montakhabenet

خبرگزاری آریا – در روزهای پایانی سال گذشته، گوگل گزارشی را منتشر کرد که نشان می داد اهالی مانتین ویو نزدیک به 700 هزار اپ مخرب را در سال 2017 از گوگل پلی حذف نموده اند. رقم بزرگی است ولی این فروشگاه همچنان راه خیلی درازی را تا امنیت کامل در برابر بدافزارها پیش رو دارد.
روزگاری پلی استور مکانی برای یافتن جواب ها بود. یک ویژگی جدید روی موبایل می خواستید؟ خیلی خوب، به پلی استور می رفتید، بعضی اپلیکیشن ها را امتحان می کردید و به جواب می رسیدید. ولی حالا حل مشکلات به این سادگی ها نیست. بعضی امتیازات دروغ هستند، بخش جستجو کارایی لازم را ندارد و اپ جایگزین نیز عمدتا تقلبی هستند.

گوگل برای خیلی از بخش هایش از یک سیستم تضمین کیفیت خودکار استفاده می کند. در واقع الگوریتم ها الگو رفتاری کدهای شناخته شده اپلیکیشن های جدید را آنالیز می کنند، کاری که آنتی ویروس ها روی ویندوز انجام دهند. اگر زنگ هشدار به صدا در بیاید، اپ به سازنده برگردانده می شود.
با توجه به ادعای اهالی مانتین ویو این سیستم تضمین 99 درصد اپ های مخرب را شناسایی کرده و دست کاربران از طریق پلی استور به آن ها نمی رسید. البته به لطف یادگیری ماشینی نیز این الگوریتم ها باهوش تر شده اند و در حال حاضر می توانند هویت جعلی، محتوای نامناسب و انواع بدافزارها را تشخیص دهند.
سازندگان بدافزارها سازماندهی شده تر رفتار می کنندپس چرا باید نگران باشیم؟ جواب ساده است، به همان اندازه که تیم برنامه نویسی گوگل در این سال ها بهتر شده سازندگان اپلیکیشن های مخرب نیز به راه های بیشتری دست یافته اند و بنابراین در کنار خود گوگل، شخص نیز باید مراقب برنامه هایی که نصب می کند باشد.
در سال 2017، گزارشاتی به دست رسید که نشان می داد سازندگان بدافزارها پلی استور را با اپلیکیشن های مخرب بمباران کردند. در پی این حمله گوگل 100 هزار اکانت توسعه دهنده را بن کرد. با این حساب، چگونه می توانیم اپلیکیشن های تقلبی را در پلی استور تشخیص دهیم؟
قدم اول: روی اپلیکیشن های چراغ قوه (Flashlight) خط بکشیدبعضی اپ ها و بازی های خاص، تنها برای سوء استفاده ساخته شده اند و اپلیکیشن های چراغ قوه که عمدتا از همین دسته هستند، روی بی توجهی کاربران دست می گذارند و اطلاعاتی که می خواهند را به دست می آورند. تا پیش از عرضه اندروید مارشمالو، پیش از نصب هر اپلیکیشن دسترسی های لازم به کاربر نشان داده می شد.
بهترین روش برای تشخیص اپ های تقلبی، نگاه به دسترسی های آن ها است