您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
网络安全 正文
发私信给周翔
发送

2

谷歌公布新算法:识别潜在的恶意安卓应用

本文作者:周翔 2017-01-22 15:57
导语:至于大陆用户......

为了解决安卓系统的安全问题,谷歌自Android 4.2开始就在所有设备的Google Play中集成了Verify Apps解决方案。Verify Apps能够检测潜在的有害应用PHAs(Potential Harmful Apps)。当检测到PHAs时,Verify Apps会警告用户,提醒他们卸载软件。

不过,现在有些应用已经可以绕过Verify Apps的检测。近日,在Android Developers的博客里,谷歌公布了最新的解决办法,在Verify Apps失效的情况下也能检测出PHAs。

基本原理就是:如果一台设备的Verify Apps功能停止工作,那么这台设备就会被认为是Dead or Insecure(死亡或者不安全,简称DOI)。在这些DOI设备里,某个应用出现的概率超过某个上限,那么这个应用就被认为是DOI应用。谷歌使用DOI标准以及其他的安全系统来决定这个程序是不是PHA。

以下是谷歌公布的计算公式:

谷歌公布新算法:识别潜在的恶意安卓应用

N=下载该应用的设备数量

x=下载并保留该应用的设备数量

p=一台设备下载任意应用并保留的概率

如果Z指数远远低于-3.7,那么说明这个应用的低保留率与这个应用的用途无关。谷歌做了一个DOI榜单,他们将DOI指数和其他信息结合起来,来判断这个应用是不是PHA。如果是,就会通过Verify Apps来移除这个应用,并阻止用户安装。

谷歌公布新算法:识别潜在的恶意安卓应用

据雷锋网(公众号:雷锋网)了解,DOI目前已经成功标记了很多属于Hummingbad,Ghost Push以及Gooligan三大家族的恶意软件。通过这种方法,谷歌希望能够提前探测出PAHs,防止它们大规模的传播。

至于大陆的用户......

【招聘】雷锋网坚持在人工智能、无人驾驶、VR/AR、Fintech、未来医疗等领域第一时间提供海外科技动态与资讯。我们需要若干关注国际新闻、具有一定的科技新闻选题能力,翻译及写作能力优良的外翻编辑加入。 

简历投递至 wudexin@leiphone.com,工作地 北京。

雷锋网版权文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

文章点评:

表情
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说