En 2024, Google a bloqué 2,3 millions de soumissions d’applications Android sur le Play Store en raison de violations de ses politiques, rendant certaines de ces applications potentiellement risquées pour les utilisateurs.
De plus, 158 000 comptes développeurs ont été bannis pour avoir tenté de publier des applications nuisibles telles que des malwares et des spyware sur la boutique officielle d’Android.
Pour mettre ces chiffres en perspective, Google avait déjà bloqué 2 280 000 applications risquées en 2023 et 1 500 000 en 2022. Concernant les comptes développeurs, 333 000 et 173 000 avaient été interdits respectivement lors des deux années précédentes.
Cette augmentation des applications bloquées en 2024 s’explique en partie par l’assistance de l’IA dans les examens effectués par les humains, qui a été utilisée dans 92 % des cas de violations.
« Aujourd’hui, plus de 92 % de nos examens humains pour les applications nuisibles sont assistés par l’IA, ce qui nous permet d’agir plus rapidement et avec précision pour empêcher les applications nuisibles d’être disponibles sur Google Play », a commenté Google.
« Cela nous a permis d’arrêter plus d’applications indésirables que jamais, protégeant ainsi les utilisateurs des applications malveillantes avant qu’elles ne puissent causer des dommages ».
Au-delà des rejets et des blocages, Google indique avoir empêché 1,3 million d’applications d’obtenir des autorisations excessives, leur interdisant ainsi un accès non nécessaire à des données sensibles des utilisateurs.
En 2024, Google Play Protect, le système de sécurité intégré d’Android, a bénéficié de mises à jour significatives afin d’améliorer la protection en temps réel contre les applications malveillantes, les escroqueries et les fraudes, même pour les applications installées en dehors du Play Store.
Le géant technologique rapporte que la suite de protection par défaut d’Android a analysé plus de 200 milliards d’applications chaque jour, effectuant des analyses de code en direct. Au cours de l’année 2024, ces analyses ont détecté plus de 13 millions de nouvelles applications malware provenant de sources externes à Google Play.
Les développeurs d’applications ont également reçu de nouveaux outils pour mieux sécuriser leurs produits contre les SDK malveillants et les abus. L’indice Google Play SDK a considérablement augmenté l’année dernière avec l’ajout de 80 nouveaux SDK de confiance.
De plus, l’adoption croissante de l’API Play Integrity a entraîné une réduction de 80 % des abus provenant de sources non fiables. Actuellement, 91 % des installations d’applications utilisent les fonctionnalités de sécurité et de protection de la vie privée disponibles dans Android 13 et les versions ultérieures.
Source : Google
Le système de blocage des installations d’APK non fiables de Google, lancé pour la première fois à titre d’essai à Singapour en février 2024, a été étendu à des pays tels que le Brésil, Hong Kong, l’Inde, le Kenya, le Nigéria, les Philippines, l’Afrique du Sud, la Thaïlande et le Vietnam.
Son succès en 2024 se traduit par l’arrêt de 36 millions de tentatives d’installation d’applications uniques provenant de 200 000 applications différentes, empêchant ainsi leur installation sur 10 millions d’appareils Android.
Alors que Google renforce les protections d’Android chaque année, certaines vulnérabilités subsistent et les cybercriminels trouvent de nouvelles méthodes plus avancées pour contourner les scanners automatisés.
Les utilisateurs doivent faire preuve de vigilance, ne faire confiance qu’à des éditeurs réputés, maintenir le nombre d’applications installées au minimum nécessaire, examiner et révoquer les autorisations d’applications risquées, ainsi que s’assurer que Play Protect est toujours actif.
Points à retenir
- En 2024, 2,3 millions d’applications Android ont été bloquées à cause de violations des politiques de Google.
- La majorité des révisions d’applications nuisibles ont été assistées par l’utilisation de l’IA, permettant une action plus efficace.
- Google Play Protect a analysé plus de 200 milliards d’applications quotidiennement, détectant un nombre considérable de nouvelles menaces.
- Les utilisateurs doivent être proactifs dans la gestion de la sécurité de leurs appareils en vérifiant les permissions et en restant informés des nouvelles fonctionnalités de sécurité disponibles.
En conclusion, la lutte de Google contre les applications malveillantes et les menaces sur Android semble prendre un virage positif grâce à l’automatisation et aux innovations en matière de sécurité. Cependant, il est essentiel pour les utilisateurs de rester vigilants et de comprendre que malgré les avancées technologiques, la responsabilité individuelle joue un rôle clé dans la protection de la vie numérique. Que pensez-vous des mesures actuelles prises par Google pour sécuriser son écosystème ?
Les efforts de Google pour sécuriser notre expérience avec Android sont louables. Cependant, restons vigilants, car la technologie est un art délicat à maîtriser.
Julien, super article ! C’est rassurant de voir Google se battre contre les applications douteuses. Cela donne envie de rester vigilant, merci pour ces informations !
C’est impressionnant de voir combien d’applications risquées Google a bloquées. La technologie d’IA est vraiment un atout pour la sécurité, surtout avec toutes les menaces qui existent aujourd’hui.