谷歌宣布使用机器学习技术检测商店的恶意程序

根据谷歌公司自己近期公布的数据显示，Google Play官方应用商店里的恶意程序所占比重已经从2015年的0.15%下滑到了0.05%。

早在2014年时，就有谷歌方面的主管宣布Google Play应用商店的数量已经突破了100万个，目前虽然没有详细数据说明现在的应用总数达到了多少，但笔者认为历经三年的发展应该是翻倍了，因此这0.05%的比例依旧是一个比较庞大的数字！

然而，尽管谷歌方面对于入驻应用商店的应用程序不断的进行核查，依旧无法避免有大量的漏网之鱼逃过谷歌方面的审查程序顺利上架官方应用商店，最终进入用户的Android设备中伺机作案！

为了应对这种情况，谷歌公司已宣布开发机器学习来对比程序，通过机器学习算法来定期对应用商店中的应用程序进行高效的扫描和比对，从而达到阻止恶意软件程序伺机作案的目的！

实际上，谷歌方面的做法就是对应用商店中的每一个应用程序的隐私和安全性进行分析，再和同类型的应用程序进行对比，找出其中存在的差异，从而找出那些会申请异常权限的程序，并对这些程序进行针对性的调查！

按照笔者的认知，大部分Android平台上的恶意程序都需要获取大量的权限来作恶，有的非法应用甚至为了能够获取权限而去root用户的手机，比如说此前爆发的具有安卓root能力的恶意软件Devmap就是如此，那么，谷歌方面借助算法和机器学习技术势必会节约大量的人工审核成本，同时也能够规模化、批量化的对Google Play应用商店里的进行扫描和识别！

事实上，笔者之前在分析具有自动锁屏功能的银行恶意软件可以伪装成手电筒应用时就提到过，在日前举办的I/O开发者大会上，谷歌就推出过一款PlayProtect服务，其做法就是基于机器学习技术，每天扫描近500亿个应用程序，从而防止有害程序被用户安装，从而让安装了Play服务的设备更加安全。

同时，类似的服务其实早就存在了，之所以在I/O大会上被重新提及，当时的目的也只是为了让用户对于它的安全性更加有信心，那么前文介绍的技术和这个技术是否如出一辙，还是已有增强，笔者目前尚未予以确认。

不过，可以认同的一点是，近日来随着Google Play应用商店不断曝出有恶意应用潜藏的新闻，谷歌方面确实认识到了这一点纰漏，并不断的通过推出对应的算法来改善官方应用商店表现出来的这些问题！