Google thành lập nhóm bảo mật Android mới để phát hiện, xử lý dữ liệu nhạy cảm và lỗi bảo mật.

Mới đây, một thông tin tuyển dụng do ZDNet phát hiện, đã tiết lộ kế hoạch của công ty Mountain View về việc xử lý dữ liệu nhạy cảm được bảo mật và an toàn hơn. Cụ thể như giúp đảm bảo các ứng dụng theo dõi COVID-19, ứng dụng liên quan đến bầu cử và các ứng dụng khác... Nhóm bảo mật Android mới này sẽ thực hiện công việc một cách độc lập, như các công ty và nhà nghiên cứu bảo mật độc lập thực hiện trong chương trình phần thưởng bảo mật của Google PLay.

Chương trình này được sử dụng để xác định các lỗi bảo mật bằng tiền thưởng dành cho các công ty phát hiện ra lỗi, đồng thời tăng cường bảo mật cho cửa hàng Google Play và các ứng dụng Android của bên thứ ba. Tuy nhiên, một số ứng dụng, nhất là những ứng dụng xử lý dữ liệu người dùng nhạy cảm không phải lúc nào cũng đủ điều kiện để nhận phần thưởng hoặc tiền thưởng của chương trình này.

Rõ ràng, với sự hình thành của nhóm bảo mật Android mới sẽ giúp cung cấp một lớp bảo vệ khác chống lại rò rỉ dữ liệu và các mối đe dọa khác. Cũng cần lưu ý rằng nhóm này này sẽ tập trung vào “các ứng dụng Android của bên thứ ba trên Google Play, làm việc để xác định các lỗ hổng bảo mật và cung cấp hướng dẫn khắc phục cho các nhà phát triển ứng dụng bị ảnh hưởng.”

• Với tư cách là Giám đốc Kỹ thuật Bảo mật trong Bảo mật Android, bạn sẽ bảo vệ những người này bằng cách lãnh đạo một nhóm điều tra và giải quyết các vấn đề trong phân tích lỗ hổng. Nhóm của bạn sẽ thực hiện đánh giá bảo mật ứng dụng đối với các ứng dụng Android của bên thứ ba, có độ nhạy cao trên Google Play, làm việc để xác định các lỗ hổng bảo mật và cung cấp hướng dẫn khắc phục cho các nhà phát triển ứng dụng bị ảnh hưởng.
• Bạn cũng sẽ làm việc với các nhóm bảo mật Android, đặc biệt là những nhóm làm công việc quét ứng dụng và hoạt động trên Google Play, để tìm ra những cách mới và sáng tạo nhằm giảm sự xuất hiện của các lỗ hổng ứng dụng Android trên quy mô lớn. Bạn sẽ phải đối mặt với nhiều vấn đề về chất lượng mã và cố gắng phát hiện ra các sai sót rõ ràng hoặc rất rời rạc.

Đáng chú ý, Chương trình Phần thưởng Bảo mật của Google Play thực tế chỉ giới hạn cho các ứng dụng có 100 triệu người dùng trở lên. Do đó, nhóm bảo mật Android này sẽ là một động thái vững chắc để đảm bảo rằng các ứng dụng nhỏ hơn xử lý dữ liệu nhạy cảm được giám sát và đảm bảo chính sách hoạt động hiệu quả hơn.

Theo Tạp chí Điện tử / 9to5google.com