في مشهد رقمي دائم التطور، عززت Google لعبتها بميزة أمان جديدة لمستخدمي Android. يوفر Google Play Protect الآن فحصًا للتطبيقات في الوقت الفعلي لحظر عمليات تثبيت التطبيقات الضارة، بما في ذلك تلك التي لم يتم تنزيلها من متجر Google Play.
ويهدف هذا الإجراء بشكل خاص إلى تضييق الخناق على زيادة تطبيقات القروض المفترسة التي كان لها تداعيات خطيرة على المستخدمين.
أولاً، قامت Google بتغيير اتجاه أمان التطبيقات من خلال دمج تحليل التعليمات البرمجية في الوقت الفعلي في Google Play Protect. ومن ثم، فإن أي تطبيق جديد لم يتم فحصه مسبقًا سيخضع لهذا التدقيق.
يتم إرسال الإشارات المستخرجة من كود التطبيق إلى الواجهة الخلفية لـ Play Protect لإجراء تقييم مفصل. بهذه الطريقة، يحصل مستخدمو Android على طبقة قوية من الحماية ضد التطبيقات الضارة.
علاوة على ذلك، فإن التحميل الجانبي هو طريقة لتثبيت التطبيقات دون استخدام متجر جوجل بلاى، يظل سيفًا ذو حدين لمستخدمي Android.
وعلى الرغم من أنه يوفر المزيد من الحرية، إلا أنه يتجاوز العديد من عمليات التفتيش الأمنية، مما يشكل خطرًا كبيرًا. ولحسن الحظ، تهدف ميزة جوجل الجديدة إلى التخفيف من هذه المخاطر من خلال فحص التطبيقات على مستوى التعليمات البرمجية.
مكافحة خطر تطبيقات القروض المفترسة
علاوة على ذلك، فإن مبادرة جوجل هي بمثابة رد فعل على التأثير المؤلم لتطبيقات القروض المفترسة. اشتهرت هذه التطبيقات باستخدام بيانات المستخدم لتخويف المقترضين. قامت Google بإزالة أكثر من 3500 تطبيق من هذا القبيل التي انتهكت سياساتها. ومع ذلك، يبتكر المهاجمون باستمرار أساليب جديدة لاستغلال الضحايا.
وخلال إحدى الفعاليات التي أقيمت في نيودلهي، أكد سايكات ميترا، رئيس قسم الثقة والسلامة في شركة جوجل لمنطقة آسيا والمحيط الهادئ، على البراعة المستمرة للجهات الفاعلة السيئة. وذكر أنه على الرغم من تشديد سياسات متجر Play، تظل Google يقظة، وتتخذ خطوات إضافية لحماية المستخدمين.
يكشف الاختبار الميداني عن نقاط القوة والضعف
ومن الناحية العملية، تم اختبار فعالية Google Play Protect. تم تحميل هاتف Pixel 7a الذي يعمل بنظام Android 14 بالعديد من التطبيقات المشبوهة لمعرفة ما سيسمح به Play Protect. نجحت هذه الميزة في اكتشاف جميع عمليات تثبيت التطبيقات الضارة تقريبًا مع تحذيرات واضحة.
تؤكد Google أن هذه التحسينات على Play Protect ستتطور وتزداد حدة بمرور الوقت.
ومع ذلك، تمكنت بعض تطبيقات القروض المفترسة من التسلل عبر الدفاعات. هؤلاء التطبيقات المقنعة تم طرحها على أنها تطبيقات Android شائعة واستغلال جهات الاتصال لتكتيكات استرداد القروض العدوانية.
وبالمثل، هناك عدد من التطبيقات المقلدة التي تتظاهر بأنها ألعاب مشهورة و خدمات VPN تهرب من الاكتشاف، مما ألقى بظلاله على الأداء المثير للإعجاب.
وأكد سكوت ويستوفر، المتحدث باسم جوجل، أن الفحص في الوقت الفعلي يعد خطوة مهمة نحو مكافحة التهديدات الناشئة داخل نظام أندرويد البيئي.
في الختام، في حين أن التحميل الجانبي يوفر الحرية، فإنه يحمل أيضًا مخاطر. وبالتالي فإن ميزة Play Protect التي تمت ترقيتها من Google تمثل دفاعًا حاسمًا لمليارات المستخدمين ضد طوفان التطبيقات التي تتحول للتهرب من الإجراءات الأمنية. لا بد أن يتطور المشهد الأمني لنظام Android مع استمرار المسح في الوقت الفعلي في Google Play Protect لتحسين قدرات الكشف.