Google heeft in de loop der jaren verschillende maatregelen geïmplementeerd om gebruikers van Play Store gerust te stellen. Een van deze initiatieven is het Application Security Improvement Program voor apps die ter goedkeuring naar de winkel worden verzonden.

Google heeft nu bevestigd dat dit initiatief vanwege beveiligingsoverwegingen meer dan een miljoen apps heeft gemarkeerd voordat ze beschikbaar zijn om te downloaden door Play Store-gebruikers. Bovendien zei het bedrijf Mountain View dat het programma meer dan 30.000 ontwikkelaars alleen al in 2018 meer dan 75.000 apps hielp repareren. Het Application Security Improvement Program werd vijf jaar geleden voor het eerst gelanceerd, dus wat doet het eigenlijk?

“Zie het als een routine fysieke. Als er geen problemen zijn, doorloopt de app onze normale tests en wordt het proces verder gepubliceerd in de Play Store. Als er echter een probleem is, geven we een diagnose en de volgende stappen om terug te keren naar een gezonde vorm, ”merkt Google op op zijn online beveiligingsblog.

Het bedrijf zegt dat het Application Security Improvement Program een ​​breed scala van beveiligingsproblemen omvat, zoals kwetsbaarheden in specifieke bibliotheken of onvoldoende TLS / SSL-certificaatvalidatie. Maar Google heeft in 2018 zes nieuwe beveiligingskwetsbaarheidscategorieën toegevoegd:

• SQL injectie
• Op bestanden gebaseerde cross-site scripting
• Cross-App Scripting
• Gelekte referenties van derden
• Schema kaping
• JavaScript-interface-injectie

Google merkt op dat het het initiatief zal blijven 'evolueren' in het licht van nieuwe bedreigingen. Maar het is duidelijk dat het bedrijf de laatste jaren beveiliging en privacy serieuzer neemt, zoals blijkt uit het nieuwe (maar gebrekkige) machtigingsbeleid en de Play Protect-functie.

Het bedrijf Mountain View heeft in februari onthuld dat Play Protect elke dag meer dan 50 miljard apps op apparaten scant om mogelijk schadelijke apps te vinden. Verder zei het bedrijf dat afgewezen app-inzendingen vorig jaar met 55 procent waren gestegen, terwijl app-opschortingen met 66 procent waren gestegen.

Schadelijke apps glippen echter af en toe door het net van Google, zoals blijkt uit een Trend Micro-rapport eerder dit jaar. Het beveiligingsbedrijf vond meer dan twee dozijn kwaadaardige beauty-apps in de Play Store, die vage advertenties pushen en foto's stelen.