谷歌尋求外部幫助清理安卓惡意軟件的爛攤子

安卓有一些惡意軟件問題。開放生態系統的靈活性也使得被污染的應用程序相對容易在第三方應用程序商店或惡意網站中傳播。更糟糕的是，充滿惡意軟件的應用程序以令人失望的頻率潛入官方Play Store。經過10年的努力，谷歌呼吁更多的支持。

本周，谷歌宣布與三家反病毒公司(ESET、Lookout和Zimperium)合作，建立應用防御聯盟。在過去的三年里，這三家公司都對安卓惡意軟件進行了廣泛的研究，并與谷歌建立了現有的關系，以報告發現的問題。然而，現在他們將使用他們的掃描和威脅檢測工具在應用程序上線前評估新的谷歌游戲提交——目的是在惡意軟件首次進入游戲商店之前捕獲更多惡意軟件。

谷歌安卓安全和隱私副總裁戴夫克萊德馬赫(Dave Kleidermacher)表示：“就惡意軟件而言，我們還沒有真正達到我們想要擴大的規模。”“應用防御聯盟使我們能夠將開放生態系統方法提升到一個新的水平。我們不僅可以共享信息，還可以真正在數字層面整合引擎，這樣我們就可以實時響應，擴大對這些應用的評論，并將其應用于用戶更受保護的情況。”

你通常聽不到谷歌(一家看似規模和范圍無限的公司)的人談論以必要的規模運行程序的麻煩。

聯盟中的每個防病毒提供商都提供了一種不同的方法來掃描稱為二進制文件的應用程序文件的危險標志。這些公司正在尋找從特洛伊木馬、廣告軟件和勒索軟件到銀行惡意軟件甚至網絡釣魚活動的任何東西。ESET的引擎使用已知的基于云的惡意二進制存儲庫，以及模式分析和其他信號來評估應用程序。Lookout擁有8000萬個二進制文件，并應用遙測功能，可用于推斷潛在的惡意活動。Zimperium使用機器學習引擎來創建潛在不良行為的描述。作為一個商業產品，Zimperium的掃描儀可以在設備本身上進行分析和修復，而無需依賴云。就谷歌而言，該公司將快速給出是或否，以檢查應用程序是否需要惡意軟件。

正如ESET行業合作大使Tony Anscombe所說：“和安卓團隊一起參與這樣的項目，其實可以從源頭上保護我們。這比事后清理好多了。”

從概念上來說，設置這些系統來掃描新的谷歌游戲提交并不難——一切都通過一個專門構建的應用程序編程接口來運行。面臨的挑戰是使掃描儀適應各種變化，以確保它們能夠處理流過應用程序進行分析的應用程序(每天可能有數千個)。ESET已經與谷歌的Chrome Cleanup工具集成，該工具可以清除惡意軟件，并與Alphabet旗下的網絡安全公司Chronicle進行了合作。然而，App Defence Alliance的所有成員公司都表示，創建必要基礎設施的過程非常廣泛，該聯盟的早期種子始于兩年多前。

Lookout的CEO表示，“谷歌已經縮小了他們想要合作的供應商范圍，每個人都進行了相當詳細的概念證明，看看是否還有其他好處，以及我們是否發現了比我們任何一個人獨立承擔的更多的壞事。”吉姆杜爾西。“我們在一個月內共享了數據，有效地共享了數百萬個二進制文件。結果非常積極。”

與公司自己標注的結果相比，聯盟是否真的會在被Google Play感染之前捕獲明顯更多的惡意軟件。獨立研究人員發現，許多安卓防病毒服務在捕獲惡意軟件方面并不特別有效。聯盟所有成員都強調，提高Google Play的防御能力只會促使惡意軟件作者在通過其他方式分發被污染的應用程序時更具創造性和進取性。(別忘了，這些公司都有惡意軟件掃描器賣給你。但谷歌的Kleidermacher強調，該公司有信心該聯盟將對保護安卓用戶產生真正的影響。

他說：“當您在這些平臺上擁有我們的巨大規模時，只獲得1%的增量改進是非常重要的。”

越來越多的公司可以訪問Google Play提交內容，這也增加了黑客在Play Store渠道本身尋找漏洞的可能性。不過，Kleidermacher指出，谷歌已經與所有供應商簽訂了嚴格的合同，不僅涵蓋了他們日常處理的分析負載，還包括如何保護數據和使用特殊的API。

Zimperium首席技術官喬恩帕特森(Jon Paterson)表示：“我們已經達成協議，并對我們作為提供商抱有很高的期望。”

雖然不能保證這個程序會在Google Play惡意軟件中有所作為，但似乎值得一試，因為即使對于最嚴格的應用商店(無論是谷歌、蘋果還是政府專用的應用)，對應用的篩選和監控也會面臨挑戰。世界上有25億個安卓設備(但這是一個未解決的問題)，谷歌在尋求朋友的一點幫助時不會損失太多。