As aplicações Android são escrutinadas pela primeira vez pelo Google?

Para melhor proteger os usuários Android de aplicativos maliciosos, o Google planeja passar mais tempo examinando novos desenvolvedores que queiram publicar na loja do Google Play.

A empresa estima que as análises levarão "dias, não semanas" para desenvolvedores que não'não têm um histórico com o Google. "Enquanto a grande maioria dos desenvolvedores no Android são bem intencionados, algumas contas são suspensas por violação séria e repetida das políticas que protegem nossos usuários compartilhados", disse a equipe do Android em um post de blog na segunda-feira.

Uma das melhores maneiras de evitar o malware do Android é baixar somente aplicativos da loja oficial do Google Play, onde cada aplicativo é examinado em busca de ameaças potenciais. No ano passado, apenas 0,08 por cento dos dispositivos que usaram o Google Play exclusivamente para downloads de aplicativos foram afetados por aplicativos potencialmente nocivos.

Quando um malware entra, ele pode ocorrer através de scammers ou hackers usando uma conta de desenvolvedor para publicar aplicativos fictícios que I'foram manipulados para explorar seu smartphone. De acordo com o Google, os maus agentes por trás desses esquemas são muitas vezes infratores repetidos; uma vez capturados, eles'tentarão se infiltrar na loja novamente, iniciando uma nova conta de desenvolvedor ou comprando uma de um desenvolvedor legítimo.

Em resposta, o Google tem usado algoritmos de computador e equipes de revisão humana para encontrar contas de desenvolvedores que podem não ser boas. Se forem encontradas violações, a conta será então suspensa. "Embora 99%+ dessas decisões de suspensão [passadas] estejam corretas, também somos muito sensíveis ao impacto que pode ter se sua conta foi desativada por engano", disse a equipe do Google's Android na segunda-feira's blog post.

Como resultado, a empresa está embarcando em tempos de revisão mais longos, tanto para garantir o rigor na verificação, como também para reduzir a probabilidade de uma conta de desenvolvedor ser erroneamente suspensa. Para evitar que hackers e spammers joguem com o sistema, o Google se recusou a oferecer informações específicas sobre como o vetting irá ocorrer. Mas a empresa usa equipes humanas, não bots, para decidir quando uma conta de desenvolvedor's deve ser suspensa.

O escrutínio extra pode incomodar desenvolvedores legítimos. De acordo com o blog de segunda-feira's, alguns criadores de aplicativos reclamaram que o Google pode levar muito tempo para responder a perguntas sobre se seu aplicativo móvel atende aos requisitos da política da empresa's. Outros ficaram com a impressão errada de que todo o processo de revisão de aplicativos é automatizado, sem qualquer envolvimento humano.

No entanto, o Google disse que o escrutínio extra foi um compromisso necessário à luz da crescente preocupação do público's com a privacidade digital. "Os usuários querem mais controle e transparência sobre como suas informações pessoais estão sendo usadas pelos aplicativos, e esperam que o Android, como a plataforma, faça mais para proporcionar esse controle e transparência", disse a equipe do Android.

No passado mês de outubro, o Google anunciou que começaria a limitar o acesso dos aplicativos Android aos registros de chamadas e aos dados de SMS dos telefones dos usuários. Além de certos programas de backup e correio de voz, apenas aplicativos que foram selecionados como padrão para fazer chamadas telefônicas ou mensagens de texto podem ter acesso aos dados.

Na segunda-feira, o Google disse que muitos desenvolvedores inicialmente "expressaram frustração" com o registro de chamadas e a restrição de dados SMS. No entanto, a empresa conseguiu trabalhar com desenvolvedores para encontrar alternativas quando possível.

"Como resultado, hoje, o número de aplicativos com acesso a essa informação sensível diminuiu em mais de 98%. A grande maioria destes conseguiu mudar para uma alternativa ou eliminar funcionalidades menores", acrescentou a empresa.