搜索

[12315] 2018-02-03_2017年Google与不良应用和恶意开发者都做了哪些斗争

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2018-02-03_2017年Google与不良应用和恶意开发者都做了哪些斗争 2 0 1 7 年 G o o g l e 与 不 良 应 用 和 恶 意 开 发 者 都 做 了 哪 些 斗 争 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 2 - 0 3 写 在 前 面 的 话 写 在 前 面 的 话 毫 无 疑 问 ， 硬 件 设 备 的 灵 魂 就 是 应 用 程 序 。 它 们 可 以 帮 你 马 上 叫 到 一 台 出 租 车 ， 跟 朋 友 分 享 自 己 生 活 中 的 精 彩 瞬 间 ， 了 解 全 球 的 最 新 资 讯 ， 跟 地 球 另 一 端 的 朋 友 一 起 玩 游 戏 ， 或 者 在 公 交 和 地 铁 上 完 成 自 己 的 工 作 等 等 。 G o o g l e P l a y 应 用 商 店 一 直 致 力 于 为 数 十 亿 A n d r o i d 用 户 提 供 安 全 性 强 且 体 验 度 高 的 应 用 程 序 。 而 在 过 去 的 几 年 里 ， G o o g l e   P l a y 的 努 力 也 让 它 成 为 了 A n d r o i d 用 户 最 信 任 的 应 用 商 店 。 跟 前 几 年 相 比 ， 我 们 在 去 年 已 经 将 用 户 安 装 不 良 应 用 程 序 的 可 能 性 降 低 了 5 0 % 以 上 ， 我 们 不 仅 成 功 保 护 了 绝 大 多 数 的 用 户 设 备 免 受 恶 意 威 胁 的 侵 害 ， 而 且 还 增 加 了 网 络 犯 罪 分 子 利 用 A p p 生 态 系 统 来 实 施 攻 击 的 难 度 。 在 2 0 1 7 年 ， 我 们 下 架 了 超 过 七 十 万 款 违 反 了 G o o g l e   P l a y 政 策 的 应 用 程 序 ， 而 这 个 数 字 跟 2 0 1 6 年 相 比 增 长 了 7 0 % 。 这 不 仅 说 明 我 们 移 除 了 更 多 的 恶 意 A p p ， 而 且 还 表 明 我 们 能 够 在 恶 意 A p p 攻 击 阶 段 的 早 期 更 加 准 确 且 快 速 地 发 现 它 们 。 实 际 上 ， 其 中 有 9 9 % 的 恶 意 A p p 在 用 户 真 正 安 装 它 们 之 前 就 已 经 被 我 们 成 功 识 别 并 删 除 了 。 通 过 引 入 最 新 的 机 器 学 习 模 块 和 技 术 ， 我 们 显 著 提 升 了 G o o g l e   P l a y 的 安 全 检 测 能 力 ， 并 能 够 有 效 发 现 假 冒 的 A p p 、 包 含 了 违 规 内 容 的 A p p 、 以 及 恶 意 软 件 。 除 此 之 外 ， 我 们 还 研 发 出 了 新 的 检 测 模 块 以 及 检 测 技 术 来 发 现 那 些 “ 惯 犯 ” 以 及 恶 意 开 发 者 的 身 份 。 因 此 ， 我 们 在 2 0 1 7 年 成 功 “ 扳 倒 ” 的 十 万 名 恶 意 开 发 者 ， 并 进 一 步 增 加 了 这 些 人 创 建 新 账 号 并 发 布 其 他 A p p 的 难 度 。 接 下 来 ， 我 们 一 起 来 看 一 看 在 2 0 1 7 年 ， 我 们 跟 不 良 应 用 以 及 恶 意 开 发 者 都 做 了 哪 些 斗 争 ！ 盲 目 模 仿 和 伪 造 应 用 盲 目 模 仿 和 伪 造 应 用 很 多 恶 意 开 发 者 会 试 图 伪 造 某 款 热 门 A p p 来 实 施 攻 击 ， 这 是 最 常 见 的 一 种 情 况 。 