根據(jù)最新的“安卓咨文”報告,谷歌打擊Android惡意軟件正在取得進展。2014年,全球Android惡意軟件安裝量同比下降50%。所謂成效顯著。
谷歌最新發(fā)布的《2014年度Android系統(tǒng)安全性報告》顯示,公司在打擊惡意軟件方面取得了一定成效。整個2014年,全球惡意軟件安裝率同比下降約50%。根據(jù)谷歌官方的統(tǒng)計,全球僅1%的Android設備在2014年遭遇到了惡意軟件的困擾;如果將統(tǒng)計范圍縮小至只通過Google Play下載安裝應用的設備,受感染比例則更只有0.15%。
以上只是谷歌官方給出的大概數(shù)據(jù),計算完全基于該公司自己對“惡意軟件”的定義。不過谷歌也給出了一份長達44頁的詳盡分析報告,內(nèi)容覆蓋了從涉嫌“綁架”用戶,到涉嫌濫用短信等各類應用的數(shù)據(jù)。
“我們認為盡可能多地將實際數(shù)據(jù)呈現(xiàn)出來是非常重要的。”Android團隊安全問題首席工程師艾德里安·路德維格(Adrian Ludwig)表示,“對于報告長達40多頁的事實,我也感到抱歉,但還是希望明年的報告可以有150頁,因為我們想要獲得更多的數(shù)據(jù)。”
谷歌目前正加大資源投入,以大規(guī)模清理旗下軟件生態(tài)中的“不和諧分子”,這也包括了Chrome瀏覽器的拓展件部分。上周,谷歌工程師表示已經(jīng)在Chrome中禁用了將近200個惡意拓展插件,這些插件大約感染了近1400萬用戶。
不過谷歌的安全報告并未提及最近Android上曝出的WebView漏洞。該漏洞存在于Jelly Bean及早期版本的Android系統(tǒng)上。谷歌非常有爭議性地拒絕在今年修復該漏洞。路德維格指出,該決定事實上是對當前極為碎片化的生態(tài)最好的結果。
“那些舊設備不會獲得更新的。即使我們有了補丁并提供給OEM廠商,我們會一直這么做,但這并不能保證用戶們一定就會收到這些更新。”路德維格表示。鑒于當前大多數(shù)移動瀏覽器已經(jīng)完成了必要的更換,因此將WebView的問題拋至腦后是最為明智的做法,“通過應用來控制安全性實際上更加靈活和有效。”路德維格表示。