Благодаря такой огромной и удивительно разнообразной платформе, как Android, безопасность имеет первостепенное значение. Google неустанно работает над тем, чтобы обеспечить безопасность Android и Google Play, и в первом квартале этого года выпускает ежегодный отчет о том, как это было сделано. Сегодня мы увидим, как обстоят дела с безопасностью Android на протяжении 2017 года.
Значительным улучшением безопасности Android в 2017 году стал запуск Google Play Protect, системы для сканирования приложений на каждом телефоне Android с Google Play. Он сканирует, по крайней мере, один раз в день, что составляет около 50 миллиардов приложений, и выявляет то, что Google называет «потенциально опасными приложениями» (PHA) в процессе.
Google сообщает, что обнаружил и удалил 39 миллионов PHA с помощью Play Protect, и чуть более 60% из них были найдены автоматически с помощью сканирования, основанного на машинном обучении Play Protect, что дает Google огромный старт. После определения того, что многие PHA устанавливаются и используются до того, как телефон может быть снова подключен к Интернету для сканирования, Google начал запускать Play Protect в автономном режиме, чтобы еще больше повысить его мощность - это привело к удалению еще 10 миллионов PHA только с октября.
Как мы все (должны) знать, установка приложений из-за пределов Google Play открывает ваше устройство для угроз безопасности - Google утверждает, что ваш телефон в девять раз с большей вероятностью установит PHA при выходе из Play Store. Но Play Protect по-прежнему помогает - установка PHA из-за пределов Google Play резко упала, примерно на 60%, с тех пор, как Play Protect вышла на Android. Тем не менее, я всегда буду советовать получать ваши приложения из Google Play, когда это возможно.
Play Protect использует широкую сеть и может работать на любом телефоне или планшете, но из-за более серьезных проблем безопасности Google также ведет сложную борьбу с обновлением устройств до последних обновлений безопасности. Google говорит, что в 2017 году на 30% больше устройств получили послепродажные обновления безопасности, чем в 2016 году, что приятно слышать, но снова и снова мы видим, что даже самые дорогие и популярные устройства отстают.
Play Protect - это широкая сеть, которая спасает большинство из нас от действительно плохих приложений.
Google быстро указывает на то, что не было выпущено ни одной существенной уязвимости, затрагивающей Android, без того, что Google также не сделал исправления для них доступными для производителей, но это действительно помогает нам, только если эти производители в свою очередь выпускают их на наши устройства. Тем не менее, Google продолжит работать с отраслевыми партнерами, участвовать в соревнованиях по безопасности и запускать собственную программу Android Security Rewards, чтобы найти и устранить как можно больше уязвимостей.
Если вы хотите действительно углубиться в данные, вы можете прочитать полный отчет о безопасности Google за 2017 год - остальные из нас просто пойдут дальше, используя наши телефоны, зная, что Google делает все возможное для обеспечения безопасности наших устройств.
