在2023年，谷歌加大了保护Play商店的努力，拒绝了228万个存在安全风险的Android应用程式。这些应用因各种政策违规而被标记，显示出这家科技巨头在主动措施方面取得了显著增长。

谷歌还通过暂停333万个帐户来打击恶意开发者。相比之下，2022年谷歌拒绝了150万个风险应用，并因严重违反商店政策而封锁了173000个开发者帐户。

Google Play安全协议的演变

2023年，谷歌强化了其Android应用商店的安全框架。该公司致力于创建更安全的数位环境，基于其SAFE原则，即S 保护用户、A 为开发者保护发声、F 促进负责任的创新，以及E 发展平台防御。

为了增强这一承诺，已实施几项新措施：

引入更严格的开发者注册过程，包括强制身份验证。为Android VPN应用添加独立的安全评估及安全标签。融入实时扫描功能，以预防性地阻止恶意软件。加强固件安全，使攻击者更难利用系统单晶片SoC漏洞进行攻击。扩大SDK索引至六百万个应用，帮助开发者选择安全的软件开发工具包。

谷歌的努力不仅仅是阻止恶意应用。该公司已拒绝或更改了20万个申请，这些申请试图在没有有效理由的情况下访问高风险的权限，比如SMS和背景位置数据。

协作实现更大透明度

谷歌的努力不仅仅是阻止恶意应用。该公司已拒绝或更改了20万个申请，这些申请试图在没有有效理由的情况下访问高风险的权限，比如SMS和背景位置数据。

此外，谷歌与31个SDK提供商建立了合作伙伴关系，以确保使用这些SDK的设备最小且安全的数据收集。这项计划现在涵盖了Play商店上的79万个应用，并有可能保护数千万用户。

Android用户的最佳实践

虽然Play商店仍然是下载Android应用的最安全途径，但仍然存在如恶意软件、间谍软件和广告软件等风险。谷歌与其合作伙伴App Defense Alliance紧密合作，不断检测和消除这些威胁。

不过，Android用户可以采取主动措施来保护自己：

始终从Play商店下载应用，避免第三方商店。确保在设备上启用Google Play Protect。定期监控应用的数据或电力使用情况，并根据需要调整应用的权限，以限制对关键功能的访问。

银河录像局奈飞

安纳斯哈桑

2024年4月30日

6个月前

安纳斯哈桑是一位科技极客和网络安全爱好者。他在数位转型行业拥有丰富的经验。当安纳斯不在写博客时，他会观看足球比赛。