Google Play Protect

Cómo funciona

Play Protect trabaja en dos frentes. En el lado de Google, analiza las aplicaciones publicadas en Play con análisis estático, dinámico y modelos de aprendizaje automático. En el dispositivo, verifica cada instalación, incluidas las que vienen de fuera de Play, y hace barridos periódicos de lo que ya está instalado. Google publica cifras anuales en su informe de seguridad de Android sobre miles de millones de aplicaciones escaneadas cada día.

Desde 2023 existe además el análisis en tiempo real a nivel de código para las aplicaciones nunca vistas antes, pensado contra el malware que se genera en variantes únicas para escapar de las listas. Cuando detecta algo, Play Protect puede avisar, desinstalar o, en el caso de amenazas graves, deshabilitar la app sin preguntar.

Dos condiciones que los equipos de TI olvidan. La primera: Play Protect solo existe en dispositivos con Google Mobile Services certificados. Un terminal rugerizado de importación sin certificación GMS no lo tiene, y además suele fallar la atestación de integridad que muchas apps bancarias o de logística exigen. La segunda: el usuario puede desactivarlo en los ajustes, salvo que una política de gestión lo impida.

Y un efecto secundario conocido: Play Protect avisa al instalar aplicaciones internas poco difundidas, porque no tiene reputación de ellas. Distribuirlas como aplicación privada dentro de Managed Google Play evita esa alarma.

Por qué importa para una flota

Play Protect le sale gratis y cubre el caso masivo: la app aparentemente inofensiva con un troyano bancario dentro. No cubre el phishing, ni un perfil de gestión malicioso, ni un terminal rooteado por su propio usuario para saltarse el quiosco.

Lo que conviene es asegurarse de que esté encendido en todas partes. Es un indicador de cumplimiento tan válido como el cifrado, y en un parque de varios cientos de dispositivos siempre hay un porcentaje de terminales donde alguien lo apagó.

Si compra hardware, exija certificación Google Mobile Services en el pliego. He visto flotas de tabletas baratas sin GMS donde ni Play Protect, ni Managed Google Play, ni el zero-touch de Google funcionaban, y el descuento de compra se esfumó en horas de soporte.

Cómo lo gestiona Appaloosa

Appaloosa gestiona los dispositivos Android a través de Android Enterprise, y ahí Play Protect encaja en la política: se puede exigir activo como criterio de cumplimiento, bloquear la instalación fuera del catálogo gestionado y distribuir sus aplicaciones internas como apps privadas dentro de Managed Google Play, lo que evita las alertas de reputación. El estado de integridad del dispositivo, incluida la sospecha de root, aparece en la consola descrita en la página de MDM para Android.