طی ماه‌های گذشته گزارش‌های ترسناکی منتشر شد که نشان می‌داد فروشگاه گوگل پلی به یک منبع غنی از بدافزارهای مختلف تبدیل شده و کاربران اندرویدی به شدت در معرض خطر هستند. حالا گوگل دست به کار شده و قصد دارد این وضعیت را تغییر دهد.
یکی از بزرگ‌ترین مشکلات گوگل و گوشی‌های اندرویدی، افزایش چشمگیر بدافزارها طی چند سال گذشته است.
با وجود اینکه سرویس Google Play Protect پیش از نصب اپلیکیشن‌های دانلود شده از گوگل‌پلی آن‌ها را اسکن می‌کند، اما این راهکار چندان موفقیت‌آمیز نبوده و گزارش‌های شرکت امنیت سایبری Kaspersky حاکی از آن است که در سال 2023 بالغ بر 600 میلیون اپلیکیشن آلوده و بدافزار از طریق گوگل پلی دانلود شده است.
به گزارش Phonearena، یکی از شناخته شده‌ترین روش‌ها برای دور زدن سیستم امنیت گوگل پلی آن است که توسعه‌دهنده ابتدا یک اپلیکیشن بسیار کاربردی را در این فروشگاه آنلاین منتشر کرده و پس از افزایش چشمگیر دانلود‌های آن، برای به‌روزرسانی اپلیکیشن خود اقدام می‌کند.
در این مرحله، هکر کدهای بدافزار و آلوده خود را بر روی اپلیکیشن مورد بحث اعمال کرده و آن را به عنوان یک به‌روزرسانی در اختیار کاربران قرار می‌گیرد.
گوگل تمام روش‌های دور زدن امنیت پلی‌استور را مسدود می‌کند
با این حال، گوگل از روش‌های دور زدن سیستم امنیتی Google Play مطلع شده و اخیراً تصمیم گرفته با استفاده از راهکارهای جدید امنیت سایبری پلتفرم تحت مدیریت خود را افزایش دهد.
اسکرین‌شات‌های افشا شده از به‌روزرسانی بعدی گوگل نشان می‌دهد که این غول فناوری یک رابط کاربری جدید برای فروشگاه Play ایجاد کرده است. در این UI می‌توان دید که گوگل از کاربر می‌خواهد هویت و همچنین روش پرداخت مورد استفاده برای خرید‌های درون برنامه‌ای را تایید کند.
در همین رابطه بخوانید:
- گزارش Kaspersky: گوگل پلی به یک منبع غنی از بدافزارهای اندرویدی تبدیل شده است!
این روش محافظتی جدید اطمینان حاصل می‌کند که کاربر در آینده یک اپلیکیشن با برچسب قیمت گزاف را ندانسته نصب نمی‌کند یا به اشتباه برنامه‌ای که به بدافزار آلوده شده را دانلود نخواهد کرد.
به عنوان مثال، کاربران اندروید پس از این به‌روزرسانی می‌توانند انتخاب کنند که برای تمام خرید‌های انجام شده از طریق فروشگاه Google Play نیاز به تأیید تراکنش با استفاده از اثر انگشت یا تشخیص چهره وجود داشته باشد.
نظر خود را اضافه کنید.
برای ارسال نظر وارد شوید
ارسال نظر بدون عضویت در سایت