דיווח: גוגל תשלוף קלף חדש נגד הווירוסים שבחנות Play

גוגל עומדת לשדרג בצורה משמעותית את רמת האבטחה באנדרואיד: לפי ניתוח מעמיק של אתר האבטחה Android Police, ענקית האינטרנט צפויה להוסיף עוד כלים אוטומטיית שיסרקו את Play, חנות האפליקציות הבעייתית - כלים שאף ייבדקו מרחוק את מכשירי המשתמשים.

האתר מצא ראיות לכך בקוד עדכון התוכנה האחרון לחנות Play, גרסה 3.9.16. מומחה אבטחה מטעם Android Police מצא שורות קוד חדשות בעדכון, בהן התייחסות להתראות כגון "גוגל מצאה כי אפליקציה זו מסוכנת ועצרה את ההורדה" ותכונות סריקה שינתחו וימחקו איומים מהמכשיר של המשתמש - באישורו.

ככל הנראה שגוגל תשיק שירות שיסרוק וינטר את כל התכנים והאפליקציות שעולים לחנות Play ותחסום אותם בעת הצורך. בנוסף, מוערך כי השירות החדש יוכל לחסום מרחוק אפליקציות שהורדו ונחשבו בתחילה ליישומים לגיטימיים. כיום, גוגל מסתמכת בעיקר על הקהילה ודיווחים על תקלות על מנת לאתר נוזקות.

גוגל מפעילה כיום מספר כלים אוטומטיים לאבטחת Play, ביניהם כלי הסריקה Bouncer, שמומחי אבטחה מחברת קספרסקי טענו שמפתחי הנוזקות מסוגלים לעקוף אותו בקלות יחסית. חברת האבטחה Sophos טוענת כי הכלים החדשים יהיו זמינים כנראה רק באנדרואיד 4.2. גוגל סרבה להגיב לדיווח.

לנקות את שדה המוקשים של Play

גוגל רכשה לאחרונה מספר חברות בתחום האבטחה, ביניהן VirusTotal הספרדית לפני כחודש ו-Zynamics הגרמנית לפני כשנה. VirusTotal פיתחה כלי המאפשר בדיקה אוטומטית של כל האפליקציות המותקנות על מכשיר אנדרואיד. זאת, מלבד מוטורולה מוביליטי - שמחזיקה במגוון רחב של פיתוחים ופטנטים בתחום אבטחת הסלולר.

בגלל האופי הפתוח של חנות האפליקציה שלה, אנדרואיד נחשבת למערכת הפעלה פגיעה יחסית, עם כמות עצומה של וירוסים ונוזקות. רוב חברות האבטחה כבר הוציאו אפליקציות אנטי-וירוס לאנדרואיד.

בנובמבר האחרון, 1,400 משתמשים הורידו אפליקציות משחקים מזויפות שהצליחו לגזול מחשבונות הסלולר שלהם כ-28 אלף פאונד דרך שליחת הודעות SMS לשירותי פרימיום. באוקטובר, יותר מ-82 אלף משתמשים הורידו גרסה מזויפת של משחק הסלולר Bad Piggies.