首页
学习
活动
专区
圈层
工具
发布

谷歌通过新的开发策略以提高Android安全性

4月6日,谷歌宣布了针对 Android 应用程序开发人员的几项关键政策更新,以提高用户、Google Play 和相关应用程序的安全性。...其中与网络安全和欺诈相关的更新成为重点,包括: 1.新的 API 级别目标要求 2.禁止年利率 (APR) 为 36% 及以上的贷款应用程序 3.禁止滥用辅助功能 API 4.从外部来源安装软件包的权限策略更新...Play;而现有应用若两年内未对标相应API级别,则会被Google Play移除。...但这一政策也并不完美,这始终是面向开发人员的一项被动策略,对于需要更多时间迁移到当前API水平的应用程序,谷歌表示可提供最多6个月的延缓措施,但也无法保证一些应用就此放弃Google Play,从而转移到其它地方发布...届时,使用此权限的应用程序在安装或更新时仅能获取经过数字签名的数据包,且不得执行自我更新、修改或在文件中捆绑其他 APK的操作。

1.7K20

威胁预警 | Anatsa 银行木马被下载超过数万次

Anatsa 银行木马在安装时看起来人畜无害,但安装后应用程序会从 C&C 服务器下载恶意 Payload,以更新的名义进入受害者的手机。...攻击过程 Anatsa 银行木马在攻击行动中的分发流程如下所示: 攻击链 最近,研究人员发现了两个与 Anatsa 银行木马有关的恶意 Payload,通过 Google Play 进行分发。...以下为两个应用程序的 Google Play 页面截图,看上去人畜无害但其实都是恶意软件。...如果存在,C&C 服务器会返回对应应用程序虚假的登录页面,如下所示: 特定应用程序 虚假登录页面加载在启用了 JavaScript 接口(JSI)的 WebView 中,诱使受害者提供登录凭据。...去年,研究人员在 Google Play 中也发现了多个 Coper 银行木马的变种。 结论 从 Google Play 商店下载应用程序也不是没有风险的,各类银行木马也在想方设法进行传播。

22710
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    谷歌重拳打击恶意软件,去年共封禁33.3万不良账户

    这主要得益于谷歌全新改进的安全功能、政策更新以及先进的机器学习和应用程序审查流程。...在面向用户的方面,谷歌也采取了措施,从 Play Store 下架了约 150 万个不针对最新 API 的应用程序。...此外,Google 还与 31 家 SDK 提供商合作,确保仅从安装了这些 SDK 的应用的设备中收集和共享最少量的敏感信息。...谷歌表示,这一举措直接影响了 Google Play 上可用的 79万应用程序,这意味着可能有数千万甚至更多用户。...同时,广大用户也应定期检查设备上的 Play 保护机制是否处于活动状态,定期检查后台电源和数据消耗以识别可疑进程,并移除授予应用核心功能不需要的权限。

    32910

    Google Play 控制台指南:Google Play 控制台能为你做的都不仅仅是发布应用这么简单而已

    上传的密钥随后可用于在你提交更新时为你的应用签名。当你第一次上传全新的应用程序时,你可以很容易注册应用程序签名。而我们将为你生成应用签名密钥。 ?...在所有报告中,你可以切换选项以查看未访问商品详情页面的安装者数量,例如直接从 Google 搜索结果或 play.google.com/store 安装的安装者。 ? 收入报告。...在其他建议中,优化建议可能会建议你根据你的应用受欢迎的地区的语言来翻译你的应用,识别使用了某些过时的 Google API,确定你是否从使用 Google Play 游戏服务中受益,亦或者检测你的应用还未对平板电脑进行优化...Google Play 游戏服务用户在 1 天后返回的可能性增加 22%,在 2 天后增加 17%。...对于使用 Google Play 游戏服务的游戏,会出现游戏功能警报,可能是因为未正确使用游戏功能而被阻止,例如达到限制或过度的 API 调用等等。

    8.5K30

    机器学习为核心,DeepMind助力谷歌开发的安卓 9「Pie」今日上线

    硬件抽象层(HAL)提供潜在的 API 以列举可用的安全组件种类(eSE、UICC 和其它)。...此外,谷歌今天也发布了 Android 9-API 29 SDK(rev. 6) 的更新,其中在某些最频繁使用的 API 中包含空属性标记。...正如去年谷歌所宣布的,Google Play 将在 2018 年 11 月让所有 app 更新目标 Android Oreo(targetSdkVersion 26 或更高)。...Android 9 限制了访问选择的非 SDK 界面,因此你应该减少对它们的依赖。 在你做了必要的更新后,建议立刻发布更新到 Google Play 上,不要改变 app 的平台目标。...一旦准备好了,发布你的 API 更新到 Google Play 上。一个常用的策略是使用 Google Play 的 beta 测试功能以从一小群用户获取早期反馈,然后给产品做阶段性展示。

