2023-10-24 09:54:25

GooglePlayProtect是一项保护Android用户免受恶意和不需要的应用程序侵害的安全功能，目前正在升级。现在，它可以标记以前使用更彻底的扫描来避免检测的有害应用程序。此次更新将使PlayProtect服务更加有效和强大。

GooglePlayProtect使用实时扫描来发现新威胁

Google安全博客指出，GooglePlayProtect每天都会扫描GooglePlay商店中的数十亿个应用程序，以保护用户免受不需要或有害的应用程序的侵害。即使您在GooglePlay之外安装应用程序，GooglePlayProtect也会根据其已知恶意应用程序数据库检查旁加载的应用程序。它甚至利用您设备的资源来扫描从外部来源安装的有害应用程序。

但网络犯罪分子现在正在使用“多态”病毒，这些病毒可以通过改变标记来绕过谷歌的防御。这使得与现有的恶意软件定义库进行交叉检查变得更加困难。即使PlayProtect始终扫描恶意软件。新的更新引入了对谷歌从未扫描或识别的应用程序的实时扫描。

GooglePlayProtect现在可以立即测试Android上新安装的应用程序是否存在病毒迹象。谷歌在博客文章中宣布：“今天，我们通过代码级别的实时扫描来打击新型恶意应用程序，使GooglePlayProtect的安全功能变得更加强大。”

现场检查会在应用程序的代码中查找威胁信号，并将其发送到谷歌的基础设施进行分析。GooglePlayProtect将需要一些时间来完成扫描并自动阻止有害应用程序。比如说，如果一个粗略的应用程序正在使用人工智能来改变其识别特征，扫描就会对其进行标记。

该更新将首先向印度的Android用户推出。目前计划在有限地区发布。但在接下来的几个月内，该更新将覆盖全球用户。它会在安装了GooglePlay服务的Android6.0或更高版本的设备上自动启用。

不断改进的威胁防护

随着PlayProtect扫描和分析越来越多的应用程序，其防御能力将不断增强。谷歌不再需要依靠预先存在的定义来清除潜在有害或不需要的应用程序。实时扫描将帮助它在新出现的威胁感染任何用户之前检测到它们。谷歌还表示，GooglePlayProtect只是其针对Android的几道防线之一。持续的安全更新、应用程序权限、垃圾邮件防护等有助于确保数十亿Android用户的安全。而且这种多层保护不断升级，以领先网络犯罪分子一步。