Google toma medidas para proteger tu teléfono Android de aplicaciones anónimas
Las aplicaciones con malware han sido un problema en los teléfonos Android durante años, y una razón clave es la naturaleza abierta del sistema operativo. A diferencia de iOS, que solo permite instalar aplicaciones desde la App Store en iPhones, en un teléfono Android se pueden ejecutar aplicaciones extraídas de prácticamente cualquier rincón de internet.
¿Qué está cambiando para Android?
“Android requerirá que todas las aplicaciones estén registradas por desarrolladores verificados para que los usuarios puedan instalarlas en dispositivos Android certificados”, afirma la compañía. Si tienes un teléfono Android adquirido de una marca legítima, lo más probable es que esté en la categoría de dispositivos "certificados".
Un dispositivo certificado es aquel que ha sido probado por el equipo de Google para cumplir con los protocolos de seguridad y que incluye las medidas de seguridad de Google Play Protect , como el análisis de virus. ¿Qué cambia exactamente? Pues bien, Google ahora quiere verificar la identidad de los desarrolladores cuya aplicación intentas instalar en tu teléfono Android.
En resumen, si el desarrollador no está verificado, se bloqueará la instalación de la aplicación . En 2023, Google obligó a todos los desarrolladores a verificar su identidad o empresa para poder publicar su aplicación en Google Play Store. Esta norma dejó la puerta abierta a los desarrolladores que distribuyen sus aplicaciones de forma independiente o a través de otras tiendas de aplicaciones en internet.
Esto significaba que los ciberdelincuentes a menudo aprovechaban esta vulnerabilidad y publicaban aplicaciones con todo tipo de malware, desde rastreadores hasta ladrones de información. Ahora bien, si pretendes instalar una aplicación de una de estas tiendas de terceros, Google verificará primero la identidad del desarrollador o la empresa que la ofrece.
De esta forma, Google podrá, al menos, conocer el origen de todas las aplicaciones que se instalan en teléfonos Android. En el futuro, si una aplicación se detecta como peligrosa o maliciosa, su desarrollador podrá ser considerado responsable. Además, los usuarios podrán estar tranquilos sabiendo que la aplicación que están a punto de instalar proviene de una entidad legítima, y no de un individuo anónimo o una empresa sospechosa.
¿Por qué es importante?
Google afirma que, desde que implementó la verificación de identidad para los desarrolladores que publican sus aplicaciones en Play Store, ha ayudado a evitar que actores maliciosos "exploten el anonimato para distribuir malware, cometer fraudes financieros y robar datos confidenciales". Esta misma verificación de identidad se está extendiendo ahora a las aplicaciones (y a sus desarrolladores). Independientemente del sitio web o la tienda, los usuarios las descargan.
Google señala que comenzará a verificar a los desarrolladores a partir de marzo del próximo año y, para septiembre, la norma se implementará en varios mercados asiáticos. Seguirá expandiéndose a más países a partir de 2027. Se espera que la nueva norma frene la afluencia de aplicaciones maliciosas de fuentes independientes.
La compañía dice que las aplicaciones descargadas de Internet son responsables de “más de 50 veces más malware” en comparación con las que los usuarios descargan de Play Store, donde se someten a una serie de controles de seguridad y también se verifican las identidades de los desarrolladores.
Google también ha impulsado la IA en la lucha contra las aplicaciones sospechosas. Desde 2017, la compañía utiliza aprendizaje automático para detectar aplicaciones dañinas. También utiliza la IA Gemini integrada en el dispositivo para detectar estafas en llamadas y mensajes de texto en teléfonos Android, y ofrece una capa mejorada llamada Protección Avanzada para proteger los dispositivos.