Google đã giải thích cách phát hiện các ứng dụng lưu trữ phần mềm độc hại nếu tính năng Xác minh ứng dụng không khả dụng.
Android‘của Xác minh ứng dụng Tính năng (Ứng dụng đã được xác nhận) có nhiệm vụ quét phần mềm độc hại trong số các ứng dụng mới được cài đặt trong cửa hàng. Tuy nhiên, một số ứng dụng độc hại ngăn tính năng này thực hiện công việc của nó.
Google cũng đã tìm ra cách thay thế cho những trường hợp tính năng Xác minh ứng dụng không thể thực hiện được công việc của mình. Blog nhà phát triển AndroidTRONG trong một bài báo đăngGiải thích cách phát hiện ứng dụng độc hại khi tính năng Xác minh ứng dụng không khả dụng. Trước tiên, nhóm bảo mật Android tính toán tỷ lệ chặn của ứng dụng hoặc tỷ lệ phần trăm thiết bị bị tạm giữ đã tải xuống ứng dụng này trong một ngày bằng cách sử dụng công thức bên dưới.
- N: Số lượng thiết bị tải ứng dụng
- x: Số lượng thiết bị bị tạm giữ tải ứng dụng
- p: Khả năng giữ lại thiết bị tải xuống bất kỳ ứng dụng nào
- Điểm Z: DOI (tiêu đề được đặt cho các thiết bị đã ngừng sử dụng tính năng Xác minh ứng dụng hoặc tiếp tục sử dụng tính năng này nhưng vẫn duy trì)
Trong công thức trên, Z là 3,7Nếu nó ở dưới ; điều này có nghĩa là nhiều thiết bị ngừng sử dụng Xác minh ứng dụng ngay khi họ cài đặt ứng dụng. Trong trường hợp như vậy, Google sẽ kiểm tra chặt chẽ ứng dụng để xem liệu nó có thực sự có hại hay không và nếu có, Google sẽ xóa các cài đặt hiện có và chặn tải xuống. Google phương pháp này Hummingbad, Đẩy ma Và Gooligan Ông tuyên bố rằng nó cho phép phát hiện nhiều ứng dụng có chứa phần mềm độc hại, chẳng hạn như
Nguồn: https://www.engadget.com/2017/01/18/google-explains-how-it-finds-malware/
