商業(yè)
【速凌】這是鼠鼠有史以來吃的最飽的一次!
該媒體挖掘APK文件代碼,
楊亮
4小時前
IT之家7月9日消息,科技媒體AndroidAuthority昨日(7月8日)發(fā)布博文,報道稱谷歌為打擊釣魚和數據竊取,計劃擴展PlayProtect安全防護,在安裝時覆蓋檢測漸進式Web應用(PWA)和WebAPK格式。
IT之家注:PlayProtect是安卓系統(tǒng)的一個防護機制,用戶在嘗試安裝應用之前,會掃描安裝文件,一旦發(fā)現問題,就及時發(fā)出警告。
在谷歌PlayStorev46.9.20-31版本中,該媒體挖掘APK文件代碼,發(fā)現了“PlayProtect__enable_gpp_install_verification_for_pwa”字符串,一旦啟用,可以讓PlayProtect在安裝過程中驗證PWA應用。
通常情況下,PWA應用通過瀏覽器應用的“添加到主屏幕”按鈕,安裝到設備上;此外用戶如果通過安卓版Chrome瀏覽器執(zhí)行上述操作,會得到一個WebAPK,它不僅會在主屏幕上占位,還會在應用抽屜中為PWA提供一個空間,并更深入地整合到Android系統(tǒng)中。
該媒體還發(fā)現了關于掃描WebAPK的代碼片段。盡管代碼提到了掃描PWA和WebAPK,但它并沒有解釋谷歌為什么要這么做。
有報告稱,不良分子使用PWA和WebAPK進行釣魚和信息竊取,因此谷歌可能旨在通過主動警告用戶,保護他們免受此類釣魚嘗試的侵害。
免責聲明:本文內容由開放的智能模型自動生成,僅供參考。