Por segundo año consecutivo, este documento muestra un análisis de lo que hace Google para proteger el mundo Android, un estudio de las nuevas medidas de protección presentadas el año pasado y datos sobre el trabajo que está haciendo Google junto con los investigadores en asuntos relacionados con la seguridad en general.
En el blog de Google hacen un resumen en español, donde indican que el objetivo que persiguen con la publiciación de este tipo de documentos es fomentar el dialogo sobre la seguridad Android desde el conocimiento de la misma. También nos hablan de como han reducido la posibilidad de instalación de una PHA (Potentially Harmful Apps) en más de un 40% sobre lo registrado en 2014 y reduciendo, además, los intentos de instalación de estas aplicaciones maliciosas:
- Recopilación de datos – Disminuyó más del 40% hasta el 0,08% de las instalaciones
- Spyware – Disminuyó un 60% hasta el 0,02% de las instalaciones
- Sistema de descarga hostil – Disminuyó un 50% hasta el 0,01% de las instalaciones
Nos recuerdan las mejoras de seguridad implantadas en la nueva versión de android (la 6.0) tales como el cifrado completo de discos, los permisos actualizados de las aplicaicones que permiten gestionar los datos que compartimos, el arranque verificado…
Una de las cosas más interesantes aparece con la unión de Android al Vulnerability Rewards Program de Google, que ofrece recompensas a los investigadores de seguridad cuando encuentren algún fallo y les informen de ello. Mediante este sistema han solucionado más de 100 vulnerabilidades, recompensando con un total de 200.000$ los datos obtenidos.
En general, es una lectura interesante y recompendable -más aún si tienes un dispositivo Android- en la cual nos daremos cuenta por un lado de los avances de Google para protegernos y, por otro, de los peligros a los que se enfrenta nuestro dispositivo móvil.
El informe completo, se encuentra en inglés, está disponible aquí.
