Que existen aplicaciones malware en Android Market es una realidad, os recordamos el episodio RuFraud, entre otros. Realmente no sabemos si considerarlo un problema más importante de lo que parece, pero el hecho de que Google se mueva para establecer soluciones quiere decir que es algo a tener en cuenta.
Google ha presentado Bouncer, que es esencialmente un servicio que rastrea automáticamente las aplicaciones buscando código que pueda resultar peligroso para los intereses del usuario.
El servicio realiza una serie de análisis en nuevas aplicaciones, y en las que ya están en Android Market. Cuando un nuevo desarrollo forma parte de la tienda de aplicaciones de Google, el servicio inmediatamente empieza a analizarlo en busca de malware, spyware o trayanos.
También puede funcionar comprobando comportamientos que indiquen que la aplicación está haciendo algo contemplado como inseguro. Si los detecta, los compara con casos ya conocidos anteriormente para poner las aplicaciones en cuarentena, si así fuera necesario.
El proceso es realizado por Google mediante una simulación en la nube, creando una situación lo más real posible para cada aplicación. Google también nos informa de que tendrá muy en cuenta los desarrolladores que ya han tenido problema de malware, creando una lista negra.
Poco a poco Google va siendo más dura con las condiciones a cumplir por las aplicaciones en Android Market, pero al contrario que en la tienda de Apple, el proceso no se realiza antes de lanzar la aplicación al mercado, sino una vez está publicada.
Más información | Google Mobile Blog
Comentarios
Como una herramienta mas no lo veo mal , pero si no añaden mas medidas sinceramente lo veo muy insuficiente, los diseñadores de malware han demostrado año tras año ser demasiado ingeniosos para que un simple filtro euristico les impida colar lo que les venga en gana.
interesante
¡Increíble!
Tanto tú como el comentario #2 criticáis algo que acaba de ser puesto en funcionamiento, sin esperar siquiera a comprobar su efectividad.
Google y sus ingenieros no son precisamente mendundis y digo yo que sabrán lo que hacen, o al menos seguro que están más especializados en estos temas que tú (y que yo)...
A la vista está que quejarse sin fundamento y despotricar del trabajo de otros es gratis y que es uno de los deportes nacionales.
-- editado por última vez a las 14:14
Completamente de acuerdo, ahora que parece que Google da un paso correcto hacia delante en seguridad en el market sin necesidad de acudir a las políticas restrictivas y nada claras de otras plataformas se le tiran al cuello. Vamos a ver que tal funciona y luego critiquemos si es necesario.
Por cierto don aglos, lo primero para conocer algo es saber escribir su nombre, es "heurístico" no "euristico".
-- editado por última vez a las 16:00
Y siempre podrán meterlo, en forma de actualización de la aplicación.
Insuficiente a todas luces. La única solución pasa por un mayor control y compromiso por parte de Google respecto a lo que se publica en el Marketplace. Y no parecen estar por la labor.
1-) No es MarketPlace, es Android Market, MarketPlace es de Microsoft.
2-) Es un primer paso en la seguridad, no será el último obviamente porque los desarrolladores fraudulentos son ingeniosos.
3-) Lejos de criticar es bueno saber que ya estan entrando en razón.
interesante
pues como oficial de google da un plus de confianza, aunque lo mejor es no descargarse cosas sospechosas y aplicaciones chorra con 10 votos de 5 estrellas
-- editado por última vez a las 14:12
Aplaudo totalmente esta medida, y como dicen algunos, habra que esperar a ver como funciona antes de empezar a dar palos, eso si, esto era imprescindible y urgentisimo, pero un filtro de calidad tampoco vendria nada mal para evitar que las copias de otros programas emergan como setas, a veces sin nisiquiera cambiarles el nombre. Prefiero un Market con 100.000 aplicaciones pasadas por unfiltro de calidad y de diseño grafico (algunas dan verguenza), que tener 500.000 como ahora mismo, seria mejor para nosotros, los usuarios, para los desarrolladores, menos competencia y plagio y para la plataforma android en general.
Javier estoy de acuerdo siempre y cuando eso implique un proceso transparente, de nada me sirve un filtro "de calidad" (lo del diseño es más discutible y como dicen para gustos colores) si este atiende a otras razones como en otras plataformas y de la noches a la mañana una aplicación desaparece y nadie sabe porque (Google Voice, Whatsapp, etc). Si a un desarrollador le devuelven la aplicación le dicen que su interfaz tiene ciertos fallos y le dan unos consejos para mejorar el interfaz me parece cojonudo, si le deniegan la aplicación sin motivos claros y ahí se queda la cosa me parece una cagada enorme.
Por supuesto, esta claro que para gustos los colores, pero una cosa es que un diseño no te guste, y otra que carezca de el, que tenga una interfaz cutre a mas no poder. Por poner un ejemplo, la interfaz de Windows phone, hay quien le encanta y quien la detesta, pero no se puede negar que el diseño esta cuidado. A esto me refiero yo.
Sobre el filtro de calidad me refiero a que funcione bien, sin cierres inesperados, que no sea un plagio evidente de una aplicacion que ya existe y que estoy convencido de que si alguien la destripara compartiria el 99% del codigo. Seguro que pueden hacer otra aplicacion que compare el codigo de las aplicaciones con las que ya existen en el Market.
Otra cosa que me gustaria que cambiaran en el market es el tema de los permisos y la posibilidad de denegar algunos de ellos, hay veces que instalas una aplicacion y da susto los permisos que te pide, la mayoria de ellos sin sentido. Hay muchas aplicaciones que no necesitan conexion a internet y sin embargo todas o casi todas lo piden. Casillas para poder desmarcar algunos de ellos no estaria de mas.
Sobre los consejos que comentas sobre la interfaz, google tiene una pagina en la que da consejos a desarrolladores de como deben de diseñar la interfaz. A ver si empiezan algunos a usarla...
Un saludo
-- editado por última vez a las 16:36
Hombre más que poder elegirlos que estén justificados, es posible que si le deniegas a una aplicación ciertos permisos no funcione, como es cierto que alguna tendrá permisos que realmente no son necesarios para su funcionamiento, creo que con un mayor control que limitara los permisos a los estrictamente necesarios seria suficiente.
Personalmente prefiero que las quiten de la tienda de aplicaciones a que pongan en riesgo un móvil que no es nada barato. Tienen un espacio para desarrolladores pero también cuidan la experiencia del usuario.
Un excelente paso en la buena dirección. Es algo que pedíamos hace tiempo.
Aunque sigo viendo increible que no se haga ANTES de publicar la aplicación. Lo adecuado es que antes de publicarla pase por este filtro y sólo sea publicada si lo pasa. Lo cual no quita que se deban comprabar periódicamente las aplicaciones ya existenes, incluso aunque que hayan sido ya analizadas anteriormente, pues es de suponer que el dectector antimalware mejorará con el tiempo y detectará casos que antes no podía detectar.
Menos mal, una buena seguridad, aunque más vale prevenir que curar!
Escribir un comentario
Para hacer un comentario es necesario que te identifiques: ENTRA o conéctate con FacebookConnect