内容简介：Google 公布了史上第一份 Android 生态系统安全报告（Android Ecosystem Security Transparency Report），这是一份季报，内容来自于 Google Play Protect 所检测到的“可能存在危险的应用程序”（（Potentially...
Google 公布了史上第一份 Android 生态系统安全报告（Android Ecosystem Security Transparency Report），这是一份季报，内容来自于 Google Play Protect 所检测到的“可能存在危险的应用程序”（（Potentially Harmful Applications，PHA），内容显示 Google Play 下载的应用程序比其他渠道安全9倍。
之前，Google 会提供 Android 年度安全报告，其中包含Android 系统安全趋势、Google 提供的 Android 漏洞奖金，以及在 Android 上提供的保护机制等。而此次季度报告主要针对 PHA。
Android 内置的 Google Play Protect 平均每天扫面500亿的应用，当发现可能存在危险的应用时，就会对使用者提出警告，并允许使用者关闭或下载该程序。每季的季度报告都提供三项指标，分别是 PHA 的来源（Google Play 及非 Google Play），各种 Android 版本所包含的 PHA 比率，以及不同国家的 Android 系统的 PHA 比率。
Google 表示，从 Google 下载程序的 Android 设备，只有 0.09% 会识别到 PHA，今年前三季下降到了 0.08%；相比之下，从包含 Google Play 和第三方应用市场下载程序的设备，检测到 PHA 的比率高达 0.82%，不过，今年前三年也出现了下滑，数值到 0.68%。
Google 还表示，越新的 Android 系统检测到 PHA 的比率越低，如，棒棒糖（Lollipop，Android 5.0）检测到 PHA 的比率 > 棉花糖（Marshmallow，Android 6.0）> 牛轧糖（Nougat，Android 7.0）>奥利奥（Oreo， Android 8.0）> 最新的“派”（Pie，Android 9.0）。
Google 解释说，这是因为公司持续加强 Android 平台和 API，加上常规平台和程序更新，也限制了程序对机密信息的访问。此外，包括Nougat，Oreo 和 Pie都更能够承受权限扩展攻击，让过去尝试扩展权限以避免被删除的 PHA 无处遁形。
而在 Android 的前十大市场，至少安装一个 PHA 的装置百分比中，以印度，印尼及美国的比率最高。
完整的安全生态报告看这里。
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- Java 老矣，尚能饭否？2020 Java 生态系统报告出炉
- Cocos-BCX 2.1亿枚 COCOS 生态节点激励计划出炉
- 很多未解之谜终于有答案了：2018 年 JVM 生态系统报告出炉
- 很多未解之谜终于有答案了——2018年JVM生态系统报告出炉
- 百万美金激励计划出炉，Cocos-BCX 开放泛节点生态计划与 COCOS Bounty
- KDD 2019 投稿要求出炉：结果出炉前不得发表 arXiv ，鼓励公开研究代码和数据
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
