گوگل برای جلوگیری از ورود نرم‌افزارهای مخرب به پلی استور دست‌به‌دامان هوش مصنوعی شد

سال ۲۰۲۴ برای دنیای فناوری، مخصوصاً به‌خاطر گسترش فناوری‌های مبتنی‌بر هوش مصنوعی، سال پرهیاهویی بود. گوگل نیز از این قافله عقب نماند و با تزریق سیستم‌های جمنای خود به اکثر محصولات و سرویس‌هایش، رویکردی همه‌جانبه‌ را در پیش گرفت. این موضوع شامل تیم‌های امنیتی گوگل نیز می‌شود.

تیم امنیتی گوگل‌پلی اخیراً گزارش سالانه‌ی خود را درمورد فعالیت‌های پشت پرده‌شان برای محافظت از کاربران در برابر برنامه‌های مخرب، توسعه‌دهندگان سودجو، بدافزارها و سایر تهدیدات منتشر کرده است. در سال ۲۰۲۴، این تیم رکورد جدیدی در جلوگیری از ورود برنامه‌های مخرب به پلی‌استور ثبت کرد و با حذف ۲٫۳۶ میلیون برنامه‌ی مخرب، عملکردی بی‌نظیر داشت. نکته‌ی قابل‌توجه، نقش پررنگ هوش مصنوعی در این موفقیت بود.

طبق گفته‌ی گوگل، بازبینان انسانی اپلیکیشن‌ها در تیم امنیتی گوگل‌پلی، در ۹۲ درصد موارد از ابزارهای هوش مصنوعی در کار خود استفاده می‌کردند. این میزان استفاده از هوش مصنوعی، نشان از  اهمیت این فناوری در مبارزه با برنامه‌های مخرب دارد. گوگل ادعا می‌کند که ابزارهای هوش مصنوعی، به این تیم کمک می‌کنند تا سریع‌تر و دقیق‌تر علیه توسعه‌دهندگانی اقدام کنند که سعی در ورود برنامه‌های مخرب خود به فروشگاه نرم‌افزار گوگل داشتند.

البته، تیم امنیتی گوگل‌پلی، تنها خط دفاعی در برابر برنامه‌های مخرب نیست. در سال ۲۰۲۴، گوگل  ویژگی‌های امنیتی جدیدی را به سرویس پلی پروتکت خود اضافه کرد که حتی در صورت عبور مهاجمان از سد دفاعی اولیه، از آسیب جدی به کاربران جلوگیری می‌کنند. در اینجا سه نمونه از این ویژگی‌ها را بررسی می‌کنیم:

سرویس پلی پروتکت در گوشی‌های اندرویدی، تمام برنامه‌ها را، چه از گوگل‌پلی دانلود شده باشند و چه خارج از گوگل‌پلی، برای یافتن ویروس‌ها، بدافزارها و سایر حملات اسکن می‌کند.

گاهی اوقات، کاربران ویژگی مورد بحث را خاموش می‌کنند تا بتوانند چیزی را نصب کنند که می‌دانند بی‌خطر است. برای کمک به جلوگیری از حملات در طول دوره‌ی خاموشی پلی پروتکت، اکنون کروم به کاربران یادآوری می‌کند که اگر پلی پروتکت خاموش است، آن را دوباره روشن کنند.

یکی از روش‌هایی که مهاجمان برای سوءاستفاده از کاربران اندروید استفاده می‌کنند، این است که با آن‌ها تماس می‌گیرند و می‌خواهند که پلی پروتکت را در طول تماس خاموش کنند.

برای مقابله با موضوع ذکر شده، اندروید اکنون گزینه‌ی غیرفعال‌کردن پلی پروتکت را در طول تماس‌های معمولی و همچنین تماس‌های صوتی برنامه‌های پیام‌رسان، غیرفعال می‌کند؛ بنابراین، کاربران برای خاموش‌کردن پلی پروتکت، باید ابتدا تماس را خود قطع کنند که این اتفاق به کاربر فرصت کافی می‌دهد تا متوجه شود که این کار ایده‌ی خوبی نیست.

وقتی برنامه‌ای را نصب و استفاده می‌کنید، گاهی اوقات باید برای استفاده‌ از تمامی امکانات آن، مجوزهایی بدهید. گاهی اوقات، برنامه‌ای که نصب کرده‌اید مخرب است و مجوزهایی که به آن داده‌اید، شما را در معرض خطر قرار می‌دهند.

اکنون، پلی پروتکت به‌طور خودکار مجوزهای برنامه‌های مخرب را لغو می‌کند. کاربر همچنان می‌تواند در صورت تمایل این مجوزها را به‌صورت دستی بازیابی کند، اما گوگل معتقد است که این کار، فرصت کمتری به برنامه‌ی مخرب می‌دهد تا آسیبی وارد کند.

باتوجه‌به تعداد زیاد دستگاه‌های اندرویدی (بیش از دو میلیارد) و  باز بودن اکوسیستم اندروید در مقایسه با سایر سیستم‌عامل‌ها،  شگفت‌آور است که این سیستم، از اکثر مهاجمان بد دور مانده و بسیاری از مردم احتمالاً هیچگاه با مشکلات امنیتی جدی در دستگاه اندرویدی خود مواجه نشده‌اند؛ این امر نتیجه‌ی مستقیم تلاش‌های تیم امنیتی گوگل‌پلی است که هر روز با استفاده از فناوری‌های به‌روز مانند هوش مصنوعی، برای محافظت از کاربران تلاش می‌کنند.