Google krijgt hulp bij weren van malafide apps in de Play Store
Google krijgt hulp bij het weren van malafide Android-apps in de Play Store, zo heeft techbedrijf bekendgemaakt. Securitybedrijven ESET, Lookout en Zimperium zullen helpen bij het zoeken naar malware en andere kwaadaardige apps die aanvallers via de Google Play Store proberen aan te bieden. De afgelopen maanden zijn talloze malafide apps in de Play Store ontdekt die bij elkaar honderden miljoenen keren zijn gedownload.
De samenwerking tussen Google en de drie externe partijen wordt de "App Defense Alliance" genoemd. "Het Android-ecosysteem floreert, met meer dan 2,5 miljard apparaten, maar deze populariteit maakt het ook een aantrekkelijk doelwit voor misbruik", zegt Googles Dave Kleidermacher. Hij merkt op dat dit voor alle grote platformen met veel gebruikers geldt.
Het primaire doel van de App Defense Alliance is het tijdig vinden van kwaadaardige apps, nog voordat ze in de Play Store verschijnen. Voordat apps in de Play Store zijn te downloaden worden ze eerst gecontroleerd door Google. Malafide apps weten deze controle geregeld te omzeilen. Als onderdeel van de samenwerking zal Google het eigen Play Protect-detectiesysteem integreren met de scanengines van de drie partners.
Partners van de App Defense Alliance kunnen een verzoek naar de Google Play Protect-scanner sturen om een app te analyseren. De scanner stuurt de resultaten vervolgens terug. De Google-scanner kan daarnaast ook de partners vragen om een app te scannen. Dit moet een betere controle van nog te publiceren apps opleveren. Google stelt verder dat het de drie bedrijven zelf heeft gekozen vanwege hun succes in het vinden van kwaadaardige Android-apps.
Een app die ineens bijzonder veel toestemmingen vraagt, liever direct verwijderen. Kijk ook naar het pad en liever niet van een webpagina installeren, Aptoide is wel betrouwbaar (ondanks dat Google het om onbekende redenen aangeeft).
Better safe than sorry, dus. Cyber Security App legt je de risico's uit van bijvoorbeeld een app als Amazon Shopping app voor je broodnodige privacy (of te wel het laatste restje, dat nog rest).
Android, de zakspion, die je altijd bij je steekt. Of laat hem ingeval dat raadzaam is eens lekker thuis.
Ook uit is het steeds een locatie verklikker namelijk.
luntrus
Is niet zielig is gewoon schandalig bedrijf domineert het volledige clearnet hun adsense trackingscode zit nu al op meer 95 % van alle bestaande websites. Biljoenen binnenhalen met de data van half deze planeet een totalitair monopoly maar dan ondersteuning vragen van andere bedrijven omtrent beveiliging.
Hoe Google dat motief dan weer aan de buitenwereld probeert te verkopen is slechts tussenstation zijn. En zoveel mogelijk open en eerlijke motieven achterwege te laten in het PR filter.
De belegger is ook zo agressief geworden omdat die op de bank niks meer krijgt. Dan moet er iemand bloeden en de schuld krijgen voor dat ongemak. Aan hunzelf kan het niet liggen want ze geven hun geld en hun vertrouwen ook nog.
Als je het van een afstandje bekijkt, dan kun je maar één conclusie trekken: Dit kan niet blijven duren en er gaan wat hoge bomen vallen. Individuen voorliegen of regelrecht bedriegen is al op het randje of er over. Maar ze kunnen moeilijk gaan slaan om je zakken leeg te maken. Het maakt de belegger niet uit, want die is niet vies van een beetje bloed zolang die zelf niet hoeft te slaan.
Het is een eindig verhaal. En dan kun je me nog honderd keer voorhouden hoeveel ze wel niet waard zijn, en hoe groot. Maar op de wereldeconomie blijft het een dunne fractie van het grotere totaal. Wij gaan geen klappen krijgen. Maar zij die tussen de drommen keiharde beleggers staan en de massas "gebruikers". Die gaan klappen krijgen. Want je krijgt het niet meer aan mekaar geluld. Zo simpel ligt het. En dan breekt het net zo vrolijk af als ijsplateaux op Antarctica.
De scheuren zitten er al.
Dat is wat ik ervan denk
Wij als product zijn immers alleen maar een middel tot een doel - overwinst.
Wat zal de grote calamiteit moeten zijn op Interwebz, die zorgt dat de spreekwoordelijke mest de propeller gaat raken?
Kan iemand dat aangeven, wanneer niemand er meer vertrouwen in zal hebben?
Wanneer zal het korte termijn denken worden losgelate,
omdat het op de lange termijn (te) veel kost en (te) veel ellende geeft?
Wanneer gaan de ogen genoeg open bij voldoende mensen?
Ik weet dit al tig jaar en de meeste IT-er, die hier komen, weten het ook wel,
als ze het tenminste willen toegeven.
Dus dat wil nog niet iedereen, dus vandaar dat we deze situatie nog wel eventjes zullen houden
en het nog veel erger zal worden.
J.O.
Tot er een grote calamiteit werkelijk plaats vindt.
Reacties zoals, "Het is niet alles kommer en kwel, zoals u hier vertelt.
De wereld zal heus niet vergaan binnenkort, zoals sommigen hier volhouden".
En bij zo'n houding doet Google en zijn onvolprezen Playstore natuurlijk gouden zaken.
Kritiekloze afnemers tot we aan het gaatje zijn
en die boven in de piramide zitten, houden zich het langst aan zulke geruststellende opvattingen vast.
The American dream, but not for all you guys and gals. Not by a long, long way.
#sockpuppet
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Forensisch software-engineer
Nederlands Forensisch Instituut
Bij het team Forensische Software-engineering ontwikkel jij diverse complexe applicaties, die binnen en buiten het NFI gebruikt worden voor opsporing en bewijsvoering. Jij werkt mee aan het uitwerken en beschikbaar maken van nieuwe forensische analysetechnieken op het gebied van datarecovery, data-analyse, DNA, chemische analyses, (kogel)krassporen, verkeersongevallen, cryptografie, exploits en statistiek.
Netwerkengineer
Nederlands Forensisch Instituut
Van het kraken van versleuteld telefoonverkeer van criminelen en DNA-onderzoek in een geruchtmakende moordzaak, tot het onderzoeken van wapens en munitie die gevonden zijn op een plaats delict: het werk van het NFI doet ertoe. Als netwerkengineer heb jij hierin een belangrijk aandeel. Met jouw passie voor ICT en een bovengemiddeld bewustzijn van het begrip security, zorg jij voor een optimaal functionerend en veilig netwerk.
CTF/Challenge Developer
Wil jij ook werken bij het leukste securitybedrijf van Nederland en je coding skills in te zetten voor het ontwikkelen van de nieuwste security challenges voor onze klanten en evenementen zoals bijvoorbeeld #CTC2019 en #ECSC2019?