\n<\/p>\n
La seguridad incorporada de Android<\/span> El motor Google Play Protect tiene una nueva funci\u00f3n que realiza un an\u00e1lisis en tiempo real del c\u00f3digo de una aplicaci\u00f3n de Android y bloquea su instalaci\u00f3n si se considera potencialmente da\u00f1ina.<\/p>\n Google anunci\u00f3 en octubre la nueva funci\u00f3n de escaneo de aplicaciones en tiempo real integrada en Google Play Protect que, seg\u00fan la compa\u00f1\u00eda, puede ayudar a detectar aplicaciones maliciosas o falsas instaladas desde fuera de la tienda de aplicaciones. Estas aplicaciones transformar\u00e1n su apariencia o usar\u00e1n IA para alterar el c\u00f3digo de las aplicaciones de una manera que les ayude a evitar la detecci\u00f3n.<\/p>\n Google dijo que esta funci\u00f3n Play Protect ahora recomienda un escaneo de aplicaciones en tiempo real para cualquier aplicaci\u00f3n nueva que nunca antes haya sido escaneada. Consiste en un an\u00e1lisis de c\u00f3digo que \u201cextraer\u00e1 se\u00f1ales importantes de la aplicaci\u00f3n y las enviar\u00e1 a la infraestructura backend de Play Protect para una evaluaci\u00f3n a nivel de c\u00f3digo\u201d.<\/p>\n La tienda de aplicaciones de Android tiene miles de millones de aplicaciones que Google analiza en busca de malware, aunque no siempre con \u00e9xito. Muchos propietarios de dispositivos tambi\u00e9n optan por descargar aplicaciones de Android, que eluden por completo la tienda de aplicaciones y sus numerosas l\u00edneas de defensa. La descarga sigue siendo una caracter\u00edstica popular para los usuarios de Android, incluso si eso significa tener que confiar en que la aplicaci\u00f3n que est\u00e1n instalando no es maliciosa.<\/p>\n Una de las razones clave por las que Google introduce su funci\u00f3n mejorada de escaneo a nivel de c\u00f3digo en tiempo real es contrarrestar la proliferaci\u00f3n de aplicaciones de pr\u00e9stamos predatorias. Estas aplicaciones han dado lugar al acoso de los usuarios, lo que en algunos casos ha llevado a las v\u00edctimas a quitarse la vida. Los malos actores obtienen acceso a los datos de los usuarios, incluidos contactos y fotograf\u00edas, que se utilizan para intimidar a los usuarios. TechCrunch cubri\u00f3 ampliamente el impacto de las aplicaciones de pr\u00e9stamos abusivos en los usuarios indios. Google tambi\u00e9n dijo que elimin\u00f3 m\u00e1s de 3.500 aplicaciones de este tipo en el a\u00f1o por violar los requisitos de su pol\u00edtica. Los atacantes todav\u00eda encuentran formas de atacar a sus v\u00edctimas.<\/p>\n \u201cNuestras pol\u00edticas hacen que sea m\u00e1s dif\u00edcil que las aplicaciones depredadoras aparezcan en Play Store. Pero los malos actores son inventivos y est\u00e1n encontrando nuevas formas de enga\u00f1ar a la gente y es por eso que tomamos medidas adicionales\u201d, dijo Saikat Mitra, jefe de confianza y seguridad de Google para APAC en el evento Google for India en Nueva Delhi el mes pasado. al anunciar la actualizaci\u00f3n de Play Protect.<\/p>\n Google lanz\u00f3 inicialmente la actualizaci\u00f3n Play Protect en India, con planes de expandirse pronto a nivel internacional. TechCrunch prob\u00f3 la funci\u00f3n por nosotros mismos cargando un tel\u00e9fono con una variedad de aplicaciones maliciosas y malas para ver qu\u00e9 funcionaba.<\/p>\n Intentamos instalar m\u00e1s de 30 aplicaciones maliciosas diferentes, desde stalkerware y spyware hasta aplicaciones de pr\u00e9stamos predatorias y estafas falsas de aplicaciones populares. Google Play Protect bloque\u00f3 casi todas las aplicaciones maliciosas con advertencias como \u00abLas aplicaciones de desarrolladores desconocidos a veces pueden ser inseguras\u00bb y \u00abEsta aplicaci\u00f3n intenta espiar sus datos personales, como mensajes SMS, fotos, grabaciones de audio o historial de llamadas\u00bb. \u201d, o \u201cEsta aplicaci\u00f3n es falsa\u201d. Sin embargo, se instalaron con \u00e9xito un pu\u00f1ado de aplicaciones de pr\u00e9stamos abusivos creadas recientemente.