Google Play Protect включает встроенные в устройство функции, которые помогают обеспечить безопасность устройств и данных. Эти службы на устройстве интегрируются с облачными компонентами, которые позволяют Google выпускать обновления, которые постоянно улучшают их функциональность.
Услуги сканирования PHA
Google Play Protect использует облачные службы проверки приложений, чтобы определить, являются ли приложения потенциально опасными приложениями (PHA). Google Play Protect сканирует устройства Android на наличие PHA. Он проверяет все приложения на устройстве, независимо от того, где приложение было загружено.
Ежедневное сканирование PHA
Google Play Protect сканирует устройства один раз в день. Если PHA обнаружен, пользователю будет предложено удалить уведомление. В тех случаях, когда PHA не приносит пользы пользователям, Google Play Protect может удалить PHA с затронутых устройств и заблокировать будущие установки. Google Play Protect каждый день сканирует 200 миллиардов приложений Android. Ежедневное сканирование позволяет Google Play Protect быстро реагировать на обнаруженную угрозу, сокращая продолжительность воздействия угрозы на пользователей и количество устройств, которые могут быть затронуты. В целях сохранения данных эти ежедневные сканирования связываются с серверами Google только для запроса проверки при обнаружении подозрительного PHA.
Хотя Google Play Protect работает в фоновом режиме, пользователи могут проверить, когда их устройство сканировалось в последний раз, и просмотреть список сканированных приложений в разделе Google Play Protect своего приложения Google Play. Узнайте, как проверить состояние безопасности вашего устройства.
PHA-сканирование по требованию
В дополнение к упрощенному ежедневному автоматическому сканированию пользователи могут в любое время запустить полное сканирование устройства. По запросу устройство обращается к серверам Google для получения последней информации и сканирует все приложения на устройстве. Если обнаружено вредоносное приложение, Google Play Protect уведомляет пользователя о необходимости принять меры или предпринимает действия от его имени. Такая видимость дает пользователям уверенность в том, что они всегда имеют новейшую защиту.
Автономное сканирование PHA
Установка PHA может произойти, когда устройство находится в автономном режиме или потеряло подключение к сети. Чтобы решить эту проблему, Google Play Protect имеет автономное сканирование, которое помогает предотвратить установку известных PHA в автономном режиме. Когда устройство восстанавливает подключение к сети, оно подвергается полной проверке.
Автоматически отключать PHA
Некоторые PHA более вредны, чем другие, и мы относимся к ним по-разному в зависимости от классификации PHA. Наиболее вредоносные PHA автоматически удