Google Play Store meio que proíbe aplicativos Android de stalkerware

Dado seu ecossistema mais aberto, o Android se tornou conhecido pela operação desenfreada de todos os tipos de malware. Alguns deles até passam pelo escrutínio do próprio Google ao revisar aplicativos para a Google Play Store. Eles secretamente tentam esconder seu comportamento nada inocente, mas parece que uma certa classe de software está operando abertamente sob o nariz do Google. A partir de hoje, no entanto, os aplicativos de stalkerware são banidos da Google Play Store, exceto nos casos em que são permitidos.

Stalkerware é o rótulo dado a aplicativos que não são exatamente Aplicativos Potencialmente Nocivos (PHAs) ou malware, mas ainda rastreiam o uso de um dispositivo pelo proprietário, muitas vezes sem conteúdo ou mesmo uma notificação simples. Também chamado de “spouseware” por sua capacidade de espionar (supostamente) parceiros traiçoeiros, essa classe de aplicativos pode até incluir aplicativos de controle e monitoramento dos pais.

É por isso que, quando o Google anunciou uma nova política para proibir aplicativos de stalkerware a partir de 1º de outubro deste ano, ele está realmente abrindo uma exceção. Aplicativos projetados para monitoramento dos pais e gerenciamento corporativo ainda podem ser distribuídos na Google Play Store, mas todos eles precisam obedecer a algumas regras. Eles são, por exemplo, obrigados a apresentar uma notificação persistente de que o usuário está sendo rastreado ou monitorado.

Embora seja uma exceção necessária para permitir que o controle dos pais e os aplicativos de MDM continuem funcionando, ainda pode ser uma brecha que agentes menos conscienciosos ficarão felizes em explorar. Pode não demorar muito para um aplicativo se apresentar como tal enquanto ainda é usado para espionar outros usuários. É claro que o Google tem outras políticas em vigor contra esse tipo de comportamento, mas ainda não se sabe o quão eficazes essas novas regras serão.

Existem também políticas atualizadas contra declarações falsas, bem como aplicativos de jogos de azar, sendo que o último é limitado a apenas alguns países. As duas últimas políticas entram em vigor em 21 de outubro e os desenvolvedores afetados têm apenas um período de carência de 15 dias para agir ou serem expulsos.