1729455611
2024-10-20 19:36:00
30 億人のユーザーをマルウェア攻撃から保護するために、Google Play プロテクトは毎日 2,000 億の Android アプリをスキャンしています。 5 月の Google I/O の最中に、 会社は新しいセキュリティ機能を発表した Google Play のライブ脅威検出では、Google Play Protect の AI 機能を使用して、アプリによる機密権限のリクエストと、これらのアプリが他のアプリやサービスとどのようにやり取りするかを監視します。
ライブ脅威検出で不審な点が見つかった場合、アプリは審査のために Google に送信され、ユーザーに警告が表示されます。このレビューでアプリが悪意のあるものであることが確認された場合、Google はアプリを無効にします。興味深いことに、不審な動作を探すために行われるテストは、ユーザーのプライバシーを保護するシステムを使用してデバイス上で実行されます。これは、Google が「データを収集せずにユーザーを保護」できるようにする Google のプライベート コンピューター コアの使用によって行われます。これは、暗号化を使用して機密データの安全かつプライベートな計算を可能にするクラウドベースのサービスです。
年末までに、Google のライブ脅威検出は、Google Pixel、Honor、Lenovo、Nothing、OnePlus、Oppo、Sharp、Transsion などのメーカーが製造する Android 端末で利用できるようになります。この機能により、タスクを完了するために携帯電話のマイクやカメラなどを使用する許可を取得して、デバイス所有者から個人データを盗もうとする攻撃者による許可の悪用が削減されます。
アプリが危険な権限を要求したときに Android ユーザーが受け取る権限プロンプト。 |画像クレジット – Google
先月、各アプリが要求する危険な権限の数に基づいて、Google Play ストアで最も危険なアプリ 50 をリストした Cyber News のレポートをお届けしました。 Google メッセージと Facebook は、そのリストの上位 5 つのアプリに入っていました。これらのアプリによって要求される危険な権限の上位 5 つは次のとおりです。
- 通知を投稿する
- 外部ストレージへの書き込み
- 外部ストレージの読み取り
- カメラと音声録音 (同点)
- メディアイメージの読み取り
先月のグーグル 開発者にフォームの送信を依頼した 「アプリが高リスクまたは機密性の高い権限 (SMS や通話記録など) の使用を要求する場合。その場合、開発者は「権限宣言フォームに記入し、Google Play から承認を受ける必要がある場合がある」と Google は述べています。フォームは今月末までに提出する必要があります。フォームが期限内に受信されない場合、開発者は Play ストアでアプリを更新できなくなります。フォーブス誌によるとGoogleはコードを修正するために年末まで一部のアプリに提供するかもしれない。
#GoogleはAndroidスマートフォン上のアプリにマルウェアがないかチェックする方法を改善しようとしている