Google Play Protect, la fonctionnalité de sécurité qui protège les utilisateurs d’Android contre les applications malveillantes et indésirables, est en cours de mise à niveau. Il peut désormais signaler les applications nuisibles qui évitaient auparavant d’être détectées grâce à une analyse plus approfondie. La mise à jour rendra le service Play Protect beaucoup plus efficace et puissant.
Google Play Protect utilise l’analyse en temps réel des nouvelles menaces
Le blog Google Security indique que Google Play Protect analyse chaque jour des milliards d’applications sur le Google Play Store pour protéger les utilisateurs contre les applications indésirables ou nuisibles. Même si vous installez une application en dehors de Google Play, Google Play Protect vérifie les applications téléchargées par rapport à sa base de données d’applications malveillantes connues. Il exploite même les ressources de votre appareil pour rechercher les applications nuisibles installées à partir de sources externes.
Mais les cybercriminels utilisent désormais des virus « polymorphes », capables de contourner les défenses de Google en modifiant leurs marqueurs. Cela rend plus difficile la vérification par recoupement avec une bibliothèque existante de définitions de logiciels malveillants. Même lorsque Play Protect recherche toujours les logiciels malveillants. La nouvelle mise à jour introduit des analyses en temps réel pour les applications que Google n’a jamais analysées ou identifiées.
Google Play Protect peut désormais tester immédiatement les applications nouvellement installées sur votre Android pour détecter tout signe de virus. « Aujourd’hui, nous rendons les capacités de sécurité de Google Play Protect encore plus puissantes grâce à une analyse en temps réel au niveau du code pour lutter contre les nouvelles applications malveillantes », a annoncé Google dans un article de blog.
Le contrôle sur place examine le code de l’application à la recherche de signaux de menace et les envoie à l’infrastructure de Google pour analyse. Google Play Protect mettra un certain temps pour terminer l’analyse et bloquer automatiquement les applications nuisibles. Si, par exemple, une application sommaire utilise l’IA pour modifier ses caractéristiques d’identification, l’analyse la signalera.
La mise à jour sera d’abord déployée auprès des utilisateurs d’Android en Inde. Sa sortie est actuellement prévue dans des régions limitées. Mais dans les prochains mois, la mise à jour atteindra les utilisateurs du monde entier. Il sera automatiquement activé sur les appareils équipés d’Android 6.0 ou version ultérieure sur lesquels les services Google Play sont installés.
Protection contre les menaces en constante amélioration
Les défenses de Play Protect continueront de s’améliorer à mesure qu’il analyse et analyse de plus en plus d’applications. Google n’a plus besoin de s’appuyer sur des définitions préexistantes pour éliminer les applications potentiellement dangereuses ou indésirables. Les analyses en temps réel l’aideront à détecter les menaces émergentes avant qu’elles ne puissent infecter les utilisateurs. Google a également fait remarquer que Google Play Protect n’est qu’une de ses nombreuses lignes de défense sur Android. Les mises à jour de sécurité continues, les autorisations des applications, la protection anti-spam et bien plus encore contribuent à assurer la sécurité de milliards d’utilisateurs d’Android. Et cette protection multicouche est constamment améliorée pour garder une longueur d’avance sur les cybercriminels.
