Google naprawdę chce, żeby twój telefon nie złapał wirusa. Właśnie wprowadza ważną nowość
Skanowanie aplikacji przy instalacji dotychczasowymi metodami jest średnio efektywne, co zauważył także Google. Nowa funkcja Play Protect ma chronić wszystkich tych, którzy odważnie (albo nierozważnie) instalują każdą aplikację. Pełny skan kodu aplikacji w czasie rzeczywistym ma chronić przed "zmiennokształtnymi" wirusami.
Nie istnieje idealny system ochrony przed złośliwym oprogramowaniem, i nie inaczej jest w przypadku Google Play Protect - złożonego systemu Google mającego na celu chronić tak urządzenia korzystające ze sklepu Google Play, jak i ich użytkowników.
Google Play Protect najlepiej znamy ze skanowania aplikacji zainstalowanych ze sklepu Google Play, jednak robi ona znacznie więcej: skanuje także aplikacje zainstalowane z innych źródeł poprzez pliki .apk, informuje o podejrzanym zachowaniu aplikacji czy pozwala na zablokowanie telefonu w przypadku jego zgubienia. Teraz Google dodaje do systemu ochrony kolejną funkcję - skanowanie w czasie rzeczywistym.
Play Protect z nową funkcją. Google adresuje ważny problem
Jak informuje koncern na swoim blogu, dotychczas Play Protect weryfikowało aplikacje w czasie rzeczywistym i ostrzegało użytkowników, gdy system ochrony Google zidentyfikował aplikację jako złośliwą.
Play Protect opiera się na informacjach pozyskanych z innych urządzeń (według Google, dziennie Play Protect skanuje 125 miliardów aplikacji) lub "na podstawie uczenia maszynowego na urządzeniu, porównań podobieństw i innych technik" wykorzystywanych przez koncern.
Jednak w obliczu nowych technik wykorzystywanych przez twórców złośliwego oprogramowania - przede wszystkim "polimorficznego złośliwego oprogramowania", które często zmienia możliwe do zidentyfikowania informacje w złośliwej aplikacji, aby ominąć zautomatyzowane systemy bezpieczeństwa.
Po zainstalowaniu aplikacji na urządzeniu użytkownika, owe złośliwe aplikacje uruchamiają dodatkowy kod z zewnętrznego źródła, uzupełniając swoje złośliwe funkcje po zakończeniu skanowania, gdzie nie ma mechanizmów do ich zatrzymania.
Google adresuje owy problem poprzez dodanie do Play Protect skanowania w czasie rzeczywistym na poziomie kodu aplikacji. Od teraz podczas instalacji aplikacji, z którą Play Protect nie miało wcześniej styczności - przede wszystkim tych instalowanych ze źródeł innych niż sklep Google Play - system Google będzie skanować cały kod aplikacji podczas jej instalacji.
Skanowanie wyodrębni ważne sygnały z aplikacji i wyśle je do infrastruktury back-end Play Protect w celu oceny na poziomie kodu. Po zakończeniu analizy w czasie rzeczywistym użytkownicy otrzymają wynik informujący ich, czy aplikacja wygląda na bezpieczną do zainstalowania, czy też skanowanie wykazało, że jest ona potencjalnie szkodliwa
- czytamy na blogu Google
Jak informuje Google, ulepszenie Google Play Protect dostępne jest na wszystkich urządzeniach z Androidem z usługami Google Play w wybranych krajach, zaczynając dystrybucję od Indii. W najbliższych miesiącach Google będzie stopniowo rozszerzać dostępność nowej funkcji.
Zdjęcie główne: Hopix Art / Shutterstock
Więcej na temat systemu Android:
