Google a annoncé la mise en place d’un nouvel outil de sécurité pour contrer les hackers qui adoptent de nouvelles techniques pour infecter et compromettre les terminaux Android via les applications Android .
Dans un article de blog, la société a révélé des améliorations significatives du fonctionnement de sa fonction de sécurité Android Play Protect.
Selon l’annonce, Google Play Protect examinera les applications, en temps réel, au niveau du code, à la recherche de signes de comportement potentiellement malveillant.
Menaces polymorphes
« La numérisation extraira des signaux importants de l’application et les enverra à l’infrastructure de Play Protect pour une évaluation au niveau du code », explique Google. « Une fois l’analyse en temps réel terminée, les utilisateurs recevront un résultat les informant si l’application semble sûre à installer ou si l’analyse a déterminé que l’application est potentiellement nocive. »
Google affirme que la mise à jour renforcera la défense contre les applications polymorphes qui utilisent des astuces comme l’IA pour rester cachées. Les applications polymorphes sont capables de changer leurs caractéristiques identifiables pour rester cachées ou décourager les utilisateurs de les désinstaller. Un exemple pourrait être une application qui se présente comme un éditeur de photos mais qui change son icône et son nom en quelque chose comme « Paramètres du système » après l’installation. Les utilisateurs peuvent ne pas être conscients du changement ou avoir peur d’essayer de désinstaller une application nommée « Paramètres du système ».
Google affirme également que Play Protect s’améliorera encore avec le temps. « Nos protections de sécurité et nos algorithmes d’apprentissage automatique apprennent de chaque application soumise à Google pour examen et nous examinons des milliers de signaux et comparons le comportement des applications. Google Play Protect s’améliore constamment avec chaque application identifiée, ce qui nous permet de renforcer nos protections pour l’ensemble de l’écosystème Android. »
Le nouvel outil sera déployé progressivement, ne soyez donc pas alarmé si vous ne l’avez pas encore. L’Inde est le premier pays où la fonctionnalité est déployée, d’autres régions l’obtiendront « dans les mois à venir ».