Google Play Protect : est-ce efficace ?

« Google Play Protect recommandera désormais un balayage en temps réel des applications lors de l’installation d’applications jamais analysées auparavant, afin de détecter les nouvelles menaces », a déclaré le géant technologique.

Google Play Protect est un service gratuit intégré de détection des menaces qui scanne les appareils Android à la recherche d’applications potentiellement dangereuses téléchargées depuis le Play Store ou d’autres sources externes. Dans les cas extrêmes, une application peut être bloquée lors de son installation.

Le contrôle s’étend aux protections précédentes qui ont alerté les utilisateurs lorsqu’il a identifié une application connue pour être malveillante grâce à des intelligence existantes ou considérée comme suspecte grâce aux hueristiques collectés via un apprentissage automatique sur appareil.

Avec les dernières mesures de sécurité, des signaux importants sont extraits de l’application et envoyés vers l’infrastructure backend de Play Protect pour une évaluation au niveau du code en temps réel afin de déterminer si elle est sûre à installer ou si elle est malveillante.
« Cette amélioration permettra une meilleure protection des utilisateurs contre les applications polymorphes malveillantes qui utilisent diverses méthodes, telles que l’IA, pour être altérée et échapper à la détection », a déclaré Google, ajoutant que cette fonctionnalité est déployée progressivement dans certains pays, en commençant par l’Inde.

L’amélioration de la sécurité intervient alors que les acteurs du menace continuent trouver diffèrents moyens pour propager des logiciels malveillants Android, souvent par le biais de liens vers des applications trompeuses ou des fichiers APK envoyés via des applications de messagerie.

Elle suit également une révision du papier sur la sûreté Android qui « fournit une vue d’ensemble complète des mesures prises par la plateforme pour assurer sa sûreté proactive intégrée au niveau du matériel, anti-exploitation et services Google Security ainsi que la gamme API disponible pour gerer les entreprises et gouvernements. »