據(jù)外媒報(bào)道，又到了這個(gè)時(shí)候：谷歌發(fā)布了一年一度的《安卓安全與隱私年度評估》報(bào)告，這份報(bào)告詳細(xì)介紹了這家位于山景城的公司如何使20多億臺運(yùn)行安卓的設(shè)備變得更加安全。這是一份長達(dá)30頁的長篇報(bào)告，但有幾個(gè)指標(biāo)特別醒目。

　　谷歌表示，安卓內(nèi)置的人工智能驅(qū)動(dòng)的防御系統(tǒng)Play Protect每天在設(shè)備上掃描超過500億個(gè)應(yīng)用程序，在云端掃描超過50萬個(gè)應(yīng)用程序，從而大大減少了Google Play應(yīng)用商店中“潛在有害應(yīng)用程序”(PHA)的數(shù)量。

　　去年，在只使用Google Play下載應(yīng)用的設(shè)備中，只有0.08%的設(shè)備受到PHA的影響。而在Google Play外部安裝應(yīng)用的設(shè)備也發(fā)現(xiàn)惡意應(yīng)用減少了15%，只有0.68%的設(shè)備受到一個(gè)或多個(gè)PHA的影響，低于2017年的0.80%。

　　事實(shí)上，2018年，Play Protect阻止了來自Google Play外部的16億個(gè)PHA的安裝嘗試。Google Play之外的安裝嘗試較上年同比下降20%，73%的PHA的安裝過程被成功阻止。相對而言，2017年這個(gè)比例為71%，2016年這個(gè)比例為59%。

　　總體而言，在2018年，在安裝有Play Protect保護(hù)系統(tǒng)的安卓設(shè)備中，只有0.45%的設(shè)備安裝了PHA，而在2017年這一比例為0.56%，相當(dāng)于PHA的安裝數(shù)量同比減少了20%。此外，谷歌說，PHA安裝數(shù)占全部應(yīng)用安裝總數(shù)的百分比較上一年下降了大約38%。

　　Play Protect保護(hù)系統(tǒng)并不是對抗PHA的唯一輔助工具。Build Test Suite(BTS)阻止了242個(gè)被預(yù)裝的PHA應(yīng)用進(jìn)入安卓生態(tài)系統(tǒng)。BTS可為OEM(原始設(shè)備制造商)設(shè)備掃描其軟件中被預(yù)裝的PHA。

　　谷歌聲稱，迄今為止，它已幫助30多萬名開發(fā)人員修復(fù)了100萬多個(gè)應(yīng)用程序。

　　此外，Google Play的新警報(bào)功能，還能提醒用戶他們可能不想要的、在Google Play之外下載安卓的應(yīng)用(MUwS)——這些應(yīng)用不是嚴(yán)格意義上的惡意軟件，它們只是秘密收集數(shù)據(jù)，如電話號碼、電子郵件地址、已安裝應(yīng)用的相關(guān)信息和第三方賬戶數(shù)據(jù)。谷歌表示，MUwS應(yīng)用的安裝次數(shù)從2017年的2.09%降至2018年的0.75%。

　　同樣值得注意的是：相對于前幾年來說，安全更新程序進(jìn)入設(shè)備的頻率更高。2018年第四季度，接受安全更新程序的設(shè)備數(shù)量比上年同期增加了84%。截至2018年12月，超過95%的谷歌Pixel 3和Pixel 3 XL設(shè)備正在運(yùn)行過去90天推出的安全更新程序。

　　最后，谷歌在打擊預(yù)裝PHA方面也取得了進(jìn)展。它表示，現(xiàn)在，每一款通過安卓認(rèn)證的新設(shè)備都會(huì)經(jīng)歷與Google Play上的應(yīng)用程序相同的應(yīng)用掃描過程，而且它的安全掃描程序會(huì)“查找其他常見的安全和隱私問題”，并拒絕對有問題的設(shè)備進(jìn)行認(rèn)證，直到制造商解決相關(guān)的問題。2018年，谷歌增加了支付給安全研究人員的報(bào)酬——支付給他們的報(bào)酬總額超過了300萬美元。

　　谷歌表示，總的來說，去年的努力顯然對生態(tài)系統(tǒng)產(chǎn)生了更好的影響。(騰訊科技審校/樂學(xué))