CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

08/02/2012

Google analitza les aplicacions del Market

Android Google oferix un nou sistema per a analitzar i simular automàticament el funcionament de les aplicacions pujades al Market per a detectar aquelles que poden ser malicioses.

Un escaneig i simulació automàtica de les aplicacions tractarà de detectar aquelles que poden contindre programari maliciós.

En els últims mesos s’ha detectat un gran nombre d’plicacions malicioses per a dispositius Android. Davant d’este problema, Google ha creat un nou servici anomenat Bouncer que analitza les aplicacions que són pujades a l’Android Market amb l’objectiu d’identificar aquelles que tenen aplicacions o comportaments maliciosos.

Les comprovacions que realitza sobre una nova aplicació i les existents en el Market són les següents:

  • Comprova si conté un troià, programa espia, etc.
  • Simula l’execució de l’aplicació per a detectar accions malicioses comparant el seu comportament amb aplicacions analitzades prèviament.
  • D’altra banda, també analitza els comptes de nous desenvolupadors nous per a previndre que tornen a registrar-se desenvolupadors maliciosos.

Altres proveïdors d’aplicacions per a dispositius mòbils com a Apple, des dels seus inicis, han tractat de solucionar este tipus d’inconvenients requerint que les aplicacions superen un procés de validació abans de ser publicades en la plataforma de distribució.

D’altra banda, per a evitar ser víctima dels virus de Android o d’un altre tipus de dispositius pot consultar la Guia per a protegir i usar de forma segura el seu mòbil.

 

 

Font: Inteco-CERT

CSIRT-CV