Google Play Protect 在安全测试中得到 0 分，排名垫底-低调大师

Google Play Protect 在安全测试中得到 0 分，排名垫底

2021-07-29 659

Google Play Protect 是内置在 Android 操作系统当中的恶意软件防御系统，在 2017 年 5 月的 Google I/O 大会上正式公开，并于同年 7 月开始向所有 Android 设备推送。从那时起，Google Play Protect 已被部署到数十亿台设备，每天自动扫描超过 1000 亿个应用程序。

但基于反病毒测试实验室 AV-TEST 近半年的实际测试中，Google Play Protect 在 2 万多个恶意应用程序中只检测到三分之二，只得到了 0 分（满分 6 分），在参与测试的 15 款同类型恶意软件检测应用中排名垫底。

AV-TEST 研究人员表示，由于是 Google 官方出品，Google Play Protect 在 Android 设备上的性能表现非常出色，但耐力测试显示，这项服务并没有提供特别好的安全性，其他每一个安全应用程序相比 Google Play Protect 都能提供更好的保护。

在近半年的耐力测试中，AV-TEST 将测试分成了三轮，每一轮测试都让安全应用程序与 3000 多个新发现的恶意软件样本（最多 24 小时）和 3000 多个其他最多 1 个月的样本参考集进行对比。

测试结果表明，在实时测试和参考集测试中，总共有 5 个应用程序百分之百地检测到所有的恶意软件。Google Play Protect 在实时测试中只检测到 68.8%，在参考集的测试中检测到 76.6%，排名最后一位。

与此同时，AV-TEST 从 Play Store 和第三方应用商店安装的近 1 万个安全无误的应用，Google Play Protect 也将其中的 70 个应用误认为是潜在的恶意软件。

去年，Google Play Protect 在测试中同样也是得到 0 分，但那次对 3300 个新发现样本（最长24小时）的检测率仅有 37%，3300 个样本参考集的检测仅有 33.1%。从结果来看，经过一年时间的改进，Google Play Protect 在检测率上确实有了明显的进步，但由于之前的检测率实在是太低了，即便有了很大的进步，但仍然达不到足够的可用性。

鉴于内置的恶意软件保护程序在测试期间未能检测到大量的恶意软件，AV-TEST 建议用户使用额外的安全应用程序来进一步保护自己的设备安全。

微信关注我们

原文链接：https://www.oschina.net/news/152663/google-play-protect-security-tests

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

恶意软件更愿意采用 Nim、DLang、Rust 等“冷门”语言

安全研究人员发现，恶意软件作者开始越来越多地使用相对来说比较冷门的编程语言，如 Go、Rust、Nim 和 DLang，以创建新工具并阻碍研究人员进行分析。根据黑莓研究与情报团队周一发布的报告，上述这四种语言在恶意软件家族的使用率出现了较大增幅。该团队选择这四门语言进行研究，部分原因是它们符合其检测方法，此外这些语言有强大的社区支持，有更好的发展前景。报告指出，这些相对冷门的编程语言不再像曾经认为的那样很少被使用，恶意软件作者已经开始使用它们来重写比较知名的恶意软件，或为新的恶意软件创建工具。这背后的原因则是恶意软件作者希望借助冷门的编程语言来规避安全社区的分析检测，以及解决开发过程中的部分痛点。具体来说，安全研究人员追踪到了更多使用冷门编程语言编写的加载器和释放器。报告中提到的恶意软件 Remcos、NanoCore Remote Access Trojans (RATs) 以及 Cobalt Strike 正是采用了这种方式，因此主流安全分析手段难以发现初步和进阶的恶意软件部署。研究人员称这些手段通常用来帮助恶意软件规避端点的检测。这份报告还介绍了这些语言在恶意软件家族中的...

2021-07-29

666

据工信部官方微信，工信部本月月初已联合公安部发布了《关于依法清理整治涉诈电话卡、物联网卡以及关联互联网账号的通告》。通告指出，集中对公安机关通报的涉案电话卡、高风险电话卡以及关联互联网账号进行了系统清理整治，着力切断电信网络诈骗通信渠道。自今年5月以来，首批依法关停公安机关通报的涉案电话卡6055张，处置涉案关联互联网账号18552个，组织对1536.17万张“睡眠卡”等高风险电话卡进行了二次实人认证和处置，有力打击了各类违规办卡、养卡屯号行为。下一步，工业和信息化部将进一步加大工作力度，下大力气为群众办实事，持续深化防范治理电信网络诈骗各项工作，全力推进“断卡”、“打猫(猫池、GoIP设备)”、互联网反诈、短信预警等涉及群众利益的重点事项，推动形成“标本兼治、协同联动”长效机制，坚决维护好广大人民群众的合法利益与财产安全。针对网络诈骗，作为普通人应该牢记以下几点：勿将个人信息暴露在网络上，以免被不法分子利用。一定要避免占便宜心理，警惕陌生人提供好处诱骗;不打开不明短信链接，遇到中奖、抽奖等字样时格外警惕。接到陌生人电话、短信时，不要轻易理睬，以免被骗。不在非官方App或网页...

2021-07-29

478

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。