Iată un vârf de furiș în modul în care Google combate malware-ul Android

Confirmați Aplicațiile sunt una dintre funcțiile disponibile pentru fiecare dispozitiv Android care acceptă Google Play. Această caracteristică funcționează ca protecție împotriva programelor malware deoarece scanează aplicațiile recent descărcate pentru a vă asigura că sunt în siguranță.

din pacate, unele programe malware pot ocoli Verificați aplicațiile. Deci, cum poate Google să urmărească aceste programe malware silențioase? Google ne-a dat un vârf de sneak în cum funcționează sistemul, și este fascinant să citiți.

Pentru a urmări malware-ul care reușește să alunece în trecut Verificați aplicațiile, Google își păstrează în mod activ fișierele pe aplicații după ce sunt instalate prin transmiterea de date între dispozitiv și serverele Google. În cazul în care aplicația gestionează întreruperea comunicațiilor dintre dispozitiv și Google, Inginerii Google ar eticheta dispozitivul ca Dead or Insecure (DOI).

La fel de Serverele Google transmit în mod constant date dispozitivului Android, Inginerii Google au capacitatea de a detecta un număr de dispozitive care au fost deconectate după instalarea unei anumite aplicații. Odată ce se atinge un anumit prag, inginerii Google ar continua să examineze aplicația pentru a vă asigura că nu conține programe malware. Pragul se calculează după cum urmează:

Prin utilizarea acestei tehnici, Google afirmă că a făcut-o au prins și au semnalat aproximativ 25.000 de aplicații care utilizează familia de malware Hummingbird, Ghost Push și Gooligan. Deși metoda Google de combatere a malware-ului este destul de eficientă, utilizatorii de Android ar trebui să rămână vigilenți atunci când vine vorba de descărcarea de aplicații necunoscute.

Sursa: Google Blog