Индия является одной из наиболее пострадавших стран для некоторых типов угроз
Более частые обновления и Google Play Protect помогли улучшить Android

Google выпустил свой пятый ежегодный Android Security Годовой обзор конфиденциальности за 2018 год, в котором рассматривается состояние экосистемы Android с точки зрения известных уязвимостей и потенциальных угроз, а также влияние последних функций и улучшений Google на конфиденциальность и безопасность для конечных пользователей. Компания заявляет, что наращивает свои усилия по обеспечению прозрачности и публикации регулярных отчетов наряду с обучением пользователей и более агрессивным и непосредственным продвижением обновлений программного обеспечения. Согласно объявлению Google, опубликованному в этом отчете, основные события этого года. это то, как новые функции Google Play Protect позволили устранить риски, обнаружение потенциально опасных приложений, обновления программы вознаграждений за уязвимости Google и общие улучшения безопасности платформы.

В этом году исполняется 10 лет со дня выхода операционной системы Android. Google говорит, что сделал огромные инвестиции в технологии безопасности и конфиденциальности. Самым значительным выводом отчета является то, что только 0,08 процента устройств, на которых приложения загружались только через Google Play Store, были подвержены воздействию потенциально вредоносных приложений (PHA).

Компания приписывает это своим возможностям Google Play Protect и говорит, что устройства, на которых приложения были установлены из других источников, подвергались воздействию PHA в восемь раз чаще. Google Play Protect сканирует более 500 000 приложений каждый день, используя методы машинного обучения в облаке в рамках процесса проверки, и теперь по умолчанию включен на всех новых устройствах Android. Google также теперь помогает производителям сканировать их сборки Android перед отправкой потенциально скомпрометированных телефонов в экосистему и говорит, что в 2018 году он предотвратил 242 таких инцидента. В отчете отмечается, что в 2018 году 0,92 процента всех загруженных приложений были PHA, по сравнению с 1,48 процента в 2017 году. ,

В частности, в отношении Индии, которая является «безусловно самым крупным рынком» для Android, согласно отчету, рынок стал чище на 35% по сравнению с прошлым годом, и только 0,65% всех устройств в любой момент подвержены воздействию PHA. Индия также прекратила иметь самый высокий уровень проблем PHA с Индонезией, вступающей во владение. Самыми распространенными угрозами в Индии были видеоприложения, которые на заднем плане минируют криптовалюту, а также различные трояны и бэкдоры, предварительно установленные на новых телефонах или представленные через «ненадежные OTA-компании».

Индия также является крупнейшей целью для троянов (22,4%), за ней следует Германия (6,5%). Около 0,007 процента всех установок приложений и 16 процентов всех установок PHA через Google Play были заражены троянами в 2018 году, что на самом деле на 0,004 процента больше, чем в 2017 году. Наиболее часто используемым трояном является семейство Idle Coconut, которое превращает уязвимые устройства в конечные точки для коммерческих провайдеров VPN без ведома или согласия владельца устройства. При установке приложений из-за пределов Google Play на долю Индии приходилось 27,7% троянских операций, особенно это касается приложений, которые пытаются добывать криптовалюту в фоновом режиме без согласия пользователя.

Враждебные загрузчики, или приложения, которые облегчают установку других приложений, часто с целью получения прибыли, также нацелены на Индию, в частности, 18,9% таких угроз происходят здесь. Они относятся к сторонним магазинам приложений со слабой безопасностью, поддельным магазинам приложений, разработанных специально для распространения вредоносных программ, OEM-производителям, которые их предварительно устанавливают, и пользователям, которые загружают, казалось бы, полезные приложения, скрывающие такое поведение.

Следующей по величине угрозой является мошенничество с использованием SMS, которое составило 0,003 процента установок приложения Google Play и 6,8 процента PHA. На Индию не так сильно нацелены, только 2,1 процента таких угроз направлено сюда. Google говорит, что по состоянию на октябрь 2018 года приложение не может даже запрашивать разрешения на SMS в Android, если пользователь не установил его в качестве своего приложения SMS по умолчанию.

Google утверждает, что в 2018 году ни одна из уязвимостей системы безопасности не скомпрометировала устройства серии Pixel, и не было никаких серьезных угроз безопасности для платформы Android, о которых стало известно до того, как компании уже удалось разработать меры по снижению риска.

Google регулярно поощряет сторонних исследователей и энтузиастов безопасности, которые обнаруживают и сообщают о потенциальных угрозах и усиливают безопасность. Согласно отчету, Google выплатил более 3 миллионов долларов в виде вознаграждений. Компания говорит, что имеет партнерские отношения с несколькими исследовательскими фирмами и проводит конкурсы, чтобы помочь выявить потенциальные угрозы.

Благодаря увеличенной частоте обновлений безопасности и инициатив, таких как Project Treble, цель которых. позволить производителям телефонов предоставлять пользователям периодические обновления Google за пределами крупных обновлений программного обеспечения, которые могут опаздывать или не производиться вовсе. В отчетах говорится, что в четвертом квартале 2018 года на 84 процента больше устройств было получено обновление, чем в четвертом квартале 2017 года. Кроме того, 95 процентов смартфонов Google Pixel 3 и Pixel 3 XL (обзор) имели обновления не старше 90 дней по состоянию на декабрь 2018 года.

Читайте так же

Google использует — Avengers Endgame —... Google только что выпустил блестящий рекламный ролик Pixel 3, который вам обязательно нужно увидеть, так как он использует огромную популярность прошл...
Ваш телефон — причина, по которой вы —... Ученые говорят, что мы теряем больше сна по нашим телефонам, но вы, вероятно, знали это. Насколько вы зависимы от вашего телефона? Чжан Пэн / Getty ...
Апрельский день дураков Google Maps Snake Game, вы... Семь играбельных карт доступны в Google Maps Snakes Вы можете играть в Змей на Google Картах для Android и iOS Это часть гугл дурака от Google Игра...