El Google está desarrollando una nueva capa de seguridad para Android que puede proteger a los usuarios contra aplicaciones progresivas maliciosas instaladas directamente por el navegador, conocidas como PWAs y WebAPKs.
La novedad fue identificada mediante un análisis de código de la versión más reciente de la Play Store, sugiriendo que el Play Protect podrá escanear este tipo de aplicaciones durante la instalación.
Actualmente, el Play Protect ya verifica las aplicaciones descargadas de la Play Store, identificando posibles amenazas y alertando a los usuarios.
Sin embargo, las aplicaciones instaladas fuera de la tienda, como las PWAs —que pueden ser añadidas a la pantalla de inicio directamente desde el navegador—, quedan fuera de este ámbito de protección.
Con esta actualización, Google busca extender su vigilancia para garantizar más seguridad incluso fuera del ecosistema tradicional de la tienda.
Las PWAs (Progressive Web Apps) son una forma práctica y ligera de acceder a servicios por la web con apariencia de aplicación. Cuando se instalan vía navegador, principalmente en Chrome, estas aplicaciones pueden generar WebAPKs, que se integran más profundamente al sistema Android.
Aunque convenientes, estos recursos han sido explotados por estafadores para aplicar estafas de phishing y robar datos personales.
A pesar de que aún no está disponible oficialmente, la característica encontrada en el código de la Play Store indica que Google es consciente de los riesgos y quiere actuar de forma preventiva.
No hay detalles sobre cómo funcionará técnicamente esta verificación, especialmente considerando que las PWAs no se distribuyen a través de una tienda centralizada como la Play Store.
Aun así, la iniciativa refuerza el compromiso de la empresa en proteger a sus usuarios contra amenazas cada vez más sofisticadas.