Google Play Store Bakal Hadirkan Fitur Baru, Bisa Hapus Aplikasi di Perangkat Lain

Sebelumnya, Google dikabarkan sedang mengembangkan UI baru untuk Play Store sebagai respons dari adanya bahaya malware dan ancaman keamanan lainnya. 

Diwartakan Android Police, dikutip Sabtu (18/11/2023), perubahan ini berfokus pada verifikasi identitas dan metode pembayaran pengguna saat mengunduh aplikasi. 

Pengguna akan diminta untuk mengatur pengaturan ini, mengurangi kemungkinan pengunduhan tidak sengaja aplikasi berbayar atau berpotensi mengandung malware.

Meskipun UI baru ini masih dalam tahap pengujian dan belum ada tanggal peluncuran resmi, langkah-langkah keamanan lainnya telah diimplementasikan. 

Google Play Protect, misalnya, sedang diperbarui untuk melindungi perangkat dari malware dengan melakukan pemindaian APK secara real-time. Pengguna juga dapat mengaktifkan Safe Browsing Android, sebuah fitur yang memberi peringatan tentang ancaman saat menjelajahi web.

Saat ini, tidak ada jadwal pasti untuk peluncuran UI baru Play Store, namun, pengguna dapat mengambil langkah-langkah pencegahan. Di pengaturan Play Store, pastikan bahwa semua pembelian memerlukan autentikasi. 

Versi terbaru Google Play Protect juga dapat memindai aplikasi di perangkat secara berkala. Dengan upaya ini, Google berusaha membuat pengaturan keamanan lebih mudah diakses, memungkinkan pengguna Android untuk melindungi data dan perangkat mereka dengan lebih baik.

Kabar soal lonjakan aplikasi berbahaya di Play Store tengah menjadi perhatian serius. Menurut catatan Kaspersky, secara keseluruhan, aplikasi berbahaya yang telah diunduh ini mencapai 600 juta kali. 

Dilansir Phone Arena, Rabu (15/11/2023), Kaspersky menemukan, para pelaku kejahatan aplikasi berbahaya ini telah menggunakan teknik baru dan lebih licik untuk mengelabui pemindaian keamanan Google.

Salah satu studi kasus yang dicatat oleh Kaspersky melibatkan aplikasi iRecorder. Aplikasi ini awalnya terlihat seperti aplikasi biasa ketika ditambahkan ke Play Store pada September 2021. 

Namun, setelah 11 bulan, pembaruan diterapkan yang menambahkan kode Trojan AhMyth. Kode ini memungkinkan aplikasi merekam audio setiap 15 menit dari mikrofon ponsel dan mengirimkannya ke server pembuat aplikasi. 

Meskipun iRecorder dianggap sebagai malware pada Mei 2023, aplikasi ini telah diunduh sebanyak 50.000 kali sebelum terdeteksi.

Penjahat siber juga menggunakan strategi dengan membuka beberapa akun pengembang di Google. Lewat cara ini, jika Google menghapus satu aplikasi berbahaya, aplikasi serupa dapat diunggah kembali ke Play Store dengan akun pengembang yang berbeda. 

Contohnya adalah tiga aplikasi Android, seperti Beauty Slimming Photo Editor, Photo Effect Editor, dan GIF Camera Editor Pro, yang mencatat 620.000 penginstalan dan ternyata menyimpan Trojan langganan Fleckpe.

Aplikasi ini secara diam-diam menyalin informasi pribadi pengguna untuk kemudian mereka gunakan dalam membeli langganan aplikasi yang mahal. Alhasil, pengguna akan menerima beberapa tagihan pembayaran tanpa mereka ketahui.

Lalu, ada pula aplikasi dengan muatan berbahaya yang bisa membuka tab browser tanpa ketahuan pemilik perangkat. Tab tersebut kemudian mengarahkan pengguna ke situs-situs dengan langganan berbayar, mendaftarkan pemilik perangkat untuk langganan tersebut, dan mencegat kode konfirmasi.

Kondisi ini jelas menjadi tantangan bagi Google, mengingat banyaknya aplikasi yang disediakan.  

Sebelumnya, Google mengumumkan pembaruan Play Protect dengan dukungan pemindaian real-time code-level untuk mencegah aplikasi baru berbahaya diunduh dan dipasang di perangkat Android.

"Google Play Protect sekarang akan merekomendasikan pemindaian aplikasi secara real-time ketika menginstal aplikasi yang belum pernah dipindai sebelumnya, untuk membantu mendeteksi ancaman yang muncul," ujar Google, dikutip The Hacker News, Selasa (24/10/2023).

Google Play Protect adalah layanan pendeteksi malware bawaan Android untuk mencari aplikasi yang berpotensi berbahaya, serta dapat mencegahnya dipasang di perangkat Android. Sistem ini mampu mendeteksi aplikasi yang berasal dari Play Store maupun sumber lainnya.

Dengan perlindungan terbaru ini, sinyal khusus dari aplikasi akan dievalusi Play Protect di tingkat pengkodean secara real-time. Metode ini dilakukan guna menentukan apakah aplikasi Android tersebut aman untuk diinstal atau bersifat berbahaya.

"Peningkatan ini akan membantu melindungi pengguna dengan lebih baik dari aplikasi polimorfik berbahaya yang memanfaatkan berbagai metode, seperti AI, untuk diubah agar tidak terdeteksi," kata Google, seraya menambahkan bahwa fitur ini diluncurkan di negara-negara tertentu, dimulai dari India.

Peningkatan keamanan ini dilakukan karena para pembuat aplikasi nakal terus menemukan berbagai cara untuk menyebarkan malware di Android. Sering kali, hal ini ditemukan melalui tautan ke aplikasi palsu atau file APK yang dikirim di aplikasi chatting.

Penting untuk dicatat, pembaruan ini juga mengikuti revisi pada Android Security Paper, yang memberikan gambaran menyeluruh tentang keamanan proaktif bawaan platform di seluruh perangkat keras, anti-eksploitasi, Layanan Keamanan Google, dan berbagai API manajemen yang dapat diakses oleh bisnis dan pemerintah.