Se sei un utente Android, hai familiarità con Google Play. Google Play, formalmente conosciuto come Android Market, è il negozio online in cui gli utenti Android scaricano app mobili. L'Android Market è stato rilasciato nell'ottobre 2008, che ospitava circa 50 app. Oggi su Google Play sono disponibili quasi 700.000 app, ma sono tutte sicure?
Android e malware
Rispetto all'App Store di Apple, il track record di Google Play con malware non è troppo buono. Perché è così? Bene, Google e Apple hanno strategie molto diverse. Apple opera all'interno di un sistema strettamente controllato in cui gli sviluppatori devono soddisfare i severi requisiti di Apple.
A differenza di Apple, Google tenta di mantenere l'approccio di installazione il più aperto possibile. Con Android, puoi installare le app in modo pratico con diversi mezzi, tra cui Google Play, negozi non Android e sideloading. Non c'è quasi nessuna burocrazia che uno sviluppatore deve incontrare rispetto a Apple, e di conseguenza, questo è il modo in cui i cattivi inviano le loro app dannose.
Google Play Bouncer
Che cosa sta facendo Google su questo problema? A febbraio 2012, Google ha lanciato una funzionalità di sicurezza Android chiamata Bouncer. Bouncer esegue la scansione di Google Play per malware ed elimina le app dannose prima che raggiungano i nostri dispositivi Android. Sembra buono, giusto? Ma quanto è efficace questa funzione di sicurezza?
Gli esperti di sicurezza non sono troppo impressionati da Bouncer in quanto hanno riscontrato difetti all'interno del sistema. Un utente malintenzionato può camuffare un'app dall'essere dannosa, mentre Bouncer è in esecuzione e distribuire il malware sul dispositivo dell'utente. Non suona altrettanto bene.
Google non è fatto per combattere i cattivi
Mentre Bouncer può essere compromesso, Google sta esaminando altre soluzioni per combattere il malware. Secondo Sophos e Android Police, Google Play potrebbe implementare uno scanner di malware integrato. Ciò consentirà a Google Play di eseguire scansioni malware in tempo reale sul tuo dispositivo Android.
Questo non è stato confermato e resta da vedere se Google lancerà uno scanner integrato all'interno di Google Play. Tuttavia, credo che questa sia una buona cosa. Se Google avanza con questa nuova iniziativa di sicurezza, offrirà agli utenti Android la tranquillità che meritano quando scaricano le app.
Come stare al sicuro dal malware
Nel frattempo, puoi adottare le seguenti misure preventive per l'installazione di app infette:
- Scarica solo da un app store affidabile, come Google Play o Amazon Appstore.
- Dai un'occhiata alle recensioni delle app: spesso le persone valutano male l'app infetta e di solito avvertono gli altri tramite le recensioni delle app.
- Evita di scaricare app non ufficiali: è sempre più sicuro installare app ufficiali da un app store ufficiale.
- Utilizza una protezione antivirus avanzata come Lookout Mobile Security, AVG e Norton.
