Google ประกาศมาตรการใหม่ในการ ตรวจสอบและยืนยันตัวตนของนักพัฒนา Android ทุกคน ที่จะนำแอปขึ้น Google Play Store จุดประสงค์หลักคือ ลดจำนวนแอปอันตรายและมัลแวร์ ที่หลุดรอดเข้าสู่ผู้ใช้
Google ประกาศมาตรการด้านความปลอดภัยใหม่บน Android เรียกว่า Developer Verification โดยมีเป้าหมายเพื่อ ป้องกันมัลแวร์ที่มาจากการติดตั้งแอปนอก Google Play (sideload) ซึ่งเป็นช่องทางหลักที่ผู้โจมตีใช้แพร่กระจายแอปอันตราย
หลายคนที่ใช้ Android อาจจะคุ้นเคยกับการโหลดแอปจาก Google Play Store กันอยู่แล้ว ซึ่งที่นั่น Google มีมาตรการเข้มงวดพอสมควร ตั้งแต่ 31 สิงหาคม 2023 นักพัฒนาที่จะเอาแอปขึ้น Play Store ต้องยืนยันตัวตนด้วย D-U-N-S number (เหมือนบัตรประชาชนสำหรับนักพัฒนา) ซึ่งช่วยให้ Google ตรวจสอบได้ว่าใครเป็นใคร ผลก็คือ มัลแวร์ใน Play Store ลดลงอย่างชัดเจน
แต่ปัญหามันอยู่ที่… หลายคนยังนิยม ติดตั้งแอปจากข้างนอก หรือที่เรียกว่า sideload ไม่ว่าจะเป็นแอปเวอร์ชัน crack เกมฟรี หรือแอปที่บอกว่ามีฟีเจอร์พิเศษ ซึ่งเสี่ยงมาก เพราะฝั่งนี้ไม่ได้มีระบบยืนยันตัวนักพัฒนา ทำให้แฮกเกอร์ชอบใช้เป็นช่องทางแอบปล่อยมัลแวร์เข้ามาในเครื่อง
เพื่ออุดช่องโหว่นี้ Google เลยออกระบบใหม่ที่ชื่อว่า Developer Verification ที่จะตรวจสอบตัวตนนักพัฒนา แม้กระทั่งแอปที่อยู่นอก Play Store ด้วย เรียกง่าย ๆ ว่า ไม่ว่าคุณจะโหลดจากในหรือข้างนอก Google ก็อยากให้มั่นใจว่าแอปนั้นมาจากที่เชื่อถือได้จริง
รายละเอียด – BPC
