當前位置: 華文世界 > 數碼

谷歌升級Google Play Protect安全套用,後台監控App敏感許可權

2024-02-10數碼

IT之家 2 月 10 日訊息,谷歌在 2017 年推出了一款名為「Google Play Protect」的套用,使用者在 Google Play 下載安裝套用時,Google Play Protect 會在後台進行額外的安全檢查,從而確保相關套用是否存在潛在安全風險,並保證套用不會要求額外的許可權。

日前谷歌釋出新聞稿,宣布將進一步加強這款套用的安全能力,主要針對「金融詐騙」方面進行「許可權監控」專案最佳化 。目前谷歌已經與新加坡網絡安全域(Cyber Security Agency,CSA)合作,將率先在新加坡開始試點,陸續向其他市場推出相關套用更新。

IT之家從新聞稿中得知,新加坡使用者在安裝 Google Play Protect 套用後,Google Play Protect 便會在後台監控系統第三方套用的許可權動向,自動分析遮蔽呼叫敏感許可權的套用,並向使用者發送報告 。

▲ 圖源 谷歌官方新聞稿

據悉,相關「敏感許可權」包含接收短訊(RECEIVE_SMS)、讀取短訊(READ_SMS)、讀取 / 忽略其他套用通知(BIND_Notifications)等 API,谷歌提到,許多黑客借助這些敏感許可權進行金融詐騙。