Nhân danh tính minh bạch, Google đã phát hành một báo cáo bảo mật Android khác (chính thức là Báo cáo minh bạch bảo mật hệ sinh thái Android), chi tiết nhiều khía cạnh về cách chính xác các phần khác nhau của hệ sinh thái Android và mức độ thường xuyên bị khai thác trong thực tế thế giới. Tất nhiên, mục tiêu là cho thấy Android rất an toàn hoàn toàn dựa trên những con số Google thu thập - và nó không có ý định phô trương dữ liệu của mình, bởi vì nó trông thực sự tốt.
Chúng tôi nghe nhiều về các lỗ hổng Android ảnh hưởng đến "hàng triệu" hoặc "hàng tỷ" thiết bị, nhưng Google đánh vào chúng tôi bằng những con số khó cho thấy thực tế của tình huống: rất ít điện thoại có cài đặt PHA (ứng dụng có khả năng gây hại), và thậm chí ít hơn được khai thác tích cực bởi những PHA đó. Trong năm đầu tiên của báo cáo, năm 2014, số điện thoại Android có PHA chỉ ở mức 1%, nhưng con số đó đã giảm đáng kể - hiện tại năm 2018, chỉ 0, 08% điện thoại Android cài đặt ứng dụng từ Google Play có PHA.
Tại sao con số đó thấp đến mức lố bịch? Chà, có hai điểm tấn công chính: quét tốt hơn về phía Google khi các ứng dụng được tải lên Google Play để những PHA này không xuất hiện ở cửa hàng ở nơi đầu tiên và quét Google Play Protect ở phía điện thoại để tìm và loại bỏ PHA khi chúng được tìm thấy ngoài tự nhiên.
Phần thứ hai đó được áp dụng ngay cả đối với những người chọn mạo hiểm cài đặt ứng dụng từ bên ngoài Google Play. Google nói rằng trong số các điện thoại đã cài đặt ứng dụng từ bên ngoài Google Play, chỉ có 0, 76% được phát hiện có PHA - vì vậy điều đó có nghĩa là các ứng dụng tải bên điện thoại ngày nay ít có khả năng cài đặt PHA hơn bất kỳ điện thoại nào trong năm 2014 Đó là một sự cải tiến đáng kinh ngạc mà tất cả chúng ta đều được hưởng lợi.
Google cũng nhanh chóng lưu ý rằng tỷ lệ PHA thấp nhất trong số các phiên bản Android mới thậm chí còn khó khai thác hơn - đặc biệt là từ Nougat, nơi sử dụng khai thác theo kiểu leo thang cấp phép phổ biến với ứng dụng và API cung cấp ít quyền truy cập hơn vào dữ liệu. Các thiết bị chạy Lollipop được phát hiện có tỷ lệ PHA cao nhất, với Nougat ít hơn một nửa và Pie ít hơn một nửa so với khả năng một lần nữa. Điều đó không có gì đáng ngạc nhiên vì chúng ta đã nói rất nhiều về việc Google tập trung vào bảo mật với các bản phát hành Android mới, nhưng khi các con số sao lưu thì điều đó đáng để nhắc lại.
Chủ đề chung chạy qua tất cả các báo cáo bảo mật này là Android ngày càng ít bị khai thác bởi các ứng dụng độc hại với mỗi năm phát hành và Android liên tiếp - và đó là một điều tốt cho tất cả chúng ta. Nhưng nó cũng chỉ ra khả năng điện thoại của bạn sẽ bị ứng dụng xâm phạm như thế nào nếu bạn chọn chỉ cài đặt ứng dụng từ Google Play; quét an ninh của công ty rõ ràng hoạt động và cung cấp một lợi ích lớn cho hệ sinh thái. Giữ an toàn ngoài đó, folks.
