A Google encontra-se a aplicar uma nova forma de evitar que malware chegue na Play Store, com um novo sistema de verificação. A partir de agora, todas as novas contas de programador na Play Store necessitam de validar a identidade.
Este novo sistema de verificação vai forçar que contas de programadores empresariais tenham de apresentar informação do negócio a que se encontram associados, medida que pretende reduzir a capacidade de utilizadores mal intencionados enviarem malware para a plataforma.
Com esta verificação, apenas depois da Google confirmar que as contas são de uma empresa legitima, poderão enviar as apps para a Play Store.
Por norma, as aplicações de malware são enviadas para a Play Store em duas fases. Na primeira, uma app aparentemente legitima é enviada para contornar as medidas de proteção da Google. Mais tarde, eventualmente, uma nova versão é lançada como atualização, contendo o conteúdo malicioso que se pretende.
Quando as apps maliciosas são identificadas, as mesmas são removidas e as contas de programadores associadas são terminadas. No entanto, é relativamente simples para os utilizadores maliciosos criarem uma nova conta e repetirem o processo.
Com este passo extra de verificação, passa a ser obrigatório um processo de validação a entidade, que é feito manualmente pela Google, onde as empresas associadas com as contas necessitam de enviar informação para confirmar a autenticidade.
A validação será feita por números D-U-N-S, que basicamente será um número de identificação dedicado de cada empresa, e bastante usado nos EUA. Este processo pode ajudar a evitar que malware venha a ser introduzido na Play Store, e que eventualmente chegue junto dos utilizadores.
A Google refere ainda que a informação fornecida será verificada de forma regular, para garantir que se encontra atualizada e corresponde à entidade que se espera no final. Caos sejam encontradas inconsistências, a empresa pode optar por suspender que uma conta envie novas apps para a Play Store, e eventualmente suspender as apps existentes.
Nenhum comentário
Seja o primeiro!