Android惡意軟件治理見(jiàn)成效：去年僅1%設(shè)備受影響
4月4日，谷歌（微博）對(duì)Android惡意軟件的打擊初見(jiàn)成效。根據(jù)一份最新的Android現(xiàn)狀報(bào)告，去年Android平臺(tái)全球惡意軟件安裝率降低了50%。谷歌的計(jì)算結(jié)果顯示，去年全球只有1%的Android設(shè)備安裝了惡意軟件，而通過(guò)Google Play商店安裝惡意軟件的比例更是降低到0.15%。
這只是一些泛泛的數(shù)據(jù)，但是谷歌也發(fā)布了一份長(zhǎng)達(dá)44頁(yè)的報(bào)告，詳細(xì)介紹了打擊惡意軟件的情況，從勒索軟件到SMS消息濫發(fā)應(yīng)有盡有。“我們認(rèn)為，公布盡可能多的數(shù)據(jù)非常重要，”Android安全首席工程師阿德里安·盧德維格（Adrian Ludwig）表示，“很抱歉這份報(bào)告長(zhǎng)達(dá)40多頁(yè)，但希望明年能夠增加到150多頁(yè)，說(shuō)明我們得到了更多的數(shù)據(jù)。”
這是谷歌清理生態(tài)系統(tǒng)的一個(gè)方面，其他方面還包括時(shí)刻關(guān)注有潛在風(fēng)險(xiǎn)的Chrome拓展。上周谷歌工程師表示，他們封殺了近200個(gè)有害的Chrome拓展，這些拓展一共影響到了大約1400萬(wàn)用戶(hù)。
這份報(bào)告并沒(méi)有提到Android最近曝出的WebView漏洞。今年早些時(shí)候谷歌拒絕為Jelly Bean及更老版本的Android用戶(hù)修復(fù)這個(gè)漏洞，引起了很大爭(zhēng)議。WebView是一個(gè)操作系統(tǒng)核心組件，用于支持Android瀏覽器，黑客可以通過(guò)WebView漏洞攻擊瀏覽器以及其他需要調(diào)用WebView的應(yīng)用程序。
不過(guò)盧格維格表示，這是在這個(gè)碎片化生態(tài)系統(tǒng)情況下保護(hù)Android用戶(hù)的最佳方式。他介紹說(shuō)，在很多手機(jī)沒(méi)有更新Android的情況下，最佳選擇就是警告應(yīng)用程序遠(yuǎn)離WebView。大多數(shù)主要的移動(dòng)瀏覽器已經(jīng)做出了必要的轉(zhuǎn)移。“有些舊設(shè)備沒(méi)有收到更新。所以只向OEM廠(chǎng)商發(fā)布更新，并不意味著更新能夠到達(dá)用戶(hù)手中。”盧格維格說(shuō)，“這些應(yīng)用程序已經(jīng)足夠靈活，反應(yīng)足夠迅速。”（小貝）
