Google 表示 2017 年 60.3% 的恶意 Android 应用程序是通过机器学习检测

Google 今天发布了 Android Security 2017 年度回顾报告，这是该公司第四批试图向公众宣传Android各种安全层面及其缺陷的尝试。报告中最有趣的一个学习是通过机器学习检测到 60.3% 的潜在有害应用（PHA）。该检测是通过名为 Google Play Protect 的服务完成的，该服务在超过 20 亿台设备（运行 Android 4.3 及更高版本）上启用，以不断扫描 Android 应用程序的恶意活动。

Play Protect 使用各种策略来保护用户及其数据的安全，但机器学习在帮助抓住 PHA 方面特别有效。

谷歌今年早些时候分享的数据显示，2017 年因违反应用商店政策（同比增长 70%）而从 Google Play 中移除了超过 70 万个应用，该公司称其实施了机器学习模型和技术来检测应用程序内容和行为的滥用行为，如模仿，不适当的内容或恶意软件。

但该公司并未分享任何细节。现在我们了解到，每10次检测中就有6次是机器学习。Play Protect 每天都会自动审核超过 500 亿个应用 – 去年这些自动审核导致去除了近 3900 万个 PHA。Play Protect 每天至少自动检查 Android 设备上的 PHA 一次。

直到最近，Play 保护所需设备联机才能进行。当 Google 发现当设备处于脱机状态或网络连接丢失时，近 35% 的新 PHA 安装正在进行，它转而开发一项新功能来解决该问题。 2017  年 10 月，Play Protect 获得了离线扫描功能，该功能已经阻止了 1000 万次 PHA 安装。

稿源：cnBeta，封面源自网络；