Da bi obuzdao širenje malvera preko aplikacija sa Google Play, Google uvodi nova pravila za programere
Mobilni telefoni, 14.07.2023, 08:00 AM
Da bi se izborio sa stalnom invazijom malvera na Google Play, Google će zahtevati da svi novi nalozi programera koji se registruju kao firme daju važeći D-U-N-S broj pre podnošenja aplikacija. Cilj je da se poboljša bezbednost i pouzdanost platforme, a ova mera je deo Googleovih napora da se obuzda distribucija malvera sa novih naloga programera.
Aplikacije se na Google Play obično šalju na pregled bez opasnog koda, koji preuzimaju kasnije putem ažuriranja, ali tek nakon instalacije.
Sporne aplikacije se prijavljuju i uklanjaju iz Play prodavnice, a programeri takvih aplikacija dobijaju zabranu i njihovi nalozi se blokiraju. Međutim, za njih je relativno lako da otvore novi nalog i pošalju iste opasne aplikacije pod novim imenom.
Da bi to rešio, Google će od 31. avgusta 2023. zahtevati od svih programera koji kreiraju nove Play Console programerske naloge da daju važeći D-U-N-S broj.
D-U-N-S (Data Universal Numbering System) su jedinstveni devetocifreni identifikatori koje firmama dodeljuje kompanija za komercijalne podatke i poslovnu analitiku Dun & Bradstreet. Firme koje zahtevaju D-U-N-S broj od Dun & Bradstreeta moraju da podnesu nekoliko dokumenata koji pomažu u verifikaciji datih informacija, a proces može da potraje i do 30 dana. D-U-N-S je globalno priznati vlasnički standard koji koriste vlada Sjedinjenih Država, Evropska komisija, Ujedinjene nacije i Apple, i smatra se pouzdanim.
Zahtevajući D-U-N-S broj od programera softvera, Google će značajno otežati izdavačima zlonamernih aplikacija da se ponovo registruju u prodavnici aplikacija, jer bi morali da osnuju novu firmu da bi se vratili na platformu.
Pored navedenog, Google će preimenovati odeljak „Detalji za kontakt“ u unosima aplikacija u Play prodavnici u „Podrška aplikacije“, dodajući više informacija o programeru. Ranije je u ovom odeljku bilo navedeno ime programera, e-mail adresa i lokacija, a sada će odeljak sadržati i naziv kompanije, adresu firme, adresu veb sajta i broj telefona.
Ova promena će poboljšati transparentnost, omogućavajući korisnicima da saznaju više o kompanijama odgovornim za svaku pojedinačnu aplikaciju. Google kaže da će redovno proveravati informacije koje daju programeri aplikacija u tom odeljku. Ako se otkriju bilo kakve nedoslednosti, sa naloga više neće biti moguće objavljivanje aplikacija, a na kraju, posle određenog perioda, i postojeće aplikacije će biti uklonjene.
Izdvojeno
Android 17 uvodi novu zaštitu: aplikacije gube pristup Accessibility Services API-ju
Google testira novu bezbednosnu funkciju u okviru Android Advanced Protection Mode (AAPM) koja će ograničiti način na koji aplikacije mogu da koris... Dalje
BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta
Istraživači iz kompanije Kaspersky otkrili su novi Android malver nazvan BeatBanker, koji koristi neobičnu taktiku kako bi ostao aktivan na zaraže... Dalje
Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima
Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje
Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje
Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje
ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima
Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





