谷歌面向Android设备推Play Protect保护程序
随着Android操作系统群占据的市场份额不断提升,木马病毒的作者也逐渐盯上了一个世界第一大操作系统,当然,尽管绝大部分的木马病毒软件都是通过第三方渠道来感染的,但并不代表没有通过官方应用商店感染的案例发生!
比如说趋势科技和迈克菲等安全公司就多次在谷歌官方应用商店发现恶意软件,比如说GhostCtrl、Xavier和LeakerLocker等软件,就是通过谷歌官方应用商店感染用户设备的,不得不说,随着Android系统装机量逐渐增大,平台上存在的木马病毒的总数量已远远的超过了其他平台。
此前,笔者就分析过谷歌方面为了提升Android安全性,将会推出了一款Play Protect保护程序,该程序能够在后台自动扫描用户设备中是否存在恶意软件。
当用户下载和安装谷歌应用商店时,这款保护程序救护被安装到用户设备中,全程在后台中依靠触发和定期扫描来扫描所有程序,用户通过谷歌应用商店下载内容后会被自动扫描,如果检测出应用存在问题,就会发出警告提醒用户注意!
不过,值得注意的是,这款保护程序扫描功能有限,只会扫描来自谷歌应用商店的应用,而通过其他渠道下载安装的应用是无法被扫描到的。
到这里,笔者有一个疑问,该保护程序是如何识别到底是如何识用户新安装的应用是通过谷歌应用商店渠道还是通过第三方渠道进行安装的;同样的,为何该款保护程序只会扫描下载自其应用商店的应用,而不去扫描通过第三方途径安装的应用,要知道,相对而言通过第三方渠道危害安卓系统的恶意程序要比官方渠道多的多。
不知道是谷歌方面有意为之,还是该款保护程序的功能目前确实还未完备,之前目前来说这款保护程序的功能还是略显鸡肋,不知道谷歌未来是否还会对其进行完善,增加更多的新功能。
不过,按道理来说,如果这款程序能够对来自第三方的应用同时进行扫描的话,似乎就有点安全软件的意味了,再来点杀毒、垃圾清理等功能,活脱脱的一个国内安卓杀软就诞生了。当然,如果谷歌官方出一个官方杀软,其面临的局面是否会和Windows Defender一样,被其他第三方杀软以垄断的名字告上法庭呢?
不过,话说回来,在此前举办的谷歌I/O开发者大会上,谷歌就宣称推出了一款PlayProtect服务,该功能能够基于机器学习技术扫描应用,笔者还记得当时其宣称每天能够扫描近500亿个应用程序,那么,这就意味着当时这款程序其实是面向谷歌应用商店本身的,如今归于用户设备中,到底是程序的落地执行,还是笔者当时理解有误,就不清楚了!