    2.5K10

    Google Play十周年,恶意软件泛滥问题仍悬而未决

    在上传至Google Play时,这些恶意软件可通过轻量化的代码,伪装、克隆成合法正常的应用程序,以欺骗Google Play的安全防御检测,即使当受害首次下载安装时也看不出任何端倪,而一旦获取了用户设备相应的权限...今年4月,谷歌通过了一系列新的开发策略,要求自 2022 年 11 月 1 日起,所有新发布的应用程序必须对标最新Android系统版本发布后一年之内与之相匹配的API 级别,否则将不得上架Google...Play;而现有应用若两年内未对标相应API级别,则会被Google Play移除。...【图:新发布应用的 API 级别定位要求】 这一变化旨在要求应用程序开发人员采用更严格的 API 策略来支持较新的 Android 版本,以针对目前的安全威胁,获得更好的权限管理和撤销、通知反劫持、数据隐私增强...该政策已于7 月 正式生效,适用于所有使用 API 级别为 25 (Android 7.1) 及更高版本的应用,使用此权限的应用程序在安装或更新时仅能获取经过数字签名的数据包,且不得执行自我更新、修改或在文件中捆绑其他

    1.2K20

    为什么说它对 Android 未来的发展十分重要?

    通过查看下图,您可以看到 Google Play 上的应用大小与其安装转化率呈负相关关系。这意味着随着应用变大,其安装率会下降。出现这种情况有很多原因:许多用户的设备上没有足够的可用空间。...从 Android M 开始,您可以直接以未压缩的状态从 APK 中读取代码库。Play 在下载过程中对 APK 的压缩通常比压缩 APK 中的本地代码库更有效,因此整体下载体积也更小。...新的应用内更新 API (In-app Updates API) 可让您检测何时有可用的更新,并集成可定制的在线更新流程,它的外观和感觉就像是应用的一部分。...有些应用已经为此实现了自己的解决方案,不过新的 API 通过一种更简单的标准化方式,在您的应用在运行中执行此操作。另外,更新的时机也更加灵活,只要用户接受了更新,它将在后台开始下载。...下载完成后,您可以提示用户重新启动应用,也可以在应用进入后台时对其进行更新。 Google Chrome 现在正在测试应用内更新API,我们很快就会向更多开发者推出。

    2.1K20

    Google支付和服务端验证

    )没有安装完整,国内手机都是阉割过的,所以需要重新安装google套件 查询上次未消费的商品,如果有未消费的商品通知服务器,然后消费掉。...ID google play开发者后台,API权限菜单中关联刚刚创建的项目,一个google play账号只需要也只能关联一个api项目就行了,这个项目可以查询关联账号中的所有应用的订单 拉起授权页面,...Play Android Developer API Api和服务菜单 库菜单 搜索“Google Play Android Developer API” image.png 开启“Google Play...在firebase中创建了项目,会自动同步到google api后台,不用再去单独创建登录使用的项目 登录使用的api项目和查询支付使用的api项目是两个不同的项目相互不干扰,查询支付的api项目一个google...play账号对应一个项目,这个google play账号中所有的应用,都可以通过这个查询支付的api项目去查询 获取code授权api项目时,要使用google play后台的开发者账号授权 关于RefreshToken

    6.8K30

    Android 绿色应用公约

    若应用中的某些功能(如通话相关的特性)依赖此权限(须具备逻辑上的合理性),则只能在对应功能交互中请求此权限。即便用户拒绝授予权限,不依赖此权限的功能仍须保持可用。...3,除用户的主动交互触发外,避免启动其它应用未处于运行中的进程。...2,上架Google Play应用市场 Google Play应用市场(以下简称Google Play)是Android生态中全球最大的应用分发渠道,在除中国大陆地区外发售的绝大部分Android手机中是预装的唯一应用市场...由于众所周知的因素,Google Play在国内的Android应用分发渠道中并未获得主导地位,但这并不妨碍应用开发者应将应用上架Google Play的重要性。...及早在Google Play中抢占竞争优势,因为在Google Play上积累口碑和评价远比国内的应用市场严格和困难。Google Play虽然目前尚未正式进入中国大陆市场,但这一可能性正在快速上升。

