Google объявила о пилотном запуске новой функции сервиса Play Protect. Теперь она будет реагировать не только на вредоносное ПО, но и на подозрительный набор разрешений для мобильного софта. По словам разработчиков, нововведение позволит предотвратить установку мошеннических приложений, созданных для кражи денег пользователей.
После апдейта смартфоны будут блокировать установку APK-файлов, запрашивающих избыточные разрешения на доступ к конфиденциальным данным (RECEIVE_SMS, READ_SMS, BIND_Notifications и Accessibility). Они позволяют программам читать и получать SMS с уведомлениями, а также считывать информацию с экрана. Кроме того, Play Protect сможет предложить отправить приложение на проверку в Google.
«На основе нашего анализа основных семейств вредоносных программ, использующих эти разрешения, мы обнаружили, что более 95% установок были произведены с помощью загруженных из интернета приложений», — сообщили в Google.
Основная цель нововведения — помочь пользователям избежать случаев мошенничества. Например, когда программа перехватывает одноразовый код от банка и передаёт его злоумышленникам. Критерии, по которым софт будет считаться подозрительным, описаны в документации для разработчиков. Поначалу новая функция будет запущена в Сингапуре, а позднее должна быть развёрнута и в других регионах.
