В ім'я прозорості Google опублікував ще один звіт про безпеку Android (офіційно - звіт про прозорість безпеки Android Ecosystem), в якому детально описується багато аспектів того, наскільки безпечні різні частини екосистеми Android, і як часто вони використовуються в реальному світ. Мета, звичайно, показати, що Android є дуже захищеним лише на основі номерів, які збирає Google, і він не має жодних труднощів щодо показу своїх даних, оскільки це виглядає дуже добре.
Ми багато чуємо про вразливості Android, які впливають на "мільйони" або "мільярди" пристроїв, але Google вражає нас важкими цифрами, які показують реальність ситуації: дуже мало телефонів встановлено так звані PHA (потенційно шкідливі програми), а ще менше їх активно експлуатують ці ФГД. У перший рік звіту, 2014 рік, кількість телефонів Android з PHA склала 1%, але це число значно зменшилось - зараз у 2018 році лише 0, 08% Android-телефонів, що встановлюють додатки виключно з Google Play, мають PHA.
Чому ця кількість смішно низька? Що ж, це зводиться до двох основних пунктів атаки: краще сканування на стороні Google, коли додатки завантажуються в Google Play, щоб ці PHA в першу чергу не доходили до магазину, а Google Play Protect сканував з боку телефону на знаходити та видаляти PHA, коли вони виявляються в дикій природі.
Ця друга частина застосовується навіть для тих, хто вирішить ризикувати встановленням програм поза межами Google Play. Google каже, що серед телефонів, на яких встановлені додатки за межами Google Play, виявлено, що лише 0, 76% мають PHA - це означає, що сьогодні в додатках із завантаженням телефонів зараз менше шансів встановити PHA, ніж будь-який телефон у 2014 році Це неймовірне поліпшення, від якого всі ми отримуємо користь.
Google також швидко зауважує, що частота PHA найнижча серед нових версій Android, які навіть важче експлуатувати - особливо, оскільки Nougat, де складніше використовувати подвиги в стилі загального дозволу, використовуючи додаток, а API надають менший доступ до даних. Було виявлено, що пристрої, на яких працює Lollipop, мають найвищу швидкість PHA, причому Нуга менше половини, а ймовірний знову менше половини. Це не особливо дивно, оскільки ми так багато говорили про те, що Google фокусується на безпеці за допомогою нових версій Android, але коли цифри створюють резервні копії, варто повторити.
Загальна нитка, що проходить через усі ці звіти про безпеку, полягає в тому, що Android все рідше і менше використовує шкідливі додатки з кожним наступним роком та випуском Android - і це гарна річ для всіх нас. Але це також показує, наскільки малоймовірно, що ваш телефон буде порушений програмою, якщо ви вирішите встановити лише додатки з Google Play; сканування безпеки компанії чітко працює і забезпечує величезну користь для екосистеми. Будьте в безпеці там, люди.
