Google ha detenido un millón de aplicaciones inseguras de Android que llegan a Play Store

Google ha evitado que más de un millón de aplicaciones de Android ingresen a Play Store con problemas de seguridad activos, dice la compañía.

En una publicación en el Blog de seguridad de Google, la compañía dice que su Programa de mejora de la seguridad de las aplicaciones ha ayudado a más de 300,000 desarrolladores de aplicaciones a solucionar problemas con sus aplicaciones. El programa se ha implementado hace cinco años, y Google dice que detectó problemas en 75.000 aplicaciones solo en 2018.

"El efecto descendente significa que esas 75.000 aplicaciones vulnerables no se distribuyen a los usuarios con los mismos problemas de seguridad presentes, lo que consideramos una victoria", dice Google en el entrada en el blog.

La compañía dice que el programa cubre una amplia gama de problemas con las aplicaciones de Android, desde problemas de biblioteca hasta validación de certificados, con comentarios que se ofrecen a los desarrolladores en cuestión.

En 2018, la compañía agregó seis clases adicionales: inyección SQL, secuencias de comandos entre sitios basados ​​en archivos, Secuencias de comandos entre aplicaciones, credenciales de terceros filtradas, secuestro de esquemas e interfaz JavaScript Inyección.

"Piense en ello como un examen físico de rutina", escribe la empresa en la publicación del blog. “Si no hay problemas, la aplicación se ejecuta a través de nuestras pruebas normales y continúa con el proceso para ser publicada en Play Store. Sin embargo, si hay un problema, proporcionamos un diagnóstico y los siguientes pasos para volver a estar en forma ".

Google dice que sigue comprometido con el programa en 2019, afirmando que quiere descubrir nuevos exploits como su máxima prioridad. Dice que la herramienta contribuirá a aumentar la confianza entre los usuarios de Android.

"Mantener a los usuarios de Android seguros es importante para Google", dice el blog. “Sabemos que la seguridad de las aplicaciones suele ser complicada y que los desarrolladores pueden cometer errores. Esperamos que este programa crezca en los próximos años, ayudando a los desarrolladores de todo el mundo a crear aplicaciones en las que los usuarios puedan realmente confiar ".

¿Es preocupante o tranquilizadora la noticia de que Google detuvo un millón de aplicaciones inseguras antes de que lleguen a Play Store? ¿Los desarrolladores necesitan mejorar sus juegos? Háganos saber @TrustedReviews en Twitter.