|
谷歌聲稱在 2021 年阻止了120萬個不良應用程序進入 Google Play,但網(wǎng)絡犯罪分子仍在尋找通過官方 Android 應用程序商店傳播惡意軟件的方法。谷歌聲稱為數(shù)十億用戶提供安全的體驗仍然是Google Play的首要任務之一。去年,其推出了多項以隱私為重點的功能,加強了對不良應用和開發(fā)人員的保護,并提高了SDK數(shù)據(jù)安全性。此外,Google Play Protect 每天繼續(xù)掃描數(shù)十億臺設備上已安裝的數(shù)十億個應用程序,以保護人們免受惡意軟件和垃圾軟件的侵害。  谷歌繼續(xù)加強其機器學習系統(tǒng)和審查流程,并在 2021 年阻止了 120 萬個違反政策的應用程序在 Google Play 上發(fā)布,防止了數(shù)十億次有害安裝。聲稱還繼續(xù)努力打擊惡意和垃圾郵件開發(fā)者,在 2021 年禁止了 19 萬個不良賬戶。此外,關閉了大約 50 萬個不活躍或廢棄的開發(fā)者賬戶。谷歌向 Google Play 管理中心添加了“政策和計劃”部分,以幫助開發(fā)者在一個中心位置管理所有應用合規(guī)問題。這包括對提出上訴并從此頁面跟蹤其狀態(tài)的能力。 此外,谷歌稱將繼續(xù)與 SDK 開發(fā)人員合作,以提高應用程序的安全性、限制用戶數(shù)據(jù)的共享方式并改善與應用程序開發(fā)人員的溝通渠道。SDK 為應用程序開發(fā)人員提供功能,但有時很難知道 SDK 何時可以安全使用。去年,與 SDK 開發(fā)人員合作,構建了一個更安全的 Android 和 Google Play 生態(tài)系統(tǒng)。由于這項工作,SDK 開發(fā)人員提高了數(shù)十萬應用程序使用的 SDK 的安全性,影響了數(shù)十億用戶。對于團隊來說,這仍然是一個巨大的投資領域,將繼續(xù)努力使 SDK 在整個生態(tài)系統(tǒng)中更安全。確保用戶數(shù)據(jù)安全的最佳方法是首先限制對其的訪問。由于新的平臺保護和政策、開發(fā)者協(xié)作和教育,98% 遷移到 Android 11 或更高版本的應用程序減少了對敏感 API 和用戶數(shù)據(jù)的訪問。還顯著減少了在遷移到 Android 12 的應用 中不必要、危險或不允許使用輔助功能 API ,同時保留了合法用例的功能。還繼續(xù)致力于使 Android 成為適合家庭使用的好地方。去年,禁止在僅針對兒童的應用中收集所有用戶的廣告 ID (AAID) 和其他設備標識符,并允許所有用戶完全刪除其廣告 ID,無論應用如何。但盡管有這些改進,惡意軟件和詐騙應用程序仍在繼續(xù)進入 Google Play,其中一些已被數(shù)十萬甚至數(shù)百萬用戶安裝。最近通過 Google Play 傳播的 Android 惡意軟件示例包括Xenomorph銀行木馬、Dark Herring恐嚇軟件、SharkBot銀行木馬、Jokerfleceware(為用戶訂閱高級服務)和Facestealer信息竊取程序。
|