Cualquier sistema operativo se evalúa no solo en términos de comodidad y funcionalidad, sino también en términos de seguridad. Esto es especialmente cierto para los teléfonos inteligentes, donde cada sistema operativo tiene su propia tienda de aplicaciones y es necesario asegurarse de que los usuarios no tengan que pensar en lo que están descargando. Muchos estarían de acuerdo en que las aplicaciones de Android podrían moderarse mejor. Eso es solo una cosa que decir y otra muy distinta que tomar acción. Esta vez, Google realmente ha comenzado a dar pasos importantes hacia una seguridad significativamente mayor para su sistema operativo.
Seguridad de Android
Google está creando un nuevo equipo de seguridad de Android. La empresa está contratando a un gerente de seguridad para liderar un equipo dedicado que “realizará evaluaciones de seguridad de aplicaciones para personas altamente sensibles aplicaciones de Android de terceros en Google Play“. Suena muy grande, pero ¿qué significa realmente?
El equipo será responsable de identificar vulnerabilidades en aplicaciones de terceros y proporcionar recomendaciones de corrección para los desarrolladores de aquellas aplicaciones que planteen dudas. El nuevo equipo se centrará en el rastreo de contactos COVID-19 y las aplicaciones relacionadas con las elecciones, según un informe de ZDNet. En realidad, todo lo que es más relevante ahora, y que requiere el máximo nivel de seguridad y / o confidencialidad. Pronto llegarán más aplicaciones de este tipo, según Sebastian Porst, gerente de desarrollo de software de Google Play Protect.
Nuevo equipo de seguridad de google androidEn esencia, hará lo que hacen los investigadores de seguridad independientes a través del programa de recompensas de seguridad. GPSRP es un programa de recompensa por errores que recompensa a los investigadores de seguridad por encontrar errores en las aplicaciones de Android.
Sin embargo, hay una pequeña aclaración. No todos los desarrolladores, ni todos los errores encontrados, recibirán una recompensa. Bajo este programa, el pago se realiza solo por errores encontrados en aplicaciones con más de 100 millones de usuarios… Además, las llamadas aplicaciones confidenciales no suelen participar en este programa. El nuevo equipo de Google ahora está asumiendo la tarea de encontrar errores en tales aplicaciones de Android.
Equipo de desarrollo de Google
Tener un equipo interno dedicado a encontrar errores en las aplicaciones permitirá a la empresa encontrar rápidamente errores que pueden pasar desapercibidos y no esperar a que alguien más los encuentre. El nuevo equipo también trabajará en estrecha colaboración con otros equipos de seguridad de Android existentes. Trabajarán juntos para encontrar formas nuevas y creativas de evitar que las aplicaciones con errores lleguen a Google Play.
Los ingenieros de seguridad trabajan con equipos de red y monitorean activamente nuestros sistemas en busca de ataques e intrusiones. También trabajaremos con los desarrolladores de software para prevenir la identificación y corrección de fallas y vulnerabilidades de seguridad, según la lista de trabajos de Google.
Todos se beneficiarán de la creación de un equipo dedicado. En primer lugar, por supuesto, me refiero a los usuarios normales. Para ellos, el riesgo de encontrarse con algunas aplicaciones maliciosas será menor.
Seguridad de Google Play
Cada dos semanas, vemos que Google elimina varias aplicaciones maliciosas de la tienda. El hecho de que estas aplicaciones eludan fácilmente los controles de seguridad de Google es preocupante y la empresa probablemente lo sepa.
Es por eso que Google está tomando medidas para mejorar la seguridad general del sistema operativo móvil Android. La creación de un nuevo equipo de seguridad es otro paso en el camino. La semana pasada, Google lanzó un programa Iniciativa de vulnerabilidad de socios de Android (APVI)destinado a mejorar la seguridad de los teléfonos inteligentes Android de otros fabricantes.
Definitivamente un buen movimiento “, dijo un analista de malware móvil sobre el último desarrollo de Google.” Encontrar problemas de seguridad graves no es fácil, y también requiere mucho tiempo y experiencia.
