GOOGLE: Ecco cosa facciamo per eliminare dall’Android Market virus e malware, Ecco a voi Bouncer

Google ha appena pubblicato un importante post sul suo blog ufficiale per la parte mobile e Android per quanto riguarda il fastidioso problema dei malware e virus presenti nel Market Android ufficiale.

BigG afferma che le attivazioni di device Android stanno segnando un aumento del 250% ogni anno, che il numero totale di app scaricate ha superato gli 11 miliardi e che stanno lavorando duro per introdurre sempre nuove funzionalità e innovazione nelle varie versioni del robottino verde senza trascurare la sicurezza.

In particolar modo oggi annunciano che hanno sviluppato un nuovo servizio chiamato Bouncer che permette la scansione automatica delle app presenti nel Market Android per rilevare le app potenzialmente dannose senza interrompere l’esperienza d’uso dell’utente e senza richiedere una lunga procedura di approvazione per gli sviluppatori e le loro applicazioni. Il servizio esegue un’analisi sulle nuove applicazioni, su quelle già presenti nel market e sull’account degli sviluppatori. Una volta che un’applicazione viene caricata, Bouncer viene automaticamente attivato per eseguire l’analisi per controllare che l’app non contenga software malevolo conosciuto. Inoltre il servizio permette di effettuare un controllo ulteriore verificando che non ci siano comportamenti anomali nell’app confrontandola con le applicazioni analizzate precedentemente. Google afferma che le app vengono anche caricate nella struttura cloud in loro possesso per simulare il funzionamento delle app come se venissero utilizzate in un device Android per cercare comportamenti dannosi nascosti. Come ulteriore passo Mountain View ha anche analizzato tutti i nuovi account da sviluppatore per evitare che falsi sviluppatori potessero tornare a ripubblicare le stesse app dannose.

Bouncer è già attivo da un po’ di tempo e, tra il primo e il secondo semestre del 2011, Google ha notato una diminuzione di download potenzialmente dannosi dal Market Android del 40%. Questo calo si è manifestato nello stesso momento nel quale le aziende che producono software antivirus e antimalware affermano che le app dannose siano in aumento. La cosa più importante, secondo BigG, è controllare che queste app non siano presenti nel Market Android e che non siano state installate attraverso esso. Nessuno riuscirà mai ad impedire che la gente costruisca virus e malware per Android ma è importante che non siano presenti nello store ufficiale.

Oltre a utilizzare nuovi servizi per prevenire il diffondersi di malware, Google fa sapere che Android è stato progettato fin dall’inizio per evitare che le app dannose possano diffondersi in maniera dirompente. Nei PC, ad esempio, i virus hanno molte possibilità nell’uso improprio delle informazioni. Abbiamo imparato questo approccio e abbiamo progettato, quindi, Android come device connesso ad internet. Alcune importanti funzionalità per la sicurezza sono:

• Sandboxing: La piattaforma Android sfrutta la tecnica chiamata “sandbox” per mettere dei muri virtuali tra l’app e gli altri software del vostro device. Quindi, se avete installata un’app dannosa, questa non potrà avere accesso alle altre parti del vostro dispositivo e il suo danno sarà enormemente limitato.
• Permessi: Android fornisce, ogni volta che installiamo un’app, una lista di permessi richiesti dallo sviluppatore per far funzionare correttamente la propria app. Questo vi permette di controllare cosa viene richiesto da ogni singolo software e, se ad esempio un gioco vi chiede di leggere i vostri sms, c’è qualcosa che non torna.
• Strumento rimozione Malware: Android è stato progettato per impedire che i malware possano modificare la piattaforma o nascondersi dall’utente in modo tale che possa essere rimosso molto facilmente. Il Market Android, inoltre, ha la possibilità di rimuovere le app dannose in maniera remota, ovvero senza che voi dobbiate fare nulla.

Google conclude affermando che nessun approccio alla sicurezza è considerabile come infallibile ma, tanti approcci diversi, i sistemi di rilevazioni che miglioriamo spesso e l’attenzione alle segnalazioni della comunità possono aiutare molto per tenere Android sicuro.

Noi di Technology Android apprezziamo molto questi sforzi di Google per rendere il Market Android un posto sicuro e speriamo che la procedura di rilevazione automatica Bouncer possa riuscire a fare piazza pulita dai malware.

Che ne pensate? Leggete sempre i permessi delle app che installate?

FONTE: Google Blog