«جوجل» تحظر 1.75 مليون تطبيق مخالف للسياسات الأمنية على «Google Play» خلال 2025.. ورصد أكثر من 27 مليون تطبيق ضار

فنتيك جيت: مصطفى عيد 

أعلنت شركة Google، في تقرير نشر عبر مدونة الأمن الخاصة بها، أن منظومة تطبيقات Android تمثل مجتمعًا عالميًا مزدهرًا قائمًا على الثقة، يمنح مليارات المستخدمين القدرة على تنزيل أحدث التطبيقات بثقة، مؤكدة أن الحفاظ على هذه الثقة يتطلب ضمان عدم تسبب التطبيقات في أضرار واقعية مثل البرمجيات الخبيثة والاحتيال المالي والاشتراكات المخفية وانتهاكات الخصوصية.

وأوضح التقرير أن الجهات الضارة باتت تستخدم تقنيات الذكاء الاصطناعي لتغيير أساليبها وإطلاق هجمات أكثر تطورًا، ما دفع «Google» خلال العام الماضي إلى زيادة استثماراتها في الذكاء الاصطناعي وأنظمة الدفاع الفورية للحفاظ على التفوق ومنع التهديدات قبل وصولها إلى المستخدمين.

وأكدت الشركة أنها طورت أنظمة الحماية متعددة الطبقات المدعومة بالذكاء الاصطناعي على متجر Google Play Store، مشيرة إلى أن جهود السلامة أسفرت في عام 2025 عن منع نشر أكثر من 1.75 مليون تطبيق مخالف للسياسات، إلى جانب حظر أكثر من 80 ألف حساب مطور حاول نشر تطبيقات ضارة.

وأشارت «Google» إلى أن هذه الأرقام تعكس فاعلية الإجراءات الاستباقية نحو منظومة أكثر مسؤولية، إذ تسهم الأدوات الجديدة في مساعدة المطورين الملتزمين على بناء تطبيقات متوافقة بسهولة، فيما رفعت مبادرات مثل التحقق من المطورين والمراجعة المسبقة الإلزامية ومتطلبات الاختبار مستوى المعايير داخل المنظومة، ما قلص بشكل كبير فرص دخول الجهات الضارة.

وأكدت الشركة أن سلامة المستخدم تمثل محورًا أساسيًا في جميع منتجاتها، موضحة أنها طورت على مدار السنوات أدوات متعددة تساعد المستخدمين على اتخاذ قرارات واعية عند اختيار التطبيقات، بما يشمل أدوات الرقابة الأبوية وشفافية بيانات التطبيق وشارات الجودة، مع استمرار تحديث السياسات لتعزيز التطبيقات الآمنة وعالية الجودة ومنع الجهات الضارة قبل التسبب بأي ضرر.

وبيّن التقرير أن التطبيقات على «Google Play» تخضع لمراجعات صارمة للسلامة والامتثال، حيث يجري المتجر أكثر من 10 آلاف فحص أمني على كل تطبيق قبل نشره، إضافة إلى عمليات فحص مستمرة بعد النشر. وخلال 2025 وسّعت «Google» دفاعاتها عبر عدة محاور رئيسية.

ففي مجال اكتشاف التطبيقات، عززت الشركة استخدام نماذج الذكاء الاصطناعي التوليدي ضمن عملية المراجعة، ما ساعد فرق المراجعة البشرية على اكتشاف الأنماط الخبيثة المعقدة بسرعة أكبر.

وفي مجال الخصوصية، كشفت «Google» أنها منعت أكثر من 255 ألف تطبيق من الحصول على وصول مفرط إلى بيانات المستخدم الحساسة، مع مواصلة تعزيز سياسات الخصوصية ودعم تطوير تطبيقات تراعي الخصوصية من خلال أدوات مثل Play Policy Insights داخل Android Studio وقسم سلامة البيانات، ما يساعد المطورين على تقليل طلب الأذونات الحساسة ووضع المستخدم في صميم التصميم.

كما أكدت الشركة أنها واصلت مكافحة التقييمات والمراجعات المزعجة، حيث تم حظر 160 مليون تقييم ومراجعة مزعجة خلال العام الماضي، بما يشمل التقييمات المبالغ فيها أو المخفضة بشكل مصطنع، إلى جانب منع انخفاض متوسط تقييم التطبيقات المستهدفة بحملات “review bombing” بنحو نصف نجمة، ما ساهم في حماية المستخدمين والمطورين من مراجعات غير مفيدة.

وفي إطار حماية الأطفال والعائلات، شددت «Google» على أن استراتيجيتها تقوم على توفير بيئة رقمية آمنة وغنية للأطفال، مع تمكين أولياء الأمور من أدوات قوية وتوفير محتوى مناسب للعمر، مشيرة إلى إضافة طبقات حماية جديدة لمنع المستخدمين الصغار من اكتشاف أو تنزيل تطبيقات تتعلق بأنشطة مثل المقامرة أو المواعدة.

وعلى مستوى المنظومة الأوسع، أعلنت «Google» مواصلة تطوير خدمة Google Play Protect وتعزيز إجراءات الأمن الفوري، بما في ذلك حماية المستخدمين من عمليات الاحتيال أثناء المكالمات.

وأوضحت الشركة أن «Google Play Protect»، باعتباره خط الدفاع المدمج ضد البرمجيات الخبيثة والبرامج غير المرغوب فيها، يقوم حاليًا بفحص أكثر من 350 مليار تطبيق Android يوميًا، مع مراقبة التطبيقات من المتجر ومن مصادر خارجية للتأكد من عدم خطورتها.

