách đây năm năm, vậy thực tế nó làm gì?
Hãy nghĩ về nó như một vật lý thông thường. Nếu không có vấn đề gì, ứng dụng sẽ chạy qua các thử nghiệm thông thường của chúng tôi và tiếp tục quá trình để được xuất bản trong Cửa hàng Play. Tuy nhiên, nếu có vấn đề, chúng tôi cung cấp chẩn đoán và các bước tiếp theo để trở lại hình thức lành mạnh, ghi chú của Google trên blog bảo mật trực tuyến của mình.
Công ty cho biết Chương trình cải thiện bảo mật ứng dụng bao gồm nhiều vấn đề bảo mật khác nhau, chẳng hạn như lỗ hổng trong các thư viện cụ thể hoặc xác thực chứng chỉ TLS / SSL không đầy đủ. Nhưng Google đã thêm sáu danh mục lỗ hổng bảo mật mới trong năm 2018, được nêu dưới đây:
- Tiêm SQL
- Tập lệnh chéo trang dựa trên tệp
- Viết kịch bản chéo
- Rò rỉ thông tin của bên thứ ba
- Sơ đồ cướp
- Giao diện JavaScript tiêm
Google lưu ý rằng nó sẽ tiếp tục phát triển sáng kiến của Google trước các mối đe dọa mới. Nhưng nó rõ ràng công ty đang bảo mật và bảo mật nghiêm trọng hơn trong những năm gần đây, bằng chứng là chính sách cấp phép mới (chưa hoàn thiện) và tính năng Play Protect của nó.
Công ty Mountain View đã tiết lộ vào tháng 2 rằng Play Protect quét hơn 50 tỷ ứng dụng trên các thiết bị mỗi ngày để tìm các ứng dụng có hại. Hơn nữa, công ty cho biết việc nộp đơn từ chối ứng dụng đã tăng 55% trong năm ngoái, trong khi đó, việc đình chỉ ứng dụng đã tăng 66%.
Các ứng dụng có hại đôi khi lướt qua mạng Google Google, như một báo cáo của Trend Micro hồi đầu năm nay. Công ty bảo mật đã tìm thấy hơn hai chục ứng dụng làm đẹp độc hại trên Play Store, đẩy quảng cáo sơ sài và ăn cắp ảnh.
