Google lança risco de acesso a aplicativos para proteger usuários de aplicativos inseguros: relatório

O Google agora está oferecendo aos desenvolvedores acesso a um novo recurso que pode ajudá-los a proteger os dados do usuário contra aplicativos perigosos. A API Play Integrity da empresa foi atualizada com um recurso chamado App Access Risk, que pode verificar se um usuário instalou aplicativos que podem capturar o conteúdo da tela do usuário ou controlar a atividade do dispositivo e, em seguida, solicitar que o usuário feche esses aplicativos. Isso pode proteger os usuários de aplicativos maliciosos usados ​​para gravar a tela do usuário durante o uso de aplicativos confidenciais.

A empresa atualizou sua API Play Integrity para oferecer suporte a novas funcionalidades de acesso a aplicativos apresentado no Google I/O 2024. Atualizado documentação para API (Por Autoridade Android explica que os desenvolvedores poderão solicitar informações sobre o smartphone de um usuário, incluindo quais aplicativos podem ser usados ​​para “capturar sua tela, exibir sobreposições ou controlar seu dispositivo” ou se o Play Protect “encontrou aplicativos arriscados ou perigosos instalados em seu “dispositivo” de computador.

Os usuários serão solicitados a fechar aplicativos arriscados
Fonte da foto: Google

Se a API Play Integrity detectar um aplicativo desconhecido pelo Google Play Protect ou um aplicativo conhecido que pode gravar a tela ou controlar o dispositivo, o desenvolvedor poderá usar essas informações para solicitar ao usuário que feche o aplicativo para continuar.

Nem todos os aplicativos que atendem aos critérios acima irão avisá-lo sobre o risco de acessar um novo aplicativo. O relatório mostra que os aplicativos de acessibilidade revisados ​​pelo Google poderão ser executados mesmo quando aplicativos que contenham informações confidenciais forem abertos.

O App Access Risk, parte da API Play Integrity, cuidará do processo de listar aplicativos e solicitar que os usuários os fechem, evitando que os desenvolvedores que usam o App Access Risk coletem informações sobre os aplicativos detectados no smartphone.

O relatório afirma que, embora o recurso esteja atualmente em versão beta pública, alguns desenvolvedores já adicionaram suporte para o recurso. Esse recurso pode ajudar a proteger usuários que já podem ter sido induzidos a instalar aplicativos maliciosos que podem gravar o conteúdo da tela enquanto usam aplicativos bancários ou de pagamento.

Fonte