<\/p>\n Capturas de pantalla que muestran el escaneo de aplicaciones en tiempo real de Google Play Protect para ver si una aplicaci\u00f3n es maliciosa. Cr\u00e9ditos de imagen:<\/strong> Google<\/p>\n<\/div>\n Para probar el alcance de la actualizaci\u00f3n de Play Protect, utilizamos un Pixel 7a con una nueva instalaci\u00f3n de Android 14 con Google Play Store actualizado que presenta escaneo a nivel de c\u00f3digo en tiempo real.<\/p>\n Comenzamos las pruebas en el Pixel 7a intentando instalar varias aplicaciones de software esp\u00eda que cambiaron de nombre o fueron clonadas, o que tuvieron cambios de c\u00f3digo que intentar\u00edan evadir la detecci\u00f3n. (No nombramos ni vinculamos las aplicaciones debido a su naturaleza maliciosa). Las aplicaciones de vigilancia comerciales, como el stalkerware o el software para c\u00f3nyuges, suelen ser instaladas subrepticiamente por alguien con acceso f\u00edsico al tel\u00e9fono de una persona, a menudo un c\u00f3nyuge o pareja de hecho. Estas aplicaciones de software esp\u00eda cargan de forma silenciosa y continua el contenido del tel\u00e9fono de la persona, incluidos mensajes, fotograf\u00edas y datos de ubicaci\u00f3n en tiempo real, y presentan un importante riesgo de seguridad y privacidad para las personas cuyos tel\u00e9fonos est\u00e1n comprometidos.<\/p>\n Play Protect intervino cada vez que intentamos instalar software esp\u00eda y stalkerware. La funci\u00f3n bloque\u00f3 la instalaci\u00f3n de las aplicaciones y las etiquet\u00f3 como \u201cda\u00f1inas\u201d.<\/p>\n Tambi\u00e9n elegimos un pu\u00f1ado de aplicaciones de pr\u00e9stamos abusivos que estaban disfrazadas de aplicaciones populares de Android. Estas aplicaciones de pr\u00e9stamo cargan la lista de contactos del dispositivo a un servidor con el pretexto de prevenir el fraude, y los agentes de pr\u00e9stamo pueden usar este acceso para enviar mensajes y llamadas amenazantes e intimidantes a sus contactos. La p\u00e1gina de inicio de una de las aplicaciones de pr\u00e9stamos abusivos se parec\u00eda a una lista normal de Google Play, pero requer\u00eda que el usuario descargara y descargara manualmente la aplicaci\u00f3n desde fuera de la tienda de aplicaciones.<\/p>\n La actualizaci\u00f3n de Play Protect no restringi\u00f3 la instalaci\u00f3n de cinco aplicaciones de pr\u00e9stamos abusivos en el momento de nuestra prueba.<\/p>\n Tambi\u00e9n intentamos instalar un par de aplicaciones que parecen ser versiones falsas de otras aplicaciones populares que figuran en Google Play. Las aplicaciones que probamos tienen nombres similares y presentan dise\u00f1os y experiencias de usuario casi id\u00e9nticos, pero claramente son imitaciones poco desarrolladas. Una de las aplicaciones falsas imitaba un juego popular y la otra se hac\u00eda pasar por una aplicaci\u00f3n VPN muy utilizada.<\/p>\n Play Protect permiti\u00f3 la instalaci\u00f3n de estas dos aplicaciones, aunque no est\u00e1 claro con qu\u00e9 prop\u00f3sito se desarrollaron inicialmente las aplicaciones falsas.<\/p>\n \u00abCon esta mejora reciente, estamos agregando escaneo en tiempo real a nivel de c\u00f3digo a Google Play Protect para combatir nuevas aplicaciones maliciosas, independientemente de si la aplicaci\u00f3n se descarg\u00f3 de Google Play o de otro lugar\u00bb, dijo el portavoz de Google, Scott Westover, en un env\u00ede un correo electr\u00f3nico a TechCrunch cuando lo contacten para hacer comentarios. \u00abEstas capacidades seguir\u00e1n evolucionando y mejorando con el tiempo, a medida que Google Play Protect recopile y analice nuevos tipos de amenazas que enfrenta el ecosistema de Android\u00bb.<\/p>\n La descarga permite la libertad de instalar cualquier aplicaci\u00f3n de Android, pero no sin riesgos. Frente a una avalancha continua de aplicaciones que cambian r\u00e1pidamente su apariencia y c\u00f3digo, la nueva funci\u00f3n de escaneo de aplicaciones en tiempo real de Google es una \u00faltima l\u00ednea de defensa importante para miles de millones de usuarios y solo mejorar\u00e1 con el tiempo.<\/p>\n<\/p><\/div>\n