Tu je Sneak Peak Into Ako Google Combat Android Malware

Overenie aplikácií je jednou z funkcií dostupných v každom zariadení so systémom Android, ktoré podporuje službu Google Play. Táto funkcia slúži ako ochrana pred škodlivým softvérom pretože skenuje novo stiahnuté aplikácie, aby sa uistili, že sú v bezpečí.

bohužiaľ, niektorý škodlivý softvér je schopný obísť verifikáciu aplikácií. Tak ako môže spoločnosť Google sledovať tento tichý škodlivý softvér? Spoločnosť Google nám dala kúpu ako funguje systém, a je fascinujúce čítať.

S cieľom sledovať škodlivý softvér, ktorý dokáže prejsť minulosťou Overte si aplikácie, Google aktívne uchováva karty na aplikáciách po inštalácii prostredníctvom prenosu údajov medzi zariadením a servermi spoločnosti Google. Ak by aplikácia dokázala odstrániť komunikáciu medzi zariadením a spoločnosťou Google, Inžinieri spoločnosti Google označia zariadenie za mŕtveho alebo nespoľahlivého (DOI).

ako Servery spoločnosti Google neustále prenášajú údaje do zariadenia Android, Inžinieri spoločnosti Google dokážu odhaliť niekoľko zariadení, ktoré sa po inštalácii určitej aplikácie odpojili. Akonáhle sa dosiahne určitá prahová hodnota, inžinieri spoločnosti Google pristúpia k preskúmaniu aplikácie aby sa ubezpečil, že neobsahuje škodlivý softvér. Prah sa vypočíta takto:

Používaním tejto techniky Google tvrdí, že to má chytil a označil približne 25 000 aplikácií, ktoré používajú rodinu škodlivého softvéru Hummingbird, Ghost Push a Gooligan. Zatiaľ čo spôsob boja proti škodlivému softvéru od spoločnosti Google je dosť efektívny, používatelia Androidu by mali stále zostať ostražití, pokiaľ ide o sťahovanie neznámych aplikácií.

Zdroj: Blog Google