    1.6K60

    如何优化您的 Android 应用(Go 版)

    如果您的应用或游戏仍未针对 API 26 或更高版本,我强烈建议您仔细阅读 Google Play 的迁移指南。特别要密切关注后台执行限制和通知渠道。...请记住已经宣布安全更新:发布到 Play 控制台的新应用需要在 2018 年 8 月 1 日之前至少定位到 API 26(Android 8.0)或更高版本,而现有/已发布应用的更新将需要在 2018...**在今年的 Google I/O 上,我们发布了 Android App Bundle,这是来自 Google Play 的新发布格式。...此外,如果可用,请使用移动端优化库而不是服务器优化库。要了解更多信息,请查看 ClassyShark。 保持 DEX 的合理性。dex 代码可占用 APK 中的重要空间。...请在下面的评论中告诉我们,或者使用 #AskPlayDev 发微博,我们会回复 @GooglePlayDev,我们会定期分享有关如何在 Google Play 上取得成功的新闻和建议。

    2.3K20

    【Google Play】应用 “更新被拒“ 后续处理 ( 上传新版本后 , 一定要停用被拒的版本, 才可以通过审核 | 停用被拒的版本 | 送审 )

    目标 API 级别 | Google Play 帮助文档 ) 【Google Play】内部测试版本分发设置 ( 测试链接 | 配置测试权限 | 下载测试应用 ) 【Google Play】Google...】管理目标受众群体 ( 加入“亲子同乐计划“ 由于政策原因 “更新被拒“ 后的处理 ) 【错误记录】Google Play 上架报错 ( 我们检测到您的应用程序包含未经认证的广告SDK或未经批准用于儿童导向服务的..., 【错误记录】Google Play 上架报错 ( 我们检测到您的应用程序包含未经认证的广告SDK或未经批准用于儿童导向服务的SDK ) ; 今天申诉结果来了 : 应用的 4 版本 , 被拒 ,..." , 找了半天 , 也没有找到在哪停用 APK 版本 , 根本没有这个按钮 或 选项 ; 再返回去仔细读了一遍 Google 给出的回复 , 发现了停用某个 APK 版本的方法 ; 登录您的 Play...开放测试中 , 最新版本是 5 ; 但是在之前的内部测试中 , 使用的还是 4 版本的 APK , 其中使用到了友盟统计 SDK ; 在内部测试中 , 添加一个最新的 5 版本的应用 , 覆盖 4

    3.7K20

    基于Google动态化方案的组件化演进

    在开始设计爱奇艺自身组件化框架时,我们的核心诉求是组件能在组件化和插件化中随时切换以应变业务发展需要,且能够在主工程一起完成打包。 ?...众所周知,Android四大组件必须在应用程序Manifest文件中声明才能被正常启动。将插件的Manifest预先声明至主客中,我们就无需通过黑科技手段启动四大组件,稳定性更高。...9可用 黑名单 (black list) 禁止使用 从上述介绍可知,调用私有Api会出现一定风险。...区别还是挺大的,Instant Apps是应用程序未下载,用户通过链接即可体验其部分功能,Instant Apps应用程序是运行在google play service上,而AAB插件是运行在咱们应用程序进程内...AAB看似一完美解决方案,但其需要google play service支持,国内环境无法使用,在国内必须提供下载安装业务插件核心逻辑。

    2.6K30

    【科技】Google推出首个Android P开发者预览版

    去年,Google没有通过Android Beta版发布首个开发者预览版,这让你可以通过选定设备上的无线更新获得早期的Android版本。...该预览时间表如下: 3月:预览版1(初始版本,初始版) 5月:预览版2(增量更新,测试版) 6月:预览版3(最终API和官方SDK, Play 发布, 测试版) 6月:预览版4(测试发布候选版) 7月:...针对现代Android: Google Play将在2018年11月之前,要求所有的应用程序更新目标Android Oreo (targetSdkVersion 26或更高版本),并支持在2019年的地平线上安装...通过公共API提高应用程序兼容性: Google开始通过要求开发者使用公共等价物,来限制对选定的非SDK界面的访问。 应用程序的安全性:在应用程序和设备上进行指纹认证的UI更一致。...应用程序可以使用新的FingerprintDialog API触发系统指纹对话框。Google还改变了网络安全配置的默认设置,以阻止所有cleartext流量。

