گزارش سال ۲۰۲۵ گوگل: مسدودسازی ۸۰ هزار حساب توسعه‌دهنده و ۱.۷۵ میلیون اپلیکیشن مخرب!

گوگل به‌تازگی جزئیات جدیدی از استراتژی‌های خود برای تقویت امنیت اکوسیستم اندروید منتشر کرده است. این اقدامات بر محافظت‌های مبتنی بر هوش مصنوعی، سیاست‌های سخت‌گیرانه‌تر برای توسعه‌دهندگان و گسترش دفاع در لحظه متمرکز شده تا از کاربران در برابر بدافزارها، کلاهبرداری‌ها و خطرات حریم خصوصی محافظت کند.

برخورد قاطع با اپلیکیشن‌ها و حساب‌های متخلف

در سال ۲۰۲۵، گوگل از انتشار بیش از ۱.۷۵ میلیون اپلیکیشن که ناقض قوانین بودند، در گوگل‌پلی جلوگیری کرد. همچنین، بیش از ۸۰ هزار حساب توسعه‌دهنده که با فعالیت‌های مخرب در ارتباط بودند، مسدود شدند. گوگل معتقد است تدابیری همچون تأیید هویت توسعه‌دهندگان، بررسی‌های اجباری پیش از انتشار و الزامات آزمایشی، ورود افراد سودجو به این پلتفرم را دشوارتر کرده و در عین حال به توسعه‌دهندگان قانون‌مدار کمک کرده است تا اپلیکیشن‌های سازگارتری بسازند.

پایش هوشمند و استفاده از هوش مصنوعی مولد

اپلیکیشن‌های موجود در گوگل‌پلی تحت بررسی‌های امنیتی گسترده‌ای قرار می‌گیرند. گوگل روی هر اپلیکیشن پیش از انتشار، بیش از ۱۰ هزار تست مختلف انجام می‌دهد و پس از انتشار نیز به پایش آن‌ها ادامه می‌دهد. در طول سال ۲۰۲۵، این شرکت مدل‌های جدید هوش مصنوعی مولد (Generative AI) را وارد فرآیند بررسی کرد که به بازرسان انسانی اجازه می‌دهد الگوهای مخرب و پیچیده را با سرعت بسیار بیشتری شناسایی کنند.

حفاظت از حریم خصوصی و مقابله با اسپم

حفاظت از حریم خصوصی یکی دیگر از اولویت‌های اصلی بود. گوگل با اجرای سیاست‌های سخت‌گیرانه، از دسترسی غیرضروری بیش از ۲۵۵ هزار اپلیکیشن به داده‌های حساس کاربران جلوگیری کرد. همچنین برای حفظ اعتبار امتیازدهی‌ها، گوگل ۱۶۰ میلیون نظر و امتیاز اسپم را مسدود کرد. این سیستم‌های حفاظتی همچنین مانع از افت امتیاز اپلیکیشن‌هایی شدند که مورد هدف «بمباران نظرات منفی» (Review Bombing) قرار گرفته بودند.

قدرت‌نمایی گوگل پلی پروتکت (Google Play Protect)

• سرویس «پلی پروتکت» به عنوان سپر اصلی اندروید در برابر بدافزارها، اکنون روزانه بیش از ۳۵۰ میلیارد اپلیکیشن را اسکن می‌کند (حتی اپلیکیشن‌هایی که از منابعی خارج از گوگل‌پلی نصب شده‌اند).
• در سال ۲۰۲۵، اسکن در لحظه موفق به شناسایی ۲۷ میلیون اپلیکیشن مخرب جدید از منابع خارجی شد.
• سیستم پیشرفته ضدکلاهبرداری که اکنون در ۱۸۵ بازار و روی بیش از ۲.۸ میلیارد دستگاه فعال است، از ۲۶۶ میلیون تلاش برای نصب برنامه‌های پرخطر جلوگیری کرد.
• قابلیت جدیدی نیز معرفی شده که مانع از آن می‌شود که کاربران در حین تماس‌های مشکوک، «پلی پروتکت» خود را غیرفعال کنند.

ابزارهای جدید برای توسعه‌دهندگان و اندروید ۱۶

برای توسعه‌دهندگان، رابط کاربری Play Integrity اکنون از سیگنال‌های سخت‌افزاری پشتیبانی می‌کند. همچنین اندروید ۱۶ قابلیت محافظت در برابر «تپ‌جکینگ» (Tapjacking – نوعی حمله که کاربر را فریب می‌دهد تا روی چیزی کلیک کند که قصدش را نداشته) را معرفی کرده است که توسعه‌دهندگان می‌توانند با کمترین کدنویسی آن را فعال کنند.

گوگل تأکید کرده است که به سرمایه‌گذاری بر روی سیستم‌های دفاعی هوش مصنوعی و برنامه‌های تایید هویت ادامه می‌دهد تا اعتماد کاربران به اکوسیستم اندروید را بیش از پیش تقویت کند.

منبع: Gizmochina