和不安全的Android说再见,Google为它添加新铠甲
伴隨著最近被曝出的Heartbleed漏洞,安全問題再次成為網絡上的熱點話題。雖然Android的安全性并沒有外界傳言的那樣脆弱,但Google還是在繼續為其增加防護措施。根據Android官方博客的消息,Google最近對Android上的應用程序驗證機制進行了一次升級,在升級后它將可以為Android設備提供實時的保護以監測應用程序是否存在某些不軌行為。
?
為了讓Android系統更加安全,Google在Android4.2及以后的版本中增加了應用程序驗證機制(Verify apps),而且還讓其處于默認開啟狀態。當用戶向Android設備安裝應用時,應用程序驗證機制就會把應用程序的日志、URL、操作系統版本、IP地址等信息發送到Google的服務器上進行驗證。如果Google發現這應用可能存在危害那么系統就會暫停其繼續安裝并讓用戶選擇是否繼續,而如果Google確定這個應用存在問題么它將直接禁止用戶繼續安裝。
以上就是應用程序驗證機制之前的功能,我們不難看出它的守護功能僅能在應用程序在被安裝在設備里之前有效。而在Google對其進行升級后,應用程序驗證機制將可以實現對那些已經安裝應用的檢測。這也就意味著即使某個惡意應用逃過了安裝前的檢測,在實施惡意行為的過程中它一樣可能會被系統禁用。
升級后的應用程序驗證機制將可以在后臺運行,一旦檢測到存在潛在危害的應用系統就會彈出如圖所示的警告來提示用戶卸載掉這個應用。而如果Google已經確定這個應用存在問題那么系統還會將強制將其卸載。預計Google將會在下次的Google Play Services更新中將該功能推送給Android 2.3及以上版本的用戶。屆時用戶安裝非Google Play Store來源的應用時又多了一層保護措施。
根據Google的統計數據,僅在去年,應用程序驗證機制就啟動了超過40億次來檢測應用的安全性。雖然Google已經使用了多種方式來為Android的安全保駕護航,但仍然有不少用戶因為受到一些利益相關方的誤導而花冤枉錢來為Android設備提供所謂的安全保護。前不久Google Play Store上一款名為Virus Shield的安全應用就被媒體發現是一款騙子應用。Virus Shield雖然掛著保護Android安全的名義但實際上并不提供任何防護功能,可即便這樣這款售價3.99美元的應用仍然被下載了超過10000次。所以對于Android用戶來說,警惕一些利益相關方的誤導、使用正規的Android系統、從規范的渠道安裝應用才是保護Android設備安全的好方法。
via?PingWest
轉載于:https://www.cnblogs.com/zc520/p/3661964.html
總結
以上是生活随笔為你收集整理的和不安全的Android说再见,Google为它添加新铠甲的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 简单测试.NET开源的PDF文档生成器Q
- 下一篇: WebServices 基础知识