    1.5K60

    为用户提供安全可靠的体验

    由 Google Play 的产品经理总监 Paul Bankhead 发布 我们不遗余力地关注 Google Play Store 的安全性和隐私,以确保 Android 用户拥有发现和安装他们喜欢的应用程序和游戏的积极体验...我们定期更新我们的 Google Play 开发者条款,今天引入了更强的控制和新的策略来保持用户数据的安全。...以下是一些更新: 安全性和性能升级 如前所述,截至 2018 年 11 月 1 日,Google Play 将要求对现有应用程序进行更新,使其达到 API 级别 26(Android 8.0)或更高(对于所有新应用程序来说...我们的目标是确保 Google Play 上的所有应用程序都是使用优化了安全性和性能的最新的 API 来构建的。...作为今天的 Google Play 开发者策略更新的一部分,我们公布了与 SMS 和呼叫日志权限相关的更改。一些 Android 应用程序请求访问用户的电话(包括通话记录)和 SMS 数据。

    1.1K40

    【LangChain系列4】【Chain模块详解】

    总结: LangChain是一个用于开发由LLM支持的应用程序的框架,通过提供标准化且丰富的模块抽象,构建LLM的输入输出规范,主要是利用其核心概念chains,可以灵活地链接整个应用开发流程。...例如,CSV Agent可用于从CSV文件加载数据并执行查询,而Pandas Agent可用于从Pandas数据帧加载数据并处理用户查询。可以将代理链接在一起以构建更复杂的应用程序。...大模型知识更新的滞后性大模型的外部API调用能力大模型输出的不稳定问题,如何稳定输出?大模型与私有化数据的连接方式?...以下是chain模块的一些详细介绍:流程控制:Chains是LangChain中的核心流程控制单元,它们负责串联不同的组件和步骤,定义应用程序的执行逻辑。...output_variables: 这是一个列表,定义了这个链的输出变量。在这个例子中,SequentialChain 将返回两个输出变量:synopsis 和 review。

    97510

    Google Play In-app Billing

    0, 概述 应用程序内部付费机制(Google Play In-app Billing, 以下简称应用内支付)是Google Play的一项服务,这种服务为应用内购买提供支付流程。...2, 应用内支付架构 你的App使用设备中Google Play App提供的API 来访问应用内支付服务。...相反,你的App使用IPC发送结账请求到Google Play App,然后取回购买响应,方式是异步广播。你的App自己不会去管与Google Play服务器的网络连接或者使用其他特殊的API。...处理退款和其他未请求便发送IN_APP_NOTIFY消息的流程 第一种情况,你的App可能收到IN_APP_NOTIFY, 当用户把你的App安装到多台设备中,然后用户从其中一台发起应用内购买。...同样的 JSON串中的purchaseState 域被置为2 重要提醒:你不能使用Google Wallet API来发出退款或者取消应用内支付交易。

    4.6K31

    Android 10正式版发布,看看都有哪些新特性

    隐私与安全 隐私是Android 10的核心关注点,从平台中更强的保护到考虑隐私的新功能。...防止设备跟踪 应用程序不能再访问可用于跟踪的不可重置设备标识符,包括设备IMEI、序列号和类似标识符。默认情况下,当连接到Wi-Fi网络时,设备的MAC地址也是随机的。...该API允许使用非阻塞读取在音频回调中检索MIDI数据,从而支持对MIDI消息进行低延迟处理。在这里用示例应用程序和源代码试一试。...测试受限制的非sdk接口 测试应用程序中的库和sdk 如果发现问题,请尝试更新到最新版本的SDK,或者向SDK开发人员寻求帮助。...让应用程序经过测试并为新版本的Android做好准备,对于整个生态系统中更快的平台更新是至关重要的,所以如果可能的话,请优先考虑Android 10的适配工作。

    2.3K20

    Anbox安装apk失败(提示Failure res=-113等)的解决方法

    使用Anbox,每个Android应用程序或游戏都在一个单独的窗口中启动,就像系统应用程序一样,它们的行为或多或少类似于常规窗口,显示在启动器中,可以平铺等等。...某些Android应用程序和游戏可能根本不会出现在Google Play商店中,而其他应用程序和游戏可能无法安装但无法使用。此外,某些应用程序可能无法使用某些功能。...Box安装中自动下载并安装Android Play上的Google Play商店(和Google Play服务)和libhoudini(用于ARM应用/游戏支持)。...然后转到Settings > Apps > Google Play Services > Permissions并启用所有可用权限。...如果未启用Google Play商店和Google Play服务的所有权限,则在尝试登录Google帐户时可能会遇到问题,并显示以下错误消息:“ 无法登录。与Google服务器通信时出现问题。

    9K2116
    领券