وخلال العام الماضي، رصدت ميزة الفحص الفوري أكثر من 27 مليون تطبيق ضار جديد من خارج «Google Play»، مع تحذير المستخدمين أو حظر التطبيقات للحد من التهديد.

وأكدت «Google» أنها وسّعت قدرات الحماية من الاحتيال، حيث تقوم ميزة الحماية المعززة بتحليل التطبيقات التي قد تستغل الأذونات الحساسة لارتكاب احتيال مالي وحظر تثبيتها تلقائيًا، خاصة عند محاولة تثبيت تطبيق من مصادر تحميل خارجية مثل المتصفح أو تطبيقات المراسلة.

وبعد نجاح التجربة الأولية في سنغافورة، تم توسيع الحماية إلى 185 سوقًا لتغطي أكثر من 2.8 مليار جهاز Android، مع حظر 266 مليون محاولة تثبيت عالية المخاطر والمساعدة في حماية المستخدمين من 872 ألف تطبيق عالي الخطورة.

كما أطلقت الشركة ميزة الحماية من الاحتيال أثناء المكالمات، والتي تمنع تعطيل «Google Play Protect» خلال المكالمات الهاتفية، ما يحد من قدرة الجهات الضارة على خداع المستخدمين لتعطيل دفاعات الجهاز وتنزيل تطبيقات ضارة.

وأكد التقرير أن الحفاظ على أمان «Android» و«Google Play» يتطلب تعاونًا عميقًا مع المطورين، مشيرًا إلى أن «Google» ركزت في 2025 على تقليل التعقيد أمام المطورين وتزويدهم بأدوات لحماية أعمالهم.

وفي هذا السياق، أوضحت الشركة أنها تعمل على تسهيل بناء تطبيقات أكثر أمانًا من خلال إدخال الرؤى والسياسات مباشرة داخل سير عمل المطورين، بدءًا من Play Policy Insights داخل Android Studio الذي يقدم ملاحظات فورية أثناء البرمجة، خصوصًا فيما يتعلق بالأذونات وواجهات البرمجة التي تتعامل مع البيانات الشخصية مثل الموقع والصور، ما يمنح المطورين أفضلية في تلبية المتطلبات قبل النشر.

كما وسّعت «Google» فحوصات المراجعة المسبقة داخل Play Console لاكتشاف أسباب الرفض الشائعة مثل الاستخدام غير الصحيح للأذونات أو الروابط المعطلة لسياسات الخصوصية، ما يساهم في تسريع المراجعات.

وفي جانب اكتشاف التهديدات، كشفت الشركة أن التطبيقات والألعاب تنفذ أكثر من 20 مليار عملية تحقق يوميًا عبر Play Integrity API للحماية من إساءة الاستخدام والوصول غير المصرح به، مع إضافة إشارات أمنية مدعومة بالأجهزة وتصميم ميزات جديدة داخل التطبيقات لمساعدة المستخدمين على حل المشكلات دون مغادرة التطبيق، إضافة إلى إطلاق ميزة استدعاء الجهاز بشكل تجريبي لرصد الجهات الضارة المتكررة حتى بعد إعادة ضبط الأجهزة مع الحفاظ على الخصوصية.

كما شددت «Google» على أهمية التحقق من المطورين لبناء الثقة، إذ يساعد وجود هوية حقيقية ومسؤولة خلف كل تطبيق على دعم المطورين الشرعيين ومنع الجهات الضارة من الاختباء خلف المجهولية، مشيرة إلى أنها ستتيح التحقق لجميع المطورين خلال العام، إلى جانب إطلاق نوع حساب مخصص للطلاب والهواة يتيح توزيع التطبيقات على عدد محدود من الأجهزة دون متطلبات التحقق الكاملة.

وفي تحديثات النظام، أعلنت الشركة أن إصدار Android 16 سيمكن المطورين من حماية المعلومات الأكثر حساسية — مثل بيانات تسجيل الدخول البنكية — بسطر برمجي واحد، مع دمج الميزة تلقائيًا في بعض التطبيقات لتعزيز الحماية ضد هجمات “tapjacking” التي تستخدم طبقات مخفية لسرقة النقرات.

وأكدت «Google» أن أولويتها تظل جعل «Google Play» و«Android» أكثر منظومات التطبيقات موثوقية عالميًا، مشيرة إلى استمرار الاستثمار في الدفاعات المدعومة بالذكاء الاصطناعي لمواكبة التهديدات الجديدة، مع تزويد المطورين بالأدوات اللازمة لبناء تطبيقات آمنة ومتوافقة منذ مرحلة التصميم.

وأضافت الشركة أنها ستواصل إدراج أدوات الفحص داخل عملية تطوير التطبيقات لمساعدة المطورين على تجنب مخالفات السياسات قبل النشر، إلى جانب توسيع التحقق من مطوري Android لمحاسبة الجهات الضارة ومنعها من التسبب في أضرار متكررة.

واختتمت «Google» تقريرها بالتأكيد على أهمية دور مجتمع المطورين والمستخدمين في بناء منظومة تطبيقات أكثر أمانًا، موجّهة الشكر لجميع المشاركين في مجتمع «Google Play» و«Android» على التعاون المستمر لتعزيز سلامة النظام البيئي للتطبيقات.

روابط ذات صلة:

تحذير هام من شركة «جوجل» للشركات الناشئة عند استخدام الذكاء الاصطناعي