Google отчита значително затягане на сигурността в Android екосистемата, като през 2025 г. компанията е блокирала над 255 000 приложения, опитали да получат прекомерен достъп до чувствителни потребителски данни, и е отхвърлила повече от 1,75 милиона приложения за публикуване в Google Play поради нарушения на правилата.

Комбинация от политики, ИИ и човешки контрол

В годишния си отчет за сигурността Google подчертава, че ефективността идва от многослоен подход, включващ политики, автоматизирани проверки и експертен човешки анализ. Само през последната година са били въведени над 10 000 нови проверки за сигурност, а процесът по одобрение на приложения е подсилен чрез интеграция на генеративни ИИ модели, които помагат за по-бързото разпознаване на сложни и еволюиращи зловредни модели.

Фокусът е ясен – спиране на заплахите, преди да достигнат до потребителите, а не реакция след инцидент.

Масово ограничаване на злоупотреби от разработчици

Сред ключовите резултати Google отчита:

• над 80 000 блокирани злонамерени акаунта;

• повече от 1,75 милиона приложения, нарушаващи политики;

• 255 000 приложения, лишени от достъп до чувствителни данни.

Тези числа показват мащаба на натиска върху екосистемата и колко активно тя се използва като канал за злоупотреби.

Борба с манипулации и фалшиви оценки

Не по-малко сериозен проблем са фалшивите оценки и т.нар. review bombing. Google съобщава, че е блокирала 160 милиона оценки, като по този начин е предотвратила среден спад от 0,5 звезди за атакуваните приложения. Манипулирането на доверието остава ключов вектор за измами и разпространение на рисков софтуер.

Play Protect и сигурността извън официалния магазин

Вградената защита Play Protect вече сканира над 350 милиарда приложения дневно и е идентифицирала 27 милиона зловредни приложения, инсталирани извън Google Play. Разширената защита срещу измами обхваща 2,8 милиарда устройства в 185 държави, блокирайки 266 милиона опита за инсталация от рискови приложения.

Нови защити на ниво платформа

С пускането на Android 16 Google е добавила вградена защита срещу tapjacking атаки, които използват скрити прозорци и автоматични кликове за финансови измами. Тези мерки изискват минимални усилия от разработчиците, но значително повишават базовото ниво на защита.

Данните показват, че Android сигурността все повече се измества към превантивен модел, базиран на ИИ, мащабна автоматизация и контрол още в процеса на разработка. За организациите и потребителите това е положителен сигнал, но и напомняне, че екосистемата остава постоянна цел за злоупотреби, особено извън официалните канали.