もう一度、Google が昨年の Android のセキュリティ状況に関するレポートを公開しました。この年次報告書は、2018 年を通じて発表された四半期報告書によって補完されます。
Google が独自の Android 用ウイルス対策ソフト「Google Play プロテクト」を発表してから 2 年目になります。潜在的に有害なアプリケーション、つまり PHA は、昨年と比較して 20% 減少しました。ただし、今年 Google が広告詐欺をPHA として考慮し始めたため、比較は困難です。
セキュリティアップデートの重要性
Google が実施した今年のセキュリティへの取り組みの中には、セキュリティ アップデートをより早く、より多くのデバイスに確実に提供するという重要な取り組みが行われました。レポートでは、デバイスの安全性を保つためのさまざまなパートナーとの協力について言及しています。
これらの取り組みは、Android Enterprise Recommendation および Android Oneプラットフォームによって補完されます。どちらのプラットフォームにも、特定のセキュリティ アップデート要件があります。 Google のデータによると、2018 年の第 4 四半期には、前年同期と比べて 84% 多くのデバイスがセキュリティ アップデートを受け取りました。
Google Playの改善
数週間前にお伝えしたように、Google は 2017 年の発売以来、デフォルトのウイルス対策機能を改良してきました。最も重要な変更は、 Play プロテクトがデフォルトですべてのデバイスで有効化されることですが、毎日 500 億のアプリケーションを分析するこの保護システムには他にも変更があります。
ユーザーが Google Play 以外からあまり知られていないアプリケーションをインストールしようとすると、新しい警告が表示されます。
ユーザーが潜在的に有害なアプリケーションを開こうとしたときの新しい警告ウィンドウ。「とにかく開く」オプションが表示されます。
アプリの自動無効化には、広告侵入や誤解を招くコンテンツなど、Google Play ポリシーに違反するアプリも含まれます。
もう 1 つの興味深い変更は、ユーザーがとにかく実行したい潜在的に有害なアプリケーションを認識することです。上級ユーザーが高度なアプリを使用してシステムを root 化したい場合は、自由に行うことができ、Play Protect は 1 回だけ要求します。この種のインストールは有害なアプリケーションの統計にはカウントされておらず、Google によると、これらは Google Play 以外からのインストール全体の 0.11% を占めています。
広告詐欺や望ましくないソフトウェアの到来
2018 年のセキュリティの焦点の多くは、広告詐欺、つまりバッテリーとユーザー データを犠牲にして広告の誤クリックを生成するアプリケーションによって占められていました。過去数年は、この行為は Google Play ポリシー違反とみなされていましたが、現在では、これらのアプリは潜在的に有害、つまり PHA となっています。
アドフラウドが PHA として認識されたことにより、 Google Play からの PHA インストール統計は昨年と比べて一定の増加につながりましたが、Google Play 以外からのインストールが 1.48% から 0.92% に低下したことによりバランスはプラスのままです。 %。
もう 1 つの新しい分類は MUwS (不要なモバイル ソフトウェアの頭字語) です。これはマルウェアそのものである必要はありませんが、電話番号、電子メール、インストールされているアプリやアカウントに関する情報などの個人情報を同意なく収集することにより、エコシステム全般に有害です。
このタイプのアプリケーションは Google Play では許可されていませんが、Google Play プロテクトは 2018 年に開始され、ユーザーがストアの外から同様のアプリケーションをインストールしようとすると警告を発します。 MUwS の導入率は2017 年の 2.09% から 2018 年の 0.75% に低下しました。
プリインストールされたマルウェアとの戦い
場合によっては、マルウェアは Google Play や外部ソースからではなく、システムにプレインストールされている、または OTA 経由で直接ソースから発生することがあります。必ずしもメーカーに怪しい意図があるからというわけではありませんが、元のアプリの作成者に誤解された可能性があります。
これらの有害なプリインストール アプリケーションに対抗するために、Google はシステム イメージ内のセキュリティ上の問題を探す BTS と呼ばれる新しいテストを使用してファームウェアを分析しています。現時点では、このテストにより、有害なアプリケーションを含む約 242 個のファームウェアの配布が阻止されました。
詳細情報 | グーグル