Google verwijderde 700.000 malafide apps uit de Play Store
Google heeft vorig jaar meer dan 700.000 apps uit de Play Store verwijderd die het Google Play-beleid schonden, een stijging van 70 procent ten opzichte van 2016. Het aantal "potentieel schadelijke apps" dat via de Play Store werd geïnstalleerd nam echter met 50 procent af ten opzichte van het jaar daarvoor.
Dat laat Andrew Ahn, productmanager van Google Play, in een blogposting weten. Apps die zich voordoen als andere apps, de zogeheten copycats, is één van de meest voorkomende overtredingen van het beleid. Vorig jaar wist Google meer dan 250.000 van dergelijke apps te verwijderen. Ook apps met "ongepaste content" zoals pornografie, extreem geweld en illegale activiteiten werden door verbeterde detectiemethodes tienduizenden keren uit de Play Store gehaald.
Ahn geeft geen cijfers over het aantal potentieel schadelijke apps. Het gaat in dit geval om malware waarmee sms-fraude kan worden gepleegd of Trojaanse paarden en apps die phishingaanvallen op gebruikers uitvoeren. Volgens Ahn is het aantal malware-apps in de Play Store "klein in volume" en investeert Google veel om dergelijke apps uit de Play Store te weren. Door de lancering van Google Play Protect vorig jaar is het aantal installaties van dergelijke apps via Google Play gehalveerd.
Beetje de 'Als het kalf verdronken is....' strategie.
Maar goed, wie veiligheid wenst, heeft dan ook geen Android telefoon. ;)
Beetje de 'Als het kalf verdronken is....' strategie.
Maar goed, wie veiligheid wenst, heeft dan ook geen Android telefoon. ;)
Link: https://www.wired.com/story/google-play-store-malware/
In mijn ogen is de enige uitweg de route die Firefox OS was ingeslagen, namelijk via webapps. Dan trek je de huidige websites door en kun je ze gebruiken als ware het apps. Je hebt dan geen multinational meer die bepaalt wat er wel en niet in de store mag komen (voorbeeld: dankzij Apple's verstikkende morele Christelijkheid staan er geen pornoapps in de AppStore), geen multinational meer die kosten rekent voor toegang tot zijn 'walled garden' en zullen uiteindelijk de kosten voor devices omlaag gaan, aangezien het een commodity wordt (beetje zoals het ook ging met de Raspberry PI). Op dit moment wordt de mobiele wereld gedreven door twee partijen die als enige doel hebben om a) voor ons beslissingen te nemen en b) ons zo snel mogelijk van ons geld te laten scheiden.
Beetje de 'Als het kalf verdronken is....' strategie.
Maar goed, wie veiligheid wenst, heeft dan ook geen Android telefoon. ;)
Beetje de 'Als het kalf verdronken is....' strategie.
Maar goed, wie veiligheid wenst, heeft dan ook geen Android telefoon. ;)
Link: https://www.wired.com/story/google-play-store-malware/
Kennelijk kan het beter....
Bij Apple lees je nagenoeg nooit dat er apps om deze reden uit de store worden verwijderd.
Wat doen ze daar dan anders/beter dan bij google? ;)
Conclusie: Je kunt je App Store dus wel degelijk veilig(er) houden.
700.000 zijn 2.000 apps per dag gemiddeld die verwijderd worden, dat is te veel.
Dat de spoeling op de mobiele markt dun is, ben ik het zeker mee eens.
Wie geen Apple wil neemt Google of andersom.
Beetje de 'Als het kalf verdronken is....' strategie.
Maar goed, wie veiligheid wenst, heeft dan ook geen Android telefoon. ;)
Link: https://www.wired.com/story/google-play-store-malware/
Google heeft de bek vol als het om andermans lekken gaat maar is zelf niet in staat om de playstore schoon te houden.
Als die algoritmes tekort schieten zullen ze er mensen op moeten zetten en apps pas aanbieden als er een afdoende controle op geweest is.
Fairphone Open Source
https://code.fairphone.com/
Sailfish OS
https://sailfishos.org/
Ubuntu Touch
https://ubports.com/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
