Η Google είναι μεταξύ εκείνων των εταιρειών που εκτελούν προγράμματα επιβράβευσης που επιτρέπουν στους ερευνητές να βρουν τρωτά σημεία στα προϊόντα και τις υπηρεσίες της. Η Google παρουσίασε ένα παρόμοιο πρόγραμμα που εστιάζει αποκλειστικά στον έλεγχο εφαρμογών Android. Όμως, όπως ανακοινώθηκε, η εταιρεία είπε ότι κλείνει την πρωτοβουλία μετά από αρκετά χρόνια επικαλούμενη έναν λόγο που οι δυνατότητες ασφαλείας του Android έχουν γίνει πιο ισχυρές με τα χρόνια.
- Διαβάστε επίσης: Κορυφαίες συμβουλές ασφάλειας για χρήστες Android και iPhone
Γιατί η Google έχει πρόγραμμα αναζήτησης σφαλμάτων
Για αρχή, το Πρόγραμμα Επιβράβευσης Υπηρεσιών Google Play ή GPSRP κυκλοφόρησε το 2017, το οποίο παρότρυνε ερευνητές και μεμονωμένους κυνηγούς επικηρυγμένων σφαλμάτων να βρουν και να αποκαλύψουν κενά ασφαλείας ή τρωτά σημεία σε εφαρμογές Android. Είναι ένα ξεχωριστό πρόγραμμα από το άλλο πρόγραμμα της Google που επικεντρώνεται στο μπροστινό μέρος του υλικού.
Τα ευρήματα στο GPSRP κυμαίνονται με τη μορφή απομακρυσμένων εκτελέσεων κώδικα σε ευαίσθητα δεδομένα που πιθανώς εκτίθενται και άλλους τύπους ελλείψεων ασφαλείας σε δημοφιλείς και μεγάλες εφαρμογές. Όσο πιο περίπλοκα και κρίσιμα είναι τα τρωτά σημεία που βρίσκουν, τόσο μεγαλύτερο θα δοθεί το ποσό με διαθέσιμες ανταμοιβές αξίας έως και 20.000 $.
Από την έναρξή της, η Google είπε ότι το GSPRP έχει συμβάλει σε σημαντικές βελτιώσεις ασφάλειας και έχει αποδειχθεί πολύ χρήσιμο. Σύμφωνα με την τελευταία ετήσια έκθεση, τονίστηκε ότι η Google σταμάτησε 2,28 εκατομμύρια εφαρμογές που παραβιάζουν το απόρρητο και απαγόρευσε περίπου 333.000 κακόβουλους λογαριασμούς προγραμματιστών το 2023. Επιπλέον, η Google έχει απορρίψει περισσότερες από 200.000 υποβολές εφαρμογών που δεν συμμορφώνονται με τα πρωτόκολλα ασφάλειας και ελέγχου αδειών του Android .
Μπορείτε να κλειδώσετε εφαρμογές στον ιδιωτικό χώρο και να σταματήσετε την εμφάνιση και πρόσβαση στις ειδοποιήσεις και το περιεχόμενό τους / © Google
Τα δεδομένα από το πρόγραμμα βοήθησαν επίσης την Google να επιφέρει σημαντικές βελτιώσεις στα εργαλεία ασφαλείας της, όπως η παροχή στο Play Protect μια δυνατότητα σάρωσης κακόβουλου λογισμικού σε πραγματικό χρόνο, η οποία λειτουργεί ακόμη και κατά την πλευρική φόρτωση εφαρμογών. Ακόμα κι έτσι, το Android 15 έρχεται με ενημερωμένο Play Integrity API και λειτουργίες ασφαλείας που υποστηρίζονται από AI.
Η Google εξήγησε (μέσω του Android Authority) ότι η απόφασή της να αποσύρει το GSPRP αποδόθηκε στη “συνολική αύξηση της στάσης” στο λειτουργικό σύστημα Android. Ταυτόχρονα, πρόσθεσε ότι ο αριθμός των τρωτών σημείων που έλαβε πρόσφατα έχει μειωθεί, γεγονός που δείχνει ότι τα μέτρα που εφαρμόστηκαν ήταν αποτελεσματικά.
Το πρόγραμμα πρόκειται να τερματιστεί στις 31 Αυγούστου 2024. Ωστόσο, η εταιρεία είπε ότι θα εξετάσει όλες τις υποβολές που έλαβε και σχεδιάζει να ανακοινώσει την τελική απόφαση για αυτές τις αναφορές έως τις 30 Σεπτεμβρίου 2024.
Πώς προστατεύετε τη συσκευή σας από ευπάθειες ασφαλείας; Έχετε εγκαταστήσει συγκεκριμένες δικλείδες ασφαλείας; Μοιραστείτε μαζί μας τις συμβουλές σας στα σχόλια.
Πηγή:
Android Authority
