1. 首页
2. 新闻资讯
3. 安全资讯
4. Android 15、Google Play Protect 获得新的反恶意软件和反欺诈功能

Android 15、Google Play Protect 获得新的反恶意软件和反欺诈功能

发布日期：2024-05-31

近期，谷歌宣布 Android 15 和 Google Play Protect 推出的新安全功能，有助于阻止用户设备上的诈骗、欺诈和恶意软件应用，还可以在应用程序被篡改时向开发人员发出提示。
防范间谍软件、银行恶意软件
谷歌在 Android 15 中引入了许多新功能，旨在阻止银行木马和间谍软件窃取用户的信息。
Android 银行木马用于通过显示虚假登录覆盖层、从通知/消息中窃取 MFA 代码以及允许威胁分子远程控制设备来窃取用户银行凭证。
多年来，研究人员已经阐明了 Android 恶意软件通常如何从消息和通知中窃取一次性密码。
去年，新版本的 Xenomorph Android 恶意软件允许从 Google Authenticator 窃取 MFA 代码。
谷歌宣布新的安全功能可以在通知中隐藏一次性密码，从而使恶意软件无法窃取它们。该公司还扩展了其受限设置功能，以包含用户必须明确授予应用程序的附加权限，以防止它们窃取数据。
谷歌表示，他们还推出了新功能，可以防止通过社交工程进行的屏幕共享攻击。
当 Android 处于屏幕共享模式时，操作系统会自动阻止敏感信息出现在通知中，以免被远程威胁分子窃取。在屏幕共享期间，私人通知内容将被隐藏，从而防止远程查看者看到用户通知中的详细信息。
当用户共享屏幕时，在通知中发布 OTP 的应用程序将自动受到远程查看者的保护，从而帮助阻止窃取敏感数据的企图。
这项新功能还可以防止攻击者在屏幕共享会话期间，输入凭据和信用卡信息时看到用户屏幕。今年晚些时候推出的功能还将在屏幕共享处于活动状态时显示更突出的指示器。
最后，谷歌正在推出通知，在连接到未加密的蜂窝网络时提醒用户以阻止 Stingray 攻击。
如果蜂窝网络连接未加密，可能会使语音和短信流量受到无线电拦截，并且可能被其他人看到，谷歌就会发出通知，对用户进行提醒。
将人工智能引入 Google Play
谷歌表示，他们正在推出一项名为 Google Play Protect 实时威胁检测的新功能，该功能使用设备上的人工智能来检测 Android 应用程序何时执行可疑行为。
然后，该应用程序将被发送回谷歌进行审查，并警告用户禁用它，直到确定它是否是恶意的。
对于开发者来说，谷歌更新了 Play Integrity API，允许开发者检查应用程序是否在安全环境中运行。
目前，API 现已更新，允许开发人员检查以下应用内信号：
·屏幕捕获或远程访问的风险
开发人员可以检查是否有其他正在运行的应用程序可能正在捕获屏幕、创建覆盖或控制设备。这对于想要向其他应用隐藏敏感信息并保护用户免受诈骗的应用很有帮助。
·已知恶意软件的风险
开发人员可以在执行敏感操作或处理敏感数据之前检查 Google Play Protect 是否处于活动状态，以及用户设备是否没有已知恶意软件。这对于金融和银行应用程序尤其有价值，无疑是增加了另一层安全性来保护用户信息。
·来自异常设备的风险
开发人员还可以选择接收最近的设备活动，以检查设备是否进行过多的完整性检查。
谷歌表示，所有这些功能将在今年通过 Google Play 服务更新和 Android 15 向 Android 用户推出。
声明：本平台所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本平台赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现平台上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。

上一篇：6.5 万条个人信息被泄露！这一互联网巨头被查！

下一篇：美国医疗系统大事件：约三分之一的公民信息泄露

相关新闻

• 勒索软件攻击事件为何不断增加
• 全球石油巨头因网络攻击损失超2.5亿元
• 39秒黑客就会攻击一次，每天造成1800万美元的损失
• 施*德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃
• 25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
• 《个人信息保护法》施行三周年，SSL证书筑牢个人信息 “安全堤”
• 数据泄露事件频发 我们如何防患于未然
• 遭勒索攻击后，秘鲁国际银行承认数据泄露
• 一机场集团疑遭勒索软件攻击，旗下13个机场紧急切换备用系统
• 诺*亚正在调查一起数据泄露事件