כך גוגל הורגת אפליקציות פולשניות באנדרואיד

חנות גוגל פליי היא ללא ספק המאגר הגדול ביותר של אפליקציות מבין כל חנויות האפליקציות הפופולריות של מערכות ההפעלה, אך בתקופה האחרונה נמתחה ביקורת על כך שאפשר לאפליקציות זדוניות להחליק לקפל - תוך פגיעה בפרטיות ואבטחת המשתמשים.

לשם כך גוגל החלה להשתמש בניתוח קבוצות עמיתים בכדי לזהות ולאבד את כל האפליקציות שנראות כאילו הן מתנהגות באופן שונה משמעותית מאפליקציות אחרות מאותה קטגוריה ופונקציונליות דומה.

בעוד שאפל סוקרת כל אפליקציה שהיא זמינה בחנות האפליקציות שלה, גוגל אוטומטה את תהליך הבדיקה, ומנפה את הכוח של למידת מכונות לבדוק את האפליקציה בהתנהגות זדונית.

מערכת האבטחה האוטומטית של גוגל יעילה למדי, אך מכיוון שהיא טכנולוגיה מתפתחת היא מגיעה עם פרצות משלה המאפשרות לכמה מאות אפליקציות פולשניות לעלות בחנות Play.

אפליקציות פולשניות אלה אולי נראות תמימות, אך על פי רוב יש תהליכי רקע כמו איסוף פרטי המיקום או נתוני הטלפון שלך.

על מנת להשתלט על האבטחה בחנות האפליקציות של אנדרואיד ולפעול למתן פרטיות רבה יותר למשתמשים שלה, גוגל החלה להשתמש במתודולוגיית ניתוח קבוצות Peer כדי להיפטר מאפליקציות שאינן מתיישבות עם הכללים.

במהלך הניתוח של קבוצת Peer, האפליקציות מחולקות לקבוצות של אפליקציות עם פונקציונליות דומה ואז נקבעת קו בסיס המשמש למציאת כל התנהגות חריגה שיכולה לגרום לפריצת הפרטיות והביטחון של המשתמש.

עוד בחדשות: Google עשויה להיות מוגדרת 2.7 מיליארד דולר נוספים על ידי האיחוד האירופי במקרה אנדרואיד

"המתאם בין קבוצות עמיתים שונות לבין אותות האבטחה שלהם מסייע לצוותים שונים בגוגל להחליט אילו אפליקציות לקדם ולקבוע אילו אפליקציות ראויות למבט זהיר יותר על ידי מומחי האבטחה והפרטיות שלנו", הצהירה החברה.

כשלעצמה, לא סביר מאוד שאפליקציית עריכת תמונות תבקש את אישור המיקום שלנו, אך אם תעשה כן, המערכת האוטומטית תסמן את האפליקציה.

האלגוריתם המשמש בניתוח קבוצות השווים ממכן את כל תהליך ניתוח הקבוצות השונות ורק מפחיד מומחה אנושי ברגע שאפליקציה בעלת אופי זדוני מזוהה ומסומנת.

מוקדם יותר השנה החברה הוסיפה לאפליקציה שלה מאפייני אבטחה, שבנו על אלה הקיימים וסיפקו אבטחה נוספת למשתמשים.

עוד בחדשות: גיבוי וסנכרון של גוגל מגיע ל- Mac ו- Windows

בחנות Google Play הייתה כבר תכונה בשם 'אמת אפליקציות' שתנתח אפליקציה לפני שהיא מותקנת במכשיר שלך מפני איומים פוטנציאליים.

גוגל הוסיפה מאפיין אבטחה נוסף - Play Protect - שאינו זקוק להתערבות משתמשים אך הוא מאפיין אבטחה אוטומטי המוטמע בשירותי Google Play של כל מכשיר הפועל ברקע מסביב לשעון.

למרות שכל הטכנולוגיה הזו קיימת, גוגל עדיין נאבקת לשמור על אפליקציות זדוניות. נותר רק לקוות שעם התקדמות טכנולוגית בתחום הבינה המלאכותית ולמידת המכונות, האבטחה סביב חנות Google Play ואפליקציותיה תשתפר.