带有恶意SDK的 Android 应用从 Google Play 安装了 4.21 亿次

带有恶意SDK的 Android 应用从 Google Play 安装了 4.21 亿次 一种新的Android恶意软件被发现，它被作为广告SDK分发在多个应用程序中，共发现101 个应用程序，其中许多应用程序之前曾在Google Play上，累计下载次数超过4亿次。（） Dr. Web的安全研究人员发现了这个间谍模块，并将其跟踪为'SpinOk'，警告称它可以窃取用户设备上存储的私人数据并将其发送到远程服务器。 以下发现有该SDK的最多下载的应用程序列表 Noizz: 带音乐的视频编辑器 (1亿次下载) Zapya – 文件传输、分享 (1亿次下载；Dr. Web表示，该木马模块出现在版本6.3.3到版本6.4中，但在当前版本6.4.1中已不再存在) VFly: 视频编辑器&制作工具 (5000万次下载) MVBit – MV视频状态制作器 (5000万次下载) Biugo – 视频制作&编辑器 (5000万次下载) Crazy Drop (1000万次下载) Cashzine – 赚钱奖励 (1000万次下载) Fizzo Novel – 离线阅读 (1000万次下载) CashEM: 获取奖励 (500万次下载) Tick: 看视频赚钱 (500万次下载) 除了一个上述应用程序外，所有应用程序都已从 Google Play 中删除，这表明 Google 收到了有关恶意 SDK 的报告并删除了违规应用程序，直到开发人员提交了一个干净的版本。 来源 ：

Google Messages 卫星短信服务推出后可向 150 多个国家/地区提供

Google Messages 卫星短信服务推出后可向 150 多个国家/地区提供 更多证据表明 Google Messages 即将推出基于卫星的短信功能。根据该应用最新版本中发现的代码串，Google 可能会与 Garmin 合作，通过卫星向 Android 手机提供紧急求救功能。 根据 Garmin 公司网站介绍，Garmin 的卫星紧急 SOS 服务已在全球150多个国家/地区提供，涵盖七大洲。这可能会使 Google Messages 在与 Apple 卫星通信服务竞争方面获得重大优势，因为目前后者仅在少数几个国家提供。 目前尚不清楚 Google Messages 何时会推出这一功能，也不知道哪些手机将支持它。

Google推出基于AI的实时威胁检测服务 瞄准Android恶意软件的可疑行为

Google推出基于AI的实时威胁检测服务 瞄准Android恶意软件的可疑行为 如果发现可疑行为，Google Play Protect 就会将该应用发送到 Google 进行进一步审查，并对安装了该应用的用户发出警告，甚至在必要时禁用该应用。该检测还利用了Google的私人计算核心（Private Compute Core），这是 2022 年推出的Android隐私基础架构，在Android操作系统内部提供了一个隔离的数据处理环境。私有计算核心（PCC）的理念是让用户控制是否、如何或何时共享他们的数据。通过使用 PCC，新的实时威胁检测功能可以在不收集用户数据的情况下保护用户。Google表示，今年晚些时候将在Google Pixel 设备上部署该系统。其他制造商也将加入，包括 Oppo、荣耀、联想、一加、Nothing、传音、夏普等。这项服务可以让Android用户更放心地从 Google Play 下载和使用应用程序，他们更希望在应用审核过程中发现恶意应用。这也是苹果公司关注的重点，因为苹果公司经常向消费者和开发者宣传其 App Store 的好处。虽然不良行为者经常从苹果的缝隙中溜走，但苹果在允许它们在 App Store 上架之前，会通过更加严格的审查制度淘汰更多的不良应用。例如，在 I/O 大会之前，苹果宣布其已经阻止了 App Store 上 18 亿美元的欺诈行为。除了实时威胁检测服务外，Google还宣布将从通知中隐藏一次性密码，以减少欺诈和间谍软件的常见攻击载体。此外，Google还将扩展 Android 13 的限制设置，现在当用户在设备上侧载应用程序时，需要额外的用户批准才能启用应用程序权限。 ... PC版： 手机版：

ℹ加强 Android 安全性！Google Play Protect 将可对应恶意 App 全新威胁提供即时扫描比对机制#

ℹ加强 Android 安全性！Google Play Protect 将可对应恶意 App 全新威胁提供即时扫描比对机制# 增强版的 Google Play Protect，将会在自家的比对资料之外针对 Android 新应用也能提供即时扫描机制，扫描的彻底程度...

ℹGoogle 祭出150 万美元奖金广邀好手在Android 13 Beta 上攻破 Titan M 晶片#

ℹGoogle 祭出150 万美元奖金广邀好手在Android 13 Beta 上攻破 Titan M 晶片# Google 日前宣布一项对赏金猎人们利多的好消息，如果你能够在期限内回报 Android 13 Beta 系统上安全漏洞的研究人员都可以...