O Google começou a liberar, na quarta-feira (18), uma atualização para o Play Protect, seu mecanismo de segurança que detecta possíveis comportamentos nocivos de softwares instalados através da Play Store no Android. Agora, a ferramenta está mais poderosa com uma nova função que permite escanear aplicativos que foram baixados por fora da loja.

Antes limitado aos títulos disponíveis na Play Store, o Play Protect agora é capaz de realizar verificações de segurança no nível do código dos aplicativos baixados pela web utilizando os pacotes de instalação do Android (APK). Caso o mecanismo encontre uma linha de código maliciosa, o software é bloqueado instantaneamente.

Conforme observado nas imagens acima, uma mensagem pop-up será exibida sempre que o usuário tentar instalar um aplicativo “desconhecido” pelo Play Protect. O texto informa:

O Play Protect nunca viu esse aplicativo antes. Para proteger seu dispositivo e seus dados, envie algumas informações sobre o aplicativo ao Google para que seja escaneado antes de instalá-lo.

A verificação ocorre em tempo real e é obrigatória para qualquer celular ou tablet que esteja com o sistema de proteção ativado, podendo levar alguns minutos. Após o processo, o sistema definirá se o aplicativo é seguro ou representa uma ameaça para o dispositivo, fornecendo detalhes sobre o tipo de risco que o malware pode gerar ao aparelho.

O Google explica que a varredura extrai sinais importantes do aplicativo e os envia para a infraestrutura de servidores do Play Protect, a fim de realizar uma avaliação mais rápida sobre o código do software potencialmente malicioso.

Espera-se que essa adição ajude também a proteger os usuários contra aplicativos mal-intencionados que utilizam técnicas avançadas — como a inteligência artificial — para que não sejam detectados. O Google, por sua vez, utiliza aprendizado de máquina para descobrir possíveis sinais de leitura indevida de dados do usuário.

No exemplo fornecido pelo Google, um APK chamado de “Wi-Fi Booster” é bloqueado por “permitir acesso não autorizado para seus dados ou dispositivo”. Isso ocorre quando o desenvolvedor do software não declara as verdadeiras permissões que o aplicativo utiliza, como acesso à câmera, microfone, arquivos e outras seções.

O Play Protect está recebendo a verificação de segurança primeiramente na Índia, mas a empresa afirma que o novo recurso será liberado para os usuários em todos os países ao longo dos próximos meses.