Google推保镖服務 掃描Android Market惡意應用
Google今天宣布，該android market 中文推出了一款代號爲“保镖”(Bouncer)的掃描服務，清除Android Market應用商店中的惡意件。
Android團隊技術副總裁希羅史·洛克海默爾(Hiroshi Lockheimer)在接受采訪時說，保镖對Android Market進行掃描，查找已知的惡意件、間諜件和特洛伊木馬，檢查可疑行爲，與之前分析過的應用進行比較。他表示，每款應用將在Google的雲架構上運行，模擬在Android設備上運行的情況。
如果惡意代碼或行爲android market 下載被發現，保镖將對應用進行標識，然後由人工進行確認。如果被確定爲惡意件，應用將被禁止上傳或被迅速刪除。
與蘋果對每款iOS應用進行驗證不同，Google不要求Android應用在發布前通過認證，而是在後台對應用進行掃描。
Google今天發表博文稱，該還對開發者帳戶進行分析，封殺多次發布惡意件的帳戶。
洛克海默爾表示，Google已經悄悄android market對保镖進行了數個月的測試，考察其效果。與上半年相比，2011年下半年惡意件下載量減少了40%。洛克海默爾說，他不能披露被封殺或刪除的惡意應用數量。
在被問到Google開發保镖的目的是否是對Android Market中惡意件的抱怨的問題時，洛克海默爾做出了否定的回答，“android market程式惡意件問題並不嚴重，這只是一道安全保障措施，確保Android平台的安全”。
移動安全Lookout發現，去年出現了約1000款惡意Android應用，絕大多數出現在非官方的第三方應用商店中，但Android Market中也發現惡意應用，其中包括Google 5月份刪除的約24款應用，6月份刪除的近60款應用。
Google發布保镖受到安全專家稱贊。應用安全提供商Veracode首席技術官克裏斯·維索普爾(Chris Wysopal)說，“我認爲Google采取措施解決應用商店中存在惡意件的問題是件好事。蘋果和微軟都對發布到應用商店中的應用進行驗證。”安全技術Lookout首席技術官凱文·馬哈菲(Kevin Mahaffey)說，Google的舉動是“在正確方向上邁出的一步”。
|
