为了让Android更安全 Google都做了什么?【Bus Weekly】142 期

6
回复
515
查看
[复制链接]

181

主题

170

帖子

6356

安币

管理员

Rank: 9Rank: 9Rank: 9

发表于 2019-4-1 15:38:58 | 显示全部楼层 |阅读模式

2018年是Android发布的十周年。这款操作系统现在在全世界已拥有超过20亿的活跃用户,这也使得用户对其在数字领域的隐私及安全性问题上更为关注。因此,Google在为Android庆祝的同时也通过2018“年度回顾”报告详细介绍了Android安全性的细节,详细说明了它如何保护用户。


1.png

相比其他操作系统,更加开放的Android在安全方面不可避免地会存在一些问题。而Google公司近五年来一直都在有意识地提高自己的安全更新与方法,旨在为用户提供更加隐私更具安全性的系统环境。在2018“年度回顾“报告中,Google向用户阐述了其采用的三种保护途径。


1.减少PHA的数量


首先来了解一个概念:什么是PHA。PHA全称为潜在有害应用。可以想像,跟踪Android及其安全性并非易事,Google采用的一种方法便是通过检测PHA来实现有效跟踪。


利用Google Play Protect检测PHA


Google Play Protect可以检测到来自Play商店以及外部来源安装应用的威胁。据统计,自2014年以来,安装PHA的趋势平均保持在1%以下。在2018年,这个数值已经降到了0.08%,即仅有0.08%的设备使用Play商店安装感染了一个或多个PHA的应用程序。不过,对于那些从外部来源下载应用程序的人来说,感染率要高出8倍,但数值也仅为0.68%。


利用API检测PHA


除了利用Google Play Protect降低PHA的数量外,BiometricPrompt,Protected Confirmation,StrongBox Keymaster和各种bug赏金计划等强大的API也为降低PHA受影响的设备的百分比做出了极大贡献。错误赏金计划允许来自世界各地的研究人员发现并提交漏洞,并且会给予他们对应的丰厚回报。


2.png

2.利用操作系统提升安全性能

除利用检测PHA实现有效追踪外,操作系统还利用加密,硬件支持的安全性,经过验证的启动,沙盒以及一系列其他功能来确保尽可能安全。


3.Project Treble和2018年BTS的运用

对于之前Google更新操作系统而设备制造商会有延迟甚至不会发布更新的情况,Google也采用了一些对策。为了加快更新进程,Google将Project Treble在其更新的Android版本中推出,该版本允许OEM公司更快地发布更新。


Google还发现,即使是全新的Android产品也可能被立即发现漏洞。因此在2018年,谷歌与合作的OEM厂商推出了构建测试套件(BTS)以解决这个问题,允许他们提交构建映像,以便在它发布给用户之前检测安全问题和可能的PHA。自从实施BTS以来,已经阻止了使用PHA的242个版本和设备出现在生态环境中。

3.png

俗话说,“道高一尺,魔高一丈”。Google虽然在尽最大努力保护用户,但攻击者还是会采用各种策略将PHA注入Android设备,所以用户在在线浏览或安装应用程序时,还该有始终保持警惕的自觉意识。

来源:GeekCar极客汽车




【Bus Weekly】142 期
【一周优秀博文】

如何在大型应用中添加 Kotlin 实战指南

自定义Java注解处理器

Android Pie 引入 Keystore 新特性,安全防护再升级

发布 Actions on Google 的 Java 和 Kotlin 客户端库

Android 内核控制流完整性





【一周Android精品源码推荐】

Android的浮动操作按钮快速拨号实施遵循材料设计规范

Android 富文本编辑器UI仿WPS 源码

android 音乐播放器 Rxjava + retrofit + okhttp + glide + greendao  MVP

一个简单且可自定义的Android全屏图像查看器

Android矢量动画实践源码

实现一个电商app小项目练习

仿有道精品课App的kotlin混编版本源码

Android RecyclerView 顶部悬浮实现

Android 自定义dialog实现年龄选择输入

Android创建抗锯齿透明背景圆角图像


143316s5e5y325j825lymm.jpg
安卓巴士官方微博链接

Bus Weekly回顾
安卓巴士菁英会会员招募中~
143316s4d42vevq9wekwof.jpg

0

主题

9461

帖子

1147

安币

Android大神

Rank: 6Rank: 6

发表于 2019-4-1 15:48:23 | 显示全部楼层
安卓巴士是个不错的网站,我来顶个贴~

6

主题

9492

帖子

2877

安币

Android大神

Rank: 6Rank: 6

发表于 2019-4-1 15:49:33 | 显示全部楼层
感谢大神~

8

主题

9273

帖子

3549

安币

码皇(巴士元老)

Rank: 8Rank: 8

发表于 2019-4-1 15:55:03 | 显示全部楼层
安卓巴士是个不错的网站,我来顶个贴~

4

主题

9639

帖子

797

安币

代码手工艺人

Rank: 4

发表于 2019-4-1 15:56:13 | 显示全部楼层
不错不错,楼主辛苦了。。。

11

主题

9381

帖子

-11

安币

QQ游客

推广达人

发表于 2019-4-1 16:05:53 | 显示全部楼层
感谢分享,安卓巴士有你更精彩:lol

501

主题

1168

帖子

2044

安币

手工艺人

发表于 2019-4-1 16:09:23 | 显示全部楼层
安卓巴士是个不错的网站,我来顶个贴~
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

联系我们
关闭
合作电话:
15618560077
Email:
805941275@qq.com
商务市场合作/投稿
问题反馈及帮助
联系我们
领先的中文移动开发者社区
18620764416
7*24全天服务
意见反馈:1294855032@qq.com

扫一扫关注我们

Powered by Discuz! X3.2© 2001-2019 Comsenz Inc.( 粤ICP备15117877号 )