Google 增強 Android 的惡意軟體防禦機制以對抗包括 AI 在內的新技巧
背景
Google 宣布將升級 Android 的 Play Protect 惡意軟體防護系統，以幫助檢測可更改識別特徵以避免被檢測的惡意應用程式。這次的更新旨在應對所謂的“多形態惡意軟體”的增加，這種軟體對於 Google 現有的系統來說更難檢測。除了檢查新安裝應用程式是否與現有掃描智慧相符以及使用裝置內的機器學習等技術外，Play Protect 在安裝之前還將推薦進行實時應用程式掃描，並在對應程式程式碼進行評估後通知使用者應用程式是否安全。
多形態惡意軟體
多形態惡意軟體是指能夠透過使用各種方法（包括人工智慧）進行修改以避免檢測的惡意應用程式。這種軟體不斷變化其識別特徵，使傳統的惡意軟體防護系統難以鎖定並清除。傳統的惡意軟體掃描往往基於先前的設定規則進行檢測，因此對於這類多變的惡意軟體來說很難做到有效的防護。因此 Google 將升級其 Play Protect 系統以應對這種新一代的惡意軟體。
Play Protect 的功能
Google 的 Play Protect 是一個用於防範惡意軟體和其他不受歡迎軟體的服務。它預先對應用程式進行掃描並對可能具有惡意行為的應用程式進行每日掃描，無論這些應用程式是從 Google Play 還是其他地方下載。根據 Google 的資料，Play Protect 每天掃描 1250 億個應用程式，旨在防止惡意軟體的傳播。Play Protect 還將提供實時的應用程式掃描，以幫助檢測並通知使用者可能存在風險的應用程式。
擔憂與挑戰
儘管 Google 提供了 Play Protect 來保護使用者免受惡意軟體的侵害，但研究人員仍然對 Android 惡意軟體發現應持謹慎態度。近幾個月來，BleepingComputer 網站報導了幾起駭客攻擊事件，這些攻擊往往傳播以 YouTube 或 Chrome 等合法應用程式的身份偽裝的惡意軟體，這些應用程式通常需要使用者授權廣泛的系統許可權。Google 的博文指出，惡意應用程式的下載連結通常透過即時通訊應用程式等“短暫”的來源分享。
對策建議
為了保護 Android 使用者免受多形態惡意軟體的侵害，以下是一些建議：
1. 更新系統和應用程式
確保您的 Android 系統和應用程式都是最新版本。最新版本通常包含了修復漏洞和加固安全性的更新。
2. 下載應用程式時要謹慎
只從可信的應用程式商店（如 Google Play）下載應用程式。不要從不明來源下載或安裝應用程式，以免陷入惡意軟體的陷阱。
3. 安裝安全防護軟體
安裝一款可信賴的安全防護軟體，可以提供實時的保護和應用程式掃描功能，以檢測和清除惡意軟體。
4. 檢查應用程式許可權
在安裝應用程式之前，仔細檢查應用程式所需的許可權。如有諸多許可權要求，而與應用程式功能無關的許可權要求，則應該對其提高警惕。
5. 不要點選可疑連結
避免點選可疑的連結，特別是來自未知來源的連結。這些連結可能是惡意軟體的陷阱，以此來感染您的裝置。
儘管 Google 正在努力提升 Android 的惡意軟體防護機制，但使用者們仍應謹慎保護自己的裝置和個人資料安全。
延伸閱讀
- Netflix 將建立自己的廣告伺服器挑戰 Google 和 Amazon
- Google 仍未修復 Gemini 偏見影像生成器
- Google I/O 盛會 AI 領域的重大訊息
- Google 在 Android 上新增實時威脅檢測和螢幕分享保護
- Google 掃描通話的人工智慧或增加預設審查，隱私專家發出警告
- Google 推出新的 Private Space 功能，就像是 Android 版的無痕模式
- Google I/O 2024：Google 剛宣布的所有重大訊息
- Google 發布 AI 動態威脅檢測服務，打擊 Android 惡意軟體
- Google 將在桌面版 Chrome 中加入其 Gemini Nano AI 模型
- Google I/O 2024：AI 與 Android 大揭祕
