Google lanza una función de riesgo de acceso a aplicaciones para mantener a los usuarios a salvo de aplicaciones maliciosas: informe

Google ahora ofrece a los desarrolladores acceso a una nueva función que puede ayudarlos a proteger los datos de los usuarios de aplicaciones maliciosas. La API Play Integrity de la compañía se actualizó con una función llamada riesgo de acceso a la aplicación que puede verificar si un usuario ha instalado una aplicación que puede capturar el contenido de la pantalla del usuario o controlar las acciones del dispositivo, y luego pedirle que cierre la aplicación. Esto puede proteger a los usuarios de aplicaciones maliciosas que se utilizan para grabar la pantalla del usuario mientras utiliza aplicaciones confidenciales.

La compañía ha actualizado la API Play Integrity con soporte para nuevas funciones de acceso a aplicaciones. expuesto en Google I/O 2024. Actualizado documentación para API (a través de Android Authority) explica que los desarrolladores podrán solicitar información sobre los teléfonos inteligentes de los usuarios, incluidas las aplicaciones que se pueden usar para “capturar la pantalla, mostrar superposiciones o controlar el dispositivo” o si Play Protect “ha encontrado aplicaciones maliciosas o riesgosas instaladas”. en ese dispositivo.”

Se pedirá a los usuarios que cierren aplicaciones riesgosas
Crédito de la foto: Google

Si la API Play Integrity detecta una aplicación desconocida para Google Play Protect o una aplicación conocida capaz de grabar la pantalla o controlar el dispositivo, los desarrolladores pueden usar esta información para mostrar un mensaje pidiendo al usuario que cierre la aplicación, en el mensaje para continuar.

No todas las aplicaciones que cumplan con los criterios mencionados anteriormente activarán una nueva solicitud de riesgo de acceso a la aplicación. Según el informe, las aplicaciones de accesibilidad que hayan sido examinadas por Google podrán ejecutarse incluso cuando se abran aplicaciones con información confidencial.

La función de riesgo de acceso a aplicaciones, que forma parte de Play Integrity API, manejará el proceso de registro de aplicaciones y solicitará a los usuarios que las cierren, evitando así que los desarrolladores que utilizan la función de riesgo de acceso a aplicaciones recopilen información sobre aplicaciones detectadas en teléfonos inteligentes.

Si bien la función se encuentra actualmente en versión beta pública, varios desarrolladores han agregado soporte para la funcionalidad, según el informe. Esta característica puede ayudar a proteger a los usuarios que pueden haber sido engañados para que instalen aplicaciones maliciosas que pueden grabar el contenido de su pantalla mientras usan aplicaciones bancarias o de pago.

Fuente