Google cung cấp tính năng quét ứng dụng mới để phát hiện phần mềm độc hại

Google gia tăng các biện pháp bảo vệ người dùng Android trước làn sóng tấn công mạng đang gia tăng mạnh mẽ.

Google Play Protect là dịch vụ phát hiện mối đe dọa miễn phí, tích hợp sẵn, quét các thiết bị Android để tìm mọi ứng dụng có khả năng gây hại được tải xuống từ CHPlay, cũng như các nguồn bên ngoài khác. Trong trường hợp nghiêm trọng, ứng dụng có thể bị chặn cài đặt.

Việc mở rộng kiểm tra dựa trên các biện pháp bảo vệ hiện có trước đó nhằm cảnh báo người dùng khi xác định một ứng dụng được cho là độc hại dựa trên thông tin quét hiện có hoặc được xác định là đáng ngờ từ các phương pháp phỏng đoán thu thập thông qua học máy trên thiết bị.

Với các biện pháp bảo vệ mới nhất, các tín hiệu quan trọng từ ứng dụng sẽ được trích xuất và gửi đến cơ sở hạ tầng phụ trợ Play Protect để đánh giá ứng dụng theo thời gian thực, nhằm xác định mức độ an toàn khi cài đặt hoặc các tính năng nguy hiểm tiềm ẩn của ứng dụng.

Đại diện Google tuyên bố: “Cải tiến này sẽ giúp bảo vệ người dùng tốt hơn trước nguy cơ các ứng dụng độc hại đang tận dụng nhiều phương pháp tấn công khác nhau, chẳng hạn như trí tuệ nhân tạo (AI), nhằm tránh bị phát hiện”. Google cho biết thêm, tính năng này đang được triển khai ở một số quốc gia nhất định, bắt đầu từ Ấn Độ.

Cải tiến về bảo mật của Google được đưa ra khi các tin tặc đang tìm các cách khác nhau để phát tán phần mềm độc hại trên hệ điều hành Android, chủ yếu thông qua các liên kết đến ứng dụng lừa đảo hoặc tệp APK được gửi trên ứng dụng nhắn tin. Các cải tiến này tuân thủ các nội dung thuộc tài liệu bảo mật Android, trong đó "cung cấp cái nhìn tổng quan toàn diện về bảo mật chủ động, tích hợp sẵn của nền tảng trên phần cứng, chống khai thác, Dịch vụ bảo mật của Google và phạm vi API quản lý có sẵn cho các doanh nghiệp và chính phủ".

(theo Securityweek)

Hạ Thảo