Google表示正規(guī)Android 系統(tǒng)不太可能感染勒索軟件,這個平臺上的受感染率比被閃電擊中兩次的幾率還低。Android安全性高級項(xiàng)目經(jīng)理Jason Woloz說:“自2015年以來,用戶因?yàn)閺腉oogle Play商店下載而感染勒索軟件的幾率低于0.00001%,而從Google Play之外其它商店下載而感染勒索軟件的幾率低于0.01%。
勒索軟件是一種應(yīng)用程序,限制人們訪問設(shè)備,直到受害者支付一筆錢,最常見的是比特幣。它們通常存在于限制設(shè)備訪問和需求支付的應(yīng)用程序中,并且加密設(shè)備外部存儲上的數(shù)據(jù),并要求付款以全部解密。 Woloz指出,犯罪分子通常會冒充執(zhí)法部門工作人員,并指責(zé)用戶做了某些非法行為,以提升用戶支付贖金的幾率。
Android安全主管還表示,Google一直在做很多工作來保護(hù)用戶。在安裝之前分析并且驗(yàn)證應(yīng)用程序,Google還部署了應(yīng)用程序沙箱,這是一種強(qiáng)制應(yīng)用程序獨(dú)立于其他操作的技術(shù)。基本上,沙箱要求應(yīng)用程序相互同意共享數(shù)據(jù),這限制了勒索軟件訪問敏感信息的能力。
WoXZ說,Android 7.0牛軋?zhí)遣僮飨到y(tǒng)對勒索軟件有一些額外的防御。例如,應(yīng)用程序無法再看到處于活動狀態(tài)的其它應(yīng)用程序。 另外,如果用戶設(shè)備在感染勒索軟件之前設(shè)置了一個鎖屏PIN碼,受感染的應(yīng)用程序不能濫用您的設(shè)備更改PIN碼權(quán)限來鎖定設(shè)備,從而有效地解除了勒索軟件的威脅。