第一份Android生态安全报告出炉：系统越新越安全

2018-11-19 13:42:17 来源：开源中国抢沙发

2018-11-19 13:42:17 来源：开源中国

摘要：Google 公布了史上第一份 Android 生态系统安全报告，这是一份季报，内容来自于 Google Play Protect 所检测到的“可能存在危险的应用程序”((Potentially Harmful Applications，PHA)，内容显示 Google Play 下载的应用程序比其他渠道安全9倍。
关键词： Android

　　Google 公布了史上第一份 Android 生态系统安全报告(Android Ecosystem Security Transparency Report)，这是一份季报，内容来自于 Google Play Protect 所检测到的“可能存在危险的应用程序”((Potentially Harmful Applications，PHA)，内容显示 Google Play 下载的应用程序比其他渠道安全9倍。

　　之前，Google 会提供 Android 年度安全报告，其中包含Android 系统安全趋势、Google 提供的 Android 漏洞奖金，以及在 Android 上提供的保护机制等。而此次季度报告主要针对 PHA。

　　Android 内置的 Google Play Protect 平均每天扫面500亿的应用，当发现可能存在危险的应用时，就会对使用者提出警告，并允许使用者关闭或下载该程序。每季的季度报告都提供三项指标，分别是 PHA 的来源(Google Play 及非 Google Play)，各种 Android 版本所包含的 PHA 比率，以及不同国家的 Android 系统的 PHA 比率。

　　Google 表示，从 Google 下载程序的 Android 设备，只有 0.09% 会识别到 PHA，今年前三季下降到了 0.08%;相比之下，从包含 Google Play 和第三方应用市场下载程序的设备，检测到 PHA 的比率高达 0.82%，不过，今年前三年也出现了下滑，数值到 0.68%。

　　Google 还表示，越新的 Android 系统检测到 PHA 的比率越低，如，棒棒糖(Lollipop，Android 5.0)检测到 PHA 的比率 > 棉花糖(Marshmallow，Android 6.0)> 牛轧糖(Nougat，Android 7.0)>奥利奥(Oreo， Android 8.0)> 最新的“派”(Pie，Android 9.0)。

　　Google 解释说，这是因为公司持续加强 Android 平台和 API，加上常规平台和程序更新，也限制了程序对机密信息的访问。此外，包括Nougat，Oreo 和 Pie都更能够承受权限扩展攻击，让过去尝试扩展权限以避免被删除的 PHA 无处遁形。

　　而在 Android 的前十大市场，至少安装一个 PHA 的装置百分比中，以印度，印尼及美国的比率最高。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：pingxiaoli

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。