4月20日消息,据国外媒体Fortune报道,虽然人们担心Android容易受到某些可怕的安全问题的影响,但谷歌表示,其移动操作系统比以往任何时候都要安全。
谷歌周二发布的Android 2015年度安全报告显示,只要用户下载的应用是来自谷歌官方应用商店Google Play,那么他们就不大可能会遭遇安全问题。报告称,在仅从Google Play获得应用的设备当中,有下载“潜在有害应用”的设备比例不到0.15%。
具体来说,会收集数据的应用下载减少超过40%,在所有的Google Play应用下载中的占比下降至0.08%;间谍程序应用下载减少60%,占比降至0.02%;未经用户许可在设备上下载恶意应用的“恶意下载器”的下载量减少50%,占比降至0.01%。
“我们保护用户免遭恶意程序和其它潜在有害应用的影响,每天检查的已安装应用数量超过60亿。”Android安全首席工程师艾德里安·路德维格(Adrian Ludwig)在声明中说道,“通过每天扫描4亿部设备,我们保护用户免遭基于网络和设备本身的威胁。通过安全浏览功能,我们保护Android上的数亿Chrome用户免遭不安全网站的影响。”
谷歌报告的发布,正值Android设备的安全性因上个月被爆出的新漏洞再一次遭到用户质疑。
以色列安全公司NorthBit称,它发现的一个漏洞可让黑客利用Android处理数种媒体格式的代码库。尽管该问题去年就已被发现,但NorthBit指出,受影响的Android设备可能多达2.75亿部。
在去年的Stagefright问题中,黑客可以通过给用户发送恶意的MMS短信来利用漏洞,侵入Android手机来获取用户数据、照片等信息。
虽然谷歌已经修复了该漏洞(以及NorthBit今年早些时候所说的一处漏洞),但更新推送问题一直都没有得到有效解决。谷歌首先需要将补丁发放给销售商,但后者不一定会将补丁传送到用户那里。那些更新必须经由运营商网络才能最终到达设备。在一些情况中,那些更新根本就传不到受影响的手机。
另外还有应用下载来源的问题。Android用户可从第三方应用商店获得应用。不过,那些商店不少都含有未能通过谷歌Google Play审查的内容,有的还含有充斥着恶意程序的应用。
谷歌指出,在全球有潜在有害应用的Android设备当中,不到0.15%是因为从Google Play下载的应用,而在同时从Google Play及“其它”来源获得应用的设备当中,含潜在有害应用的比例则达到0.5%。
路德维格在声明中称,“2015年,我们发现在Google Play以外潜在有害应用的安装尝试数量呈现增长,我们也成功挫败了数起在Google Play以外地方在用户设备上安装潜在有害应用的行动。”
他还谈到了谷歌的漏洞报告奖励项目,该项目旨在激励黑客帮助谷歌寻找Android中的漏洞。谷歌会根据漏洞的严重性向发现者提供赏金。路德维格说道,虽然该项目去年6月才启动,但谷歌已经借助它解决了超过100个漏洞,向研究人员提供的赏金已达20万美元。今年,该项目将继续展开。
本文转自d1net(转载)