Google Play Protect: ¿Cómo detecta y elimina aplicaciones maliciosas?

El sistema operativo Android es un sistema operativo para teléfonos inteligentes muy popular. Android tiene una de las mayores bases de desarrolladores en la industria del software. No todos los desarrolladores intentan ayudar a las personas o facilitarles la vida. Algunos están en pleno apogeo para desarrollar y publicar aplicaciones que pueden causar una variedad de daños al teléfono y los datos del usuario. Algunos desarrolladores pueden, sin querer (debido a su poca experiencia), terminar creando una aplicación que sea dañina para el hardware o los datos del usuario.

Google ha desarrollado un sistema de defensa contra estos desarrolladores y sus aplicaciones. Ha ayudado a Google a identificar y eliminar mejor las aplicaciones maliciosas antes y después de su publicación.

Protección de Google Play

Google Play Protect es la protección contra malware integrada de Google para Android. Respaldado por la fuerza de los algoritmos de aprendizaje automático de Google, siempre está mejorando en tiempo real. Viene con el sistema operativo Android y se ejecuta continuamente como un proceso en su teléfono inteligente. Escanea las nuevas instalaciones de Google Play Store en busca de intenciones maliciosas. También analiza las aplicaciones existentes que se instalaron desde Google Play u otras fuentes. Google aumenta continuamente la cantidad de recursos para Play Protect. Este año también, Google aumentó el tamaño del equipo, endureció los estándares para fortalecer aún más la confiabilidad de Google Play Store. Tras este cambio en las políticas relacionadas con la seguridad de las aplicaciones, el rechazo de aplicaciones ha aumentado en un 55 por ciento y la suspensión de aplicaciones publicadas ha aumentado en un 66 por ciento.. Una clara indicación de cuán estrictas son las nuevas políticas.

Google ha establecido una política para identificar aplicaciones que probablemente sean dañinas en función de un conjunto de comportamientos. Las aplicaciones maliciosas exhiben al menos una de estas características.

• La aplicación es engañosa en términos de promesas y entrega.
• La aplicación utiliza algún truco para hacer que el usuario instale la aplicación y, a veces, puede contener otra aplicación a cuestas.
• La aplicación proporciona información incompleta o incorrecta sobre sus funciones.
• Afecta el sistema del usuario de formas inesperadas y/o intenta acceder a datos a los que no está autorizado a acceder.
• No se elimina completamente del sistema al desinstalarlo.
• Tiene otro componente de software adjunto sobre el cual el usuario es consciente.
• Accede y transmite los datos personales del usuario sin el consentimiento/conocimiento del usuario.

La lista completa de características que pueden llevar a que una aplicación se marque como insegura y las prácticas sugeridas sobre transparencia se pueden encontrar aquí .
Las aplicaciones que se envían para su publicación se supervisan en busca de intenciones maliciosas mediante el uso de algoritmos de aprendizaje automático y un equipo de revisión. Los editores malintencionados se rastrean en varias cuentas al rastrear las similitudes en la actividad, los comportamientos de las aplicaciones publicadas y los objetivos potenciales.
Las aplicaciones que se instalaron desde otras fuentes se monitorean continuamente para detectar cualquiera de estas actividades y se advierte al usuario tan pronto como sucede algo sospechoso. Google Play Protect escanea alrededor de 50 mil millones de aplicaciones por día .

¿Cómo acceder a Google Play Protect?

Puede activar o desactivar Play Protect, ver el estado actual de su dispositivo y realizar un escaneo manual (aparte de los escaneos automáticos frecuentes). Para acceder a Play Protect en su dispositivo:

1. Ve a Google Play Store.
2. Abra el menú y seleccione Play Protect.

Se le mostrará el estado actual del sistema (si hay algún problema con alguna aplicación), la opción de realizar un escaneo manual (pulsando el icono de actualización) y un icono de configuración. La configuración le permite activarlo o desactivarlo utilizando el control deslizante » escanear dispositivo en busca de amenazas de seguridad «. Hay otra opción «mejorar la detección de aplicaciones dañinas», mientras está activada, envía aplicaciones de fuentes desconocidas para su análisis. No debe apagarlo si instala aplicaciones de fuentes distintas a Play Store.

Google también está ejecutando un programa de pruebas de penetración de crowdsourcing en una plataforma llamada HackerOne para mejorar aún más la seguridad de sus propias aplicaciones, así como algunas otras aplicaciones que se usan ampliamente. Los detalles del programa se pueden encontrar aquí .

Además de confiar en Google Play Protect, existen algunas reglas que puede seguir para mantener seguro su dispositivo Android.

• Verifique los permisos de la aplicación antes de la instalación y anule la instalación si la aplicación solicita un privilegio innecesario.
• Lea las reseñas de la aplicación para asegurarse de que la aplicación hace exactamente lo que dice en la descripción.
• Prefiere Google Play Store para la instalación de una aplicación sobre otras fuentes.
• Dependiendo de la versión de Android que esté usando, asegúrese de cambiar la configuración para no permitir que su navegador y otras aplicaciones que use accedan a contenido de terceros para instalar una aplicación.
• Intente no retrasar la instalación de una actualización de su sistema operativo o una aplicación para evitar cualquier problema de seguridad que resulte de la explotación de una vulnerabilidad descubierta recientemente.
• Use una solución de seguridad (Anti Malware) para su dispositivo Android.