谷歌發(fā)布安卓安全報(bào)告：2018年潛在有害應(yīng)的安裝量減少20%

　　據(jù)外媒報(bào)道，又到了這個(gè)時(shí)候：谷歌發(fā)布了一年一度的《安卓安全與隱私年度評(píng)估》報(bào)告，這份報(bào)告詳細(xì)介紹了這家位于山景城的公司如何使20多億臺(tái)運(yùn)行安卓的設(shè)備變得更加安全。這是一份長(zhǎng)達(dá)30頁(yè)的長(zhǎng)篇報(bào)告，但有幾個(gè)指標(biāo)特別醒目。

　　谷歌表示，安卓?jī)?nèi)置的人工智能驅(qū)動(dòng)的防御系統(tǒng)Play Protect每天在設(shè)備上掃描超過(guò)500億個(gè)應(yīng)用程序，在云端掃描超過(guò)50萬(wàn)個(gè)應(yīng)用程序，從而大大減少了Google Play應(yīng)用商店中“潛在有害應(yīng)用程序”(PHA)的數(shù)量。

　　去年，在只使用Google Play下載應(yīng)用的設(shè)備中，只有0.08%的設(shè)備受到PHA的影響。而在Google Play外部安裝應(yīng)用的設(shè)備也發(fā)現(xiàn)惡意應(yīng)用減少了15%，只有0.68%的設(shè)備受到一個(gè)或多個(gè)PHA的影響，低于2017年的0.80%。

　　事實(shí)上，2018年，Play Protect阻止了來(lái)自Google Play外部的16億個(gè)PHA的安裝嘗試。Google Play之外的安裝嘗試較上年同比下降20%，73%的PHA的安裝過(guò)程被成功阻止。相對(duì)而言，2017年這個(gè)比例為71%，2016年這個(gè)比例為59%。

　　總體而言，在2018年，在安裝有Play Protect保護(hù)系統(tǒng)的安卓設(shè)備中，只有0.45%的設(shè)備安裝了PHA，而在2017年這一比例為0.56%，相當(dāng)于PHA的安裝數(shù)量同比減少了20%。此外，谷歌說(shuō)，PHA安裝數(shù)占全部應(yīng)用安裝總數(shù)的百分比較上一年下降了大約38%。

　　Play Protect保護(hù)系統(tǒng)并不是對(duì)抗PHA的唯一輔助工具。Build Test Suite(BTS)阻止了242個(gè)被預(yù)裝的PHA應(yīng)用進(jìn)入安卓生態(tài)系統(tǒng)。BTS可為OEM(原始設(shè)備制造商)設(shè)備掃描其軟件中被預(yù)裝的PHA。

　　谷歌聲稱(chēng)，迄今為止，它已幫助30多萬(wàn)名開(kāi)發(fā)人員修復(fù)了100萬(wàn)多個(gè)應(yīng)用程序。

　　此外，Google Play的新警報(bào)功能，還能提醒用戶(hù)他們可能不想要的、在Google Play之外下載安卓的應(yīng)用(MUwS)——這些應(yīng)用不是嚴(yán)格意義上的惡意軟件，它們只是秘密收集數(shù)據(jù)，如電話號(hào)碼、電子郵件地址、已安裝應(yīng)用的相關(guān)信息和第三方賬戶(hù)數(shù)據(jù)。谷歌表示，MUwS應(yīng)用的安裝次數(shù)從2017年的2.09%降至2018年的0.75%。

　　同樣值得注意的是：相對(duì)于前幾年來(lái)說(shuō)，安全更新程序進(jìn)入設(shè)備的頻率更高。2018年第四季度，接受安全更新程序的設(shè)備數(shù)量比上年同期增加了84%。截至2018年12月，超過(guò)95%的谷歌Pixel 3和Pixel 3 XL設(shè)備正在運(yùn)行過(guò)去90天推出的安全更新程序。

　　最后，谷歌在打擊預(yù)裝PHA方面也取得了進(jìn)展。它表示，現(xiàn)在，每一款通過(guò)安卓認(rèn)證的新設(shè)備都會(huì)經(jīng)歷與Google Play上的應(yīng)用程序相同的應(yīng)用掃描過(guò)程，而且它的安全掃描程序會(huì)“查找其他常見(jiàn)的安全和隱私問(wèn)題”，并拒絕對(duì)有問(wèn)題的設(shè)備進(jìn)行認(rèn)證，直到制造商解決相關(guān)的問(wèn)題。2018年，谷歌增加了支付給安全研究人員的報(bào)酬——支付給他們的報(bào)酬總額超過(guò)了300萬(wàn)美元。

　　谷歌表示，總的來(lái)說(shuō)，去年的努力顯然對(duì)生態(tài)系統(tǒng)產(chǎn)生了更好的影響。(騰訊科技審校/樂(lè)學(xué))