A través de su sistema de seguridad, conocido como Play Protect, Google comenzará a aplicar nuevas funciones de escaneo en tiempo real en su mencionado sistema con el objetivo de complicarle la vida a aquellas aplicaciones maliciosas de Android que usan polimorfismo. Con esto, los usuarios que tenemos dispositivos Android deberíamos poder disfrutar de una disminución importante de las infecciones de malware en el sistema.
Sin duda alguna, es un gran paso para Google y Android. Asimismo, Google Play Protect evoluciona un poco más tras esta medida y ahora es un servicio mucho más completo y capaz de darnos una capa más de seguridad en nuestros dispositivos que emplean el mencionado sistema operativo. Cabe mencionar que este nuevo escaneo en tiempo real del servicio ya se encuentra disponible en algunos países del mundo y durante los próximos meses se irá implementando en el resto.
Las apps maliciosas lo tendrás más complicado a partir de ahora en Android
Si bien las aplicaciones que provienen de Google Play Store no suelen suponer ninguna amenaza para los dispositivos Android, es cierto que la cosa cambia cuando son apps externas, ya que pueden ser fácilmente maliciosas y tienen formas para evadir las plataformas de seguridad. Pues bien, con estas nuevas funciones de los de Mountain View, esto debería cambiar, al menos en gran medida.
Este nuevo escaneo en tiempo real de Google Play Protect es efectivo en apps descargadas desde la propia Play Store, la tienda de aplicaciones de Android y los APK que son descargados de lugares externos al mencionado sistema. Cuando estas apps maliciosas están instaladas en el móvil o tableta, obtienen un código adicional de un recurso externo, completando su funcionalidad en la fase de verificación posterior, sitio en el que no hay manera de pararlas. Ahora, con las nuevas funciones del servicio de Google, se podrán extraer señales de comportamiento de las apps.
Esas señales se enviarán a la infraestructura backend de Play Protect, donde se les realizará un análisis muy exhaustivo con el que se mostrará lo segura que es esa aplicación, si es que realmente lo es. Concretamente, desde la compañía indican lo siguiente: “Nuestras protecciones de seguridad y algoritmos de aprendizaje automático aprenden de cada aplicación enviada a Google para su revisión, y analizamos miles de señales y comparamos el comportamiento de las aplicaciones“.
Por lo tanto, este escaneo en tiempo real del servicio de seguridad de Google para Android sacará un mayor provecho del análisis estático y dinámico, al igual que con la heurística y el aprendizaje automático, y con todo ello identificarán los patrones que puedan conducir a malware. Es de esperar que esta medida tenga bastante efecto y consiga reducir la cantidad de malware que se adentra cada día en Android, aunque, al igual que evolucionan los sistemas de seguridad, puede que también se empleen nuevas técnicas para evadir dichos sistemas.
