Da bi obuzdao širenje malvera preko aplikacija sa Google Play, Google uvodi nova pravila za programere

Mobilni telefoni, 14.07.2023, 08:00 AM

Da bi obuzdao širenje malvera preko aplikacija sa Google Play, Google uvodi nova pravila za programere

Da bi se izborio sa stalnom invazijom malvera na Google Play, Google će zahtevati da svi novi nalozi programera koji se registruju kao firme daju važeći D-U-N-S broj pre podnošenja aplikacija. Cilj je da se poboljša bezbednost i pouzdanost platforme, a ova mera je deo Googleovih napora da se obuzda distribucija malvera sa novih naloga programera.

Aplikacije se na Google Play obično šalju na pregled bez opasnog koda, koji preuzimaju kasnije putem ažuriranja, ali tek nakon instalacije.

Sporne aplikacije se prijavljuju i uklanjaju iz Play prodavnice, a programeri takvih aplikacija dobijaju zabranu i njihovi nalozi se blokiraju. Međutim, za njih je relativno lako da otvore novi nalog i pošalju iste opasne aplikacije pod novim imenom.

Da bi to rešio, Google će od 31. avgusta 2023. zahtevati od svih programera koji kreiraju nove Play Console programerske naloge da daju važeći D-U-N-S broj.

D-U-N-S (Data Universal Numbering System) su jedinstveni devetocifreni identifikatori koje firmama dodeljuje kompanija za komercijalne podatke i poslovnu analitiku Dun & Bradstreet. Firme koje zahtevaju D-U-N-S broj od Dun & Bradstreeta moraju da podnesu nekoliko dokumenata koji pomažu u verifikaciji datih informacija, a proces može da potraje i do 30 dana. D-U-N-S je globalno priznati vlasnički standard koji koriste vlada Sjedinjenih Država, Evropska komisija, Ujedinjene nacije i Apple, i smatra se pouzdanim.

Zahtevajući D-U-N-S broj od programera softvera, Google će značajno otežati izdavačima zlonamernih aplikacija da se ponovo registruju u prodavnici aplikacija, jer bi morali da osnuju novu firmu da bi se vratili na platformu.

Pored navedenog, Google će preimenovati odeljak „Detalji za kontakt“ u unosima aplikacija u Play prodavnici u „Podrška aplikacije“, dodajući više informacija o programeru. Ranije je u ovom odeljku bilo navedeno ime programera, e-mail adresa i lokacija, a sada će odeljak sadržati i naziv kompanije, adresu firme, adresu veb sajta i broj telefona.

Ova promena će poboljšati transparentnost, omogućavajući korisnicima da saznaju više o kompanijama odgovornim za svaku pojedinačnu aplikaciju. Google kaže da će redovno proveravati informacije koje daju programeri aplikacija u tom odeljku. Ako se otkriju bilo kakve nedoslednosti, sa naloga više neće biti moguće objavljivanje aplikacija, a na kraju, posle određenog perioda, i postojeće aplikacije će biti uklonjene.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android 17 uvodi novu zaštitu: aplikacije gube pristup Accessibility Services API-ju

Android 17 uvodi novu zaštitu: aplikacije gube pristup Accessibility Services API-ju

Google testira novu bezbednosnu funkciju u okviru Android Advanced Protection Mode (AAPM) koja će ograničiti način na koji aplikacije mogu da koris... Dalje

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

Istraživači iz kompanije Kaspersky otkrili su novi Android malver nazvan BeatBanker, koji koristi neobičnu taktiku kako bi ostao aktivan na zaraže... Dalje

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje