第一份 Android 生态安全报告出炉：系统越新越安全

之前，Google 会提供 Android 年度安全报告，其中包含Android 系统安全趋势、Google 提供的 Android 漏洞奖金，以及在 Android 上提供的保护机制等。而此次季度报告主要针对 PHA。

Android 内置的 Google Play Protect 平均每天扫面500亿的应用，当发现可能存在危险的应用时，就会对使用者提出警告，并允许使用者关闭或下载该程序。每季的季度报告都提供三项指标，分别是 PHA 的来源（Google Play 及非 Google Play），各种 Android 版本所包含的 PHA 比率，以及不同国家的 Android 系统的 PHA 比率。

Google 表示，从 Google 下载程序的 Android 设备，只有 0.09% 会识别到 PHA，今年前三季下降到了 0.08%；相比之下，从包含 Google Play 和第三方应用市场下载程序的设备，检测到 PHA 的比率高达 0.82%，不过，今年前三年也出现了下滑，数值到 0.68%。

Google 还表示，越新的 Android 系统检测到 PHA 的比率越低，如，棒棒糖（Lollipop，Android 5.0）检测到 PHA 的比率 > 棉花糖（Marshmallow，Android 6.0）> 牛轧糖（Nougat，Android 7.0）>奥利奥（Oreo， Android 8.0）> 最新的“派”（Pie，Android 9.0）。

Google 解释说，这是因为公司持续加强 Android 平台和 API，加上常规平台和程序更新，也限制了程序对机密信息的访问。此外，包括Nougat，Oreo 和 Pie都更能够承受权限扩展攻击，让过去尝试扩展权限以避免被删除的 PHA 无处遁形。

而在 Android 的前十大市场，至少安装一个 PHA 的装置百分比中，以印度，印尼及美国的比率最高。

完整的安全生态报告看这里。

本文素材来自互联网