根據(jù)最新的“安卓咨文”報告,谷歌打擊Android惡意軟件正在取得進展。
2014年,全球Android惡意軟件安裝量同比下降50%。根據(jù)谷歌的統(tǒng)計,2014年,只有1%的Android設(shè)備被安裝了有害應(yīng)用。而如果設(shè)備僅從谷歌Play商店安裝應(yīng)用,那么這一比例將下降至0.15%。
這一數(shù)據(jù)基于谷歌自定義的“可能有害應(yīng)用”。谷歌發(fā)布了一份長達44頁的報告,公布了更多詳細信息,其中涉及的有害行為包括勒索軟件,以及短信濫用等。
谷歌信息安全工程師阿德里安·路德維格(Adrian Ludwig)表示:“我們認(rèn)為,提供盡可能多的數(shù)據(jù)很重要。這份報告只有40多頁,我對此感到抱歉。希望明年的報告能達到150頁,而我們可以提供更多數(shù)據(jù)?!?/P>
打擊Android惡意軟件是谷歌清理整個生態(tài)系統(tǒng)的一部分。除此之外,谷歌還在清理有害的Chrome瀏覽器插件。上周,谷歌工程師宣布,已經(jīng)禁用了近200個有害的Chrome插件。這些插件影響了約1400萬用戶。
這份報告并未提到近期曝光的Android WebView漏洞。這一漏洞影響了Android“果凍豆”及更早的版本。今年早些時候,谷歌拒絕為這一漏洞提供補丁,引起了爭議。路德維格為谷歌的做法辯護。他表示,在一個碎片化的生態(tài)系統(tǒng)中,這是保護用戶的最佳方式。
他指出,由于許多手機都無法升級Android系統(tǒng),因此最佳選擇是告知應(yīng)用開發(fā)者放棄WebView。大部分主流的移動瀏覽器已經(jīng)做出了必要調(diào)整?!拜^老的設(shè)備無法得到升級。因此向手機廠商提供升級,正如我們繼續(xù)在做的,并不意味著用戶最終能獲得這些升級。實際上,應(yīng)用可以更快地行動,并做出反應(yīng)?!?/P>