Google добавила системе Play Protect функциональность сканирования Android-приложений в режиме реального времени. Это, как утверждают в корпорации, усложнит возможность проникновения вредоносных программ на мобильные устройства пользователей.
Напомним, Play Protect — это встроенная в операционную систему платформа, целью которой является детектирование нежелательного или вредоносного софта. Она способна проводить до 125 млрд сканов в день.
Система защиты проверяет не только загруженные из Google Play Store приложения, но и APK-файлы, скачанные из сторонних источников. Если Play Protect зафиксирует на этапе инсталляции что-то подозрительное, пользователю поступит следующее уведомление:
Сейчас довольно распространенным является сценарий использования ИИ и полиморфности при создании вредоносных программ для Android. Это позволяет им обходить различные автоматизированные проверки. Сначала такие приложения кажутся вполне безобидными, но при попадании на устройство они подгружают вредоносную составляющую из стороннего источника.
Для того чтобы такая тактика сошла на нет, Google усовершенствовала Play Protect, добавив способность сканирования в режиме реального времени. Теперь в бэкенд-инфраструктуру системы будут отправляться данные, которые были получены в ходе сканирования софта, а уже там система проведёт подробный анализ кода.