Содержание статьи
Возвращаемся во времена Norton AntiVirus —
Android теперь будет сканировать загруженные неопубликованные приложения на наличие вредоносных программ во время установки
Установку неопубликованных приложений можно задержать с помощью полноэкранного интерфейса антивирусного сканера.
с
Google Play Store, возможно, не идеален для защиты от вредоносных программ для Android, но его сбор данных сканирования, обзоров приложений и требований разработчиков делает его намного безопаснее, чем более широкий, нефильтрованный Интернет. Мир за пределами огороженного сада Google вообще не имеет правил и предлагает бесчисленное количество сомнительных приложений, доступных для загрузки. Чтобы помочь в борьбе с ростом количества загруженных неопубликованных вредоносных программ, Google Play теперь может отображать сканер вредоносных программ во время установки, если он решит, что приложение, которое вы пытаетесь загрузить, является интересным.
Система вредоносного ПО Google Play, называемая Google Play Protect» всегда мог проверять загруженные неопубликованные приложения на наличие вредоносного ПО, но использовал более быстрые методы, такие как файл определений, и это происходило незаметно в фоновом режиме. Этот новый метод задержит установку вашего приложения с помощью полноэкранного «сканирующего» интерфейса, пока Google выполняет глубокое сканирование кода приложения. В сообщении в блоге Google говорится, что это «сканирование в реальном времени на уровне кода для борьбы с новыми вредоносными приложениями» и что Google Play Protect может «рекомендовать сканирование приложений в реальном времени при установке приложений, которые никогда раньше не сканировались, чтобы помочь обнаружить возникающие угрозы». .»
Сканирование будет включать отправку фрагментов приложения в Google для анализа. Google сообщает:
Сканирование будет извлекать важные сигналы из приложения и отправлять их в внутреннюю инфраструктуру Play Protect для оценки на уровне кода. После завершения анализа в реальном времени пользователи получат результат, сообщающий им, выглядит ли приложение безопасным для установки или было ли сканирование определило, что приложение потенциально вредно. Это улучшение поможет лучше защитить пользователей от вредоносных полиморфных приложений, которые используют различные методы, такие как искусственный интеллект, чтобы их можно было изменить, чтобы избежать обнаружения.
Google также поделился приведенным выше снимком экрана, на котором показано, как будет выглядеть этот интерфейс. нравиться. В Google Play появляется экран «Рекомендуется сканирование приложения», на котором написано: «Play Protect раньше не видел это приложение» и что Google очень хотел бы получить ваше разрешение на добавление его в базу данных. Несмотря на то, что все формулировки вокруг этого звучат как необязательные, на снимке экрана есть два варианта: «Сканировать приложение» и «Не устанавливать приложение», без видимой возможности просто установить его и пропустить сканирование. Существует кнопка «подробнее», которая могла бы скрыть опцию «пропустить», но Google об этом не упоминает.
Google давно не публиковал новую статистику по вредоносному ПО, но последний отчет показал гораздо более высокий уровень установки вредоносного ПО за пределами Google Play. Google
Google давно не публиковала подробную статистику об опасностях загрузки неопубликованных приложений, но в 2018 году она публиковала ежегодные отчеты о безопасности со статистикой источников установки вредоносных программ. Тогда Google обнаружил, что 0,04 процента всех загрузок из Google Play Store составляли «PHA» (потенциально опасные приложения), в то время как из источников «вне Google Play» доля установок PHA составляла 0,92 процента. Это означает, что у вас в 20 раз больше шансов установить вредоносное ПО за пределами Play Store, и, учитывая, что это по сути сравнение наличия некоторых элементов управления вредоносным ПО в Google Play и их отсутствия в свободном Интернете, это не является большим сюрпризом.
Google впервые внедряет эту функцию в Индии — стране, которая возглавила диаграммы распространения вредоносного ПО в этом отчете за 2018 год — при этом компания заявляет, что эта функция «распространится на все регионы в ближайшие месяцы».
Google впервые внедряет эту функцию в Индии — стране, которая возглавила диаграммы распространения вредоносного ПО в этом отчете за 2018 год — при этом компания заявляет, что эта функция «в ближайшие месяцы распространится на все регионы».
