Как Google, совместно с партнёрами, обеспечивает безопасность Android и Google Плей Маркета

Альянс защиты приложений: объединение индустрии безопасности для борьбы с неприемлимыми приложениями

6 ноября 2019 г.

Автор: Дэйв Кляйдермахер, вице-президент по безопасности и конфиденциальности Android.
Борьба с вредоносными приложениями, и их авторами в экосистеме является главным приоритетом для Google, но мы знаем, что есть и другие, которые делают большую работу по поиску вредоносов и защите от атак. 

Наши партнеры по исследованиям в области мобильной безопасности создали успешные команды и технологии, помогающие нам в борьбе с неприемлимыми приложениями

 Сегодня мы рады поднять это сотрудничество на новый уровень, объявив о партнерстве между Google, ESET , Lookout и Zimperium 

Этот проект называется App Defense Alliance, и вместе мы работаем над тем, чтобы обнаруживать вредоносные или неприемлемые приложения дó того, как они попадут на устройства пользователей.
Экосистема Android процветает благодаря более чем 2,5 миллиардам устройств, но эта популярность также делает ее привлекательной целью для злоупотреблений. Это верно для всех глобальных платформ: там, где есть программное обеспечение со всемирным распространением, там есть и авторы программ, пытающиеся атаковать его ради своей выгоды. 

Тесное сотрудничество с нашими отраслевыми партнерами дает нам возможность сотрудничать с действительно талантливыми исследователями в нашей области и созданными ими механизмами обнаружения. Всё это вместе создаётся с целью снижения риска от вредоносных программ на основе приложений, выявления новых угроз и защиты наших пользователей.

Что будет делать App Defense Alliance?
Наша главная цель в качестве партнеров - обеспечить безопасность магазина приложений Google Play, быстро находить потенциально опасные приложения, и не публиковать их для пользователей, чтобы они не получили вирусы или похищение данных.
В рамках этого альянса мы интегрируем наши системы обнаружения Google Play Protect с механизмами сканирования, созданными в сотрудничестве с каждым нашим партнером.

 Это создаст новые сведения о риске от приложений, поскольку приложения находятся в очереди на публикацию. Партнеры будут анализировать этот набор данных, и выступать в качестве еще одного механизма жизненно важной проверки  еще до публикации  какого-либо приложения в Play Маркете.

Кто наши партнеры?
Все наши партнеры работают в области защиты безопасности для конечного продукта, то есть экосистемы Android и Google Плей Маркета, и предлагают конкретные решения для защиты мобильных устройств и мобильной экосистемы.

Как и в Google Play Protect, технологии наших партнеров используют комбинацию машинного обучения и статического / динамического анализа для выявления злоупотреблений. Несколько эвристических движков, работающих по оценке кода в приложениях, и сравнивающих его с одобренным или вредоносным, в сочетании друг с другом, повысят нашу эффективность в выявлении потенциально опасных приложений.

Мы отобрали этих партнеров на основе их успехов в поиске потенциальных угроз и их приверженности делу улучшения экосистемы. Эти партнеры регулярно отмечаются в отчетах аналитиков за свою работу, как достойные и эффективные.

Отраслевое сотрудничество является ключевым фактором.
Обмен знаниями и отраслевое сотрудничество являются важными аспектами защиты мирового интернета и устройств от атак злоумышленников. Мы верим, что совместная работа - это лучший способ опередить вреносных хакеров.

 Мы рады сотрудничеству с этими партнерами, чтобы вооружить Google Play Маркет против плохих приложений.

Хотите узнать больше о работе App Defense Alliance? Посетите нас здесь .

Источник: Google Online Security Blog