Встроенный антивирус для Android: Cканирование в режиме реального времени при установке приложений

Компания Google анонсировала улучшения защиты Android против новых угроз. Встроенный в систему антивирус Google Play Защита будет предотвращать не только известные, но и новые угрозы безопасности, связанные с установкой приложений из сторонних источников.

Компания поясняет, что Google Play Защита уже включает ряд защит для приложений, которые устанавливаются не из Google Play. Служба безопасности предупреждает пользователей при попытке установить известное вредоносное приложение.

Согласно Google, новые приложения и новые угрозы при этом не обрабатываются. Интеграция сканера «уровня кода» в режиме реального времени добавит новый уровень защиты для всех пользователей Android.

Когда Play Защита оповещает об установке неизвестного приложения, служба посоветует пользователям его просканировать. Запрос будет отображаться только для приложений, которые раньше не проверялись.

В новом запросе «Рекомендуется проверка приложения» отображается название приложения и краткое описание причины, почему Google Play рекомендует выполнить сканирование.

Пользователи Android могут выбрать опцию Сканировать приложение для начала сканирования или Не устанавливать приложение. Возможность обойти диалог и продолжить установку приложения на устройство, по-видимому, отсутствует.

Когда Google Play Защита сканирует приложение, «важные сигналы из приложения собираются» и отправляются во «внутреннюю инфраструктуру Play Защита для оценки на уровне кода».

Приложения, признанные опасными по результатам анализа, не получится установить на устройство. Если проверка не выявила никаких проблем, пользователь получает разрешение на продолжение установки приложения.

Google сообщает, что усовершенствование системы безопасности позволяет улучшить защиту «от вредоносных полиморфных приложений». Это приложения, использующие различные методы изменения своего кода, чтобы избежать обнаружения.

Данное улучшение Google Play Защита будет доступно для всех устройств Android с сервисами Google Play. Развертывание начнется в Индии и в ближайшие месяцы распространится на все остальные регионы.

Сканер в режиме реального времени для Google Play Защита может ограничить установку вредоносных приложений из альтернативных магазинов приложения для Android. Хотя эффективность функции во многом зависит от возможностей сканера Google, похоже, что нововведение может оказать значительное положительное влияние на количество установок вредоносных приложений на устройства Android.

С другой стороны, новая система предоставляет Google контроль над установкой приложений. Это не будет большой проблемой, если она будет использоваться исключительно для блокировки установки вредоносных приложений.