对 于 搜 索 引 擎 来 说 ， 热 门 标 题 和 关 键 词 可 以 给 它 们 带 来 更 多 的 搜 索 流 量 ， 所 以 恶 意 开 发 者 会 尝 试 利 用 这 种 搜 索 流 量 来 积 累 恶 意 A p p 的 安 装 量 。 很 多 恶 意 开 发 者 会 使 用 类 似 U n i c o d e 字 符 混 淆 以 及 隐 藏 假 冒 A p p 的 图 标 来 伪 造 G o o g l e   P l a y 商 店 中 的 A p p ， 而 在 2 0 1 7 年 ， 我 们 成 功 下 架 了 超 过 2 5 万 款 假 冒 A p p 。
违 规 内 容 违 规 内 容 根 据 G o o g l e   P l a y 的 政 策 ， 我 们 不 允 许 A p p 中 包 含 或 推 广 不 当 （ 违 规 ） 内 容 ， 这 些 违 规 内 容 包 括 但 不 限 于 色 情 、 暴 力 、 种 族 歧 视 和 违 法 活 动 等 。 提 升 后 的 机 器 学 习 模 型 会 对 大 量 开 发 者 提 交 上 来 的 A p p 进 行 筛 分 和 审 查 ， 并 对 其 中 所 包 含 的 潜 在 违 规 内 容 进 行 标 记 ， 以 帮 助 审 查 人 员 有 效 地 对 那 些 可 能 存 在 问 题 的 A p p 进 行 深 入 检 测 。 正 是 由 于 我 们 引 入 了 这 种 基 于 机 器 学 习 的 分 析 模 型 ， 我 们 才 能 够 在 去 年 成 功 下 架 了 数 万 款 包 含 违 规 内 容 的 A p p 。 潜 在 的 恶 意 应 用 （ 潜 在 的 恶 意 应 用 （ P H A ） ） 你 可 以 直 接 把 P H A 看 成 是 恶 意 软 件 的 一 类 ， 它 们 可 以 破 坏 用 户 的 设 备 或 给 用 户 带 来 经 济 损 失 。 比 如 说 ， 有 的 A p p （ P H A ） 可 以 进 行 S M S 短 信 欺 诈 ， 有 的 则 可 以 作 为 木 马 来 使 用 ， 而 有 些 还 可 以 通 过 网 络 钓 鱼 等 方 式 窃 取 用 户 的 敏 感 信 息 。 毫 无 疑 问 ， P H A 可 以 给 用 户 带 来 非 常 大 的 威 胁 ， 而 我 们 也 一 直 在 努 力 让 这 类 A p p 远 离 我 们 的 用 户 。 想 要 在 G o o g l e   P l a y 应 用 商 店 中 找 出 这 类 A p p ， 其 实 并 不 简 单 。 因 为 恶 意 开 发 者 会 采 取 各 种 各 样 的 技 术 来 让 他 们 的 恶 意 A p p 尽 可 能 地 看 起 来 像 合 法 A p p 。 但 是 G o o g l e 在 2 0 1 7 年 正 式 启 用 了 G o o g l e   P l a y   P r o t e c t 功 能 之 后 ， P H A 平 均 每 年 的 安 装 量 都 会 减 少 5 0 % （ 逐 年 递 减 ） 。 总 结 总 结 虽 然 我 们 所 采 用 的 新 模 块 以 及 增 强 型 的 检 测 算 法 能 够 帮 我 们 更 好 地 跟 不 良 应 用 以 及 恶 意 开 发 者 作 斗 争 ， 但 是 我 们 知 道 ， 现 在 仍 然 有 很 多 恶 意 A p p 可 以 突 破 我 们 的 “ 层 层 防 线 ” 并 成 功 感 染 用 户 设 备 。 我 们 会 非 常 严 肃 地 对 待 这 些 问 题 ， 我 们 继 续 更 新 我 们 的 检 测 技 术 以 更 好 地 保 护 广 大 用 户 的 安 全 。 因 为 我 们 的 目 标 ， 就 是 要 让 G o o g l e   P l a y 成 为 地 球 上 最 安 全 的 应 用 商 店 。 *   参 考 来 源 ： g o o g l e b l o g ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理