攻击者仍在使用"版本控制"绕过 Google Play 的恶意软件检查

攻击者仍在使用"版本控制"绕过GooglePlay的恶意软件检查Google网络安全行动小组（GCAT）在本月的《威胁地平线》报告中指出，GooglePlay仍然存在已知的恶意软件问题。恶意应用程序开发者一直在使用"版本控制"将恶意软件上传到看似无害的应用程序中。首先，威胁行为者向GooglePlay上传一个无害的应用程序。该软件不含恶意软件，因此在自动审核过程中不会触发标记。然后，攻击者利用动态代码加载（DCL）技术，通过自有或被入侵的服务器发送恶意更新。这样，曾经安全的应用程序就成了设备的后门，允许黑客窃取个人信息，包括用户凭据。报告指出："使用版本控制的活动通常以用户的凭证、数据和财务为目标。在企业环境中，版本化表明需要采用深度防御原则，包括但不限于将应用程序安装源限制在GooglePlay等可信源，或通过移动设备管理(MDM)平台管理企业设备。"DCL规避基于PlayStore的安全控制，将恶意行为修补到已安装的应用程序中。Google知道这种攻击载体已经有一段时间了，但由于恶意软件完全绕过了GooglePlay的检查，因此很难缓解。你可能还记得大约一年前，当安全研究人员发现开发者使用DCL用银行木马Sharkbot更新程序时，Google商店下架了几款本应安全的杀毒软件。然而，即使Google删除了这些糟糕的应用程序，最终还是会有更多的应用程序涌现出来，而由于通过其他应用程序商店的侧载，许多其他应用程序仍然可用。GCAT的报告提到，由于DCL的存在，Sharkbot仍然是Android应用程序的常见问题。有时，它会发现Sharkbot的版本经过修改，功能有所减少，以降低被自动检查弹出的几率。然而，功能齐全的版本可能会在第三方应用程序商店中横行。最终，Android终端用户或公司的IT管理员必须采取相应的措施。Google建议只从GooglePlay或其他可信来源下载软件。另外，Android企业版或第三方企业移动管理解决方案都有内置工具，允许管理员有选择性地管理公司设备上的应用分发。此外，Google还建议适当利用市场允许列表来帮助限制风险。...PC版：https://www.cnbeta.com.tw/articles/soft/1375855.htm手机版：https://m.cnbeta.com.tw/view/1375855.htm

铁路12306上架 play商店

铁路12306上架play商店最近，国内的火车票购买平台铁路12306在GooglePlay商店上架。相较于国内市场版本的TargetSDK为28，Play商店上的版本的TargetSDK为31。TargetSDK是指应用程序开发人员在开发时所指定的AndroidSDK版本，它决定了应用程序在不同Android版本上的兼容性。https://play.google.com/store/apps/details?id=com.chinarailway.globalticketing

[图]Beta频道获新版Windows 11：版本号升至Build 22623.xxx

[图]Beta频道获新版Windows11：版本号升至Build22623.xxx面向Beta频道的WindowsInsider项目成员，微软宣布推出KB5017385累积更新。用户安装之后版本号分别为Build22621.730和Build22623.730。其中值得注意的是，Build22622已经更改为Build22623，现有Build22622将会自动升级。PC版：https://www.cnbeta.com/articles/soft/1322465.htm手机版：https://m.cnbeta.com/view/1322465.htm

Google Play 商店再次开放并行下载功能

GooglePlay商店再次开放并行下载功能GooglePlay一直无法同时下载多个应用程序，Reddit上有各种旧帖子和三四年前的Play商店界面的屏幕截图，显示了并行下载安装的功能，但只是内测从未正式上线。在Play商店版本40.0.13中，Google再次尝试并行安装功能。虽然该功能非常有用，但也有一些限制：·并行安装可能不适用于“管理应用程序和设备”部分中的应用程序更新；·谷歌还通过一个flag限制了并行下载的数量，默认情况下只能同时下载两个应用程序，但可以更改。如果您有ROOT设备，您可以使用GMSFlags应用程序或手动添加以下标志启用该测试功能：Package-com.google.android.finsky.regularFlags-InstallQueue__enable_su_parallel_install线索：@ZaiHuabot投稿：@TNSubmbot频道：@TestFlightCN

Google Play 服务终止对 Android 4.4 KitKat 的支持

GooglePlay服务终止对Android4.4KitKat的支持谷歌今天表示，Play服务将在8月份放弃对已有近10年历史的Android4.4KitKat（API级别19和20）的支持。当Android设备停止每月获取操作系统更新时，它们会在相当长的一段时间内继续接收新版本的GooglePlay服务。这项backend服务为Google向应用程序开发人员提供的一系列功能提供支持，同时还有许多由它提供支持的第一方功能。这包括Google提示两步验证和备份。谷歌表示，截至2023年7月，随着越来越多的用户更新到最新的Android版本，KK的活跃设备数量已低于1%。因此，在未来版本的GooglePlay服务更新中不再支持KK。KK设备将不会收到23.30.99版本以后的Play服务APK。Play服务专门放弃了对API级别19和20的支持。值得注意的是，API级别20是专门针对AndroidWear的初始版本的。——、

Google 推出 Switch To Android 应用，帮助 iOS 用户换到 Android

Google推出SwitchToAndroid应用，帮助iOS用户换到Android据9to5Google报道，Google最近推出了一款iOS应用，以帮助iPhone用户更换到Android手机时，能将数据迁移到Android手机上。这款应用可以迁移相册、通讯录和日历，另外提供了一个注销iMessage服务的教程。值得一提的是，目前在AppStore上无法搜索到这个应用。用户只能通过这个下载，谷歌没有回应该应用正式在AppStore上架的时间。苹果在2015年上架了一个应用程序来帮助用户从Android迁移到iPhone，名为“MovetoiOS”，可以在GooglePlay下载。https://www.ithome.com/0/613/006.htm