北京時(shí)間4月20日早間消息，谷歌周二發(fā)布的《Android年度安全報(bào)告》顯示，Android設(shè)備的潛在有害應(yīng)用(PHA)安裝率不到0.15%，與2014年沒(méi)有變化。
這份報(bào)告對(duì)谷歌的服務(wù)、合作伙伴和安全社區(qū)的保護(hù)情況以及不足之處進(jìn)行了總結(jié)，但值得注意的是，該報(bào)告僅限于完全通過(guò)GooglePlay安裝應(yīng)用的設(shè)備。
多數(shù)Android設(shè)備都預(yù)裝了GooglePlay，使之成為了普通用戶安裝應(yīng)用的重要渠道。然而，仍有一些設(shè)備(例如亞馬遜Kindle)和市場(chǎng)沒(méi)有將GooglePlay作為默認(rèn)方式，或者根本不提供GooglePlay。意料之中的是，這些設(shè)備和市場(chǎng)的有害應(yīng)用更加流行。但該公司仍然認(rèn)為，有責(zé)任幫助相關(guān)設(shè)備防御攻擊。谷歌說(shuō)：“保護(hù)那些從GooglePlay之外安裝應(yīng)用的用戶同樣至關(guān)重要。”
谷歌表示，該公司已經(jīng)將認(rèn)證應(yīng)用(VerifyApps)服務(wù)改進(jìn)了50%，這款產(chǎn)品可以保護(hù)從GooglePlay之外安裝應(yīng)用的用戶。谷歌發(fā)現(xiàn)，2015年的PHA安裝量出現(xiàn)增長(zhǎng)，因此這項(xiàng)措施可謂恰逢其時(shí)。在所有使用谷歌服務(wù)的Android設(shè)備中，約有0.5%在2015年安裝了PHA。該公司稱這一數(shù)字與2014年“相似”——后者當(dāng)時(shí)的表述為“不到1%”。
谷歌還分享了更多數(shù)字。該公司2015年每天檢查60億次應(yīng)用安裝，以此保護(hù)Android用戶不受惡意軟件或其他PHA的影響，每天掃描的設(shè)備達(dá)到4億部。
谷歌還表示，該公司的安全措施使得2015年的PHA安裝概率較2014年降低了超過(guò)40%。在GooglePlay內(nèi)部，“多數(shù)種類的PHA”安裝請(qǐng)求都被拒絕。該公司主要強(qiáng)調(diào)了3種：
——數(shù)據(jù)收集：降低超過(guò)40%，占安裝量的0.08%。
——間諜軟件：降低60%，占安裝量的0.02%。
——惡意下載器：降低50%，占安裝量的0.01%。
然而，0.15這個(gè)數(shù)字并沒(méi)有發(fā)生變化，也從側(cè)面反映出惡意軟件開發(fā)者的頑固。
谷歌還在其他方面加強(qiáng)Android設(shè)備的安全性，Android棉花糖不僅引入了多種安全功能，還開始推行每月一次的安全更新，并且鼓勵(lì)其他企業(yè)也采取同樣的措施。(書聿)
01月07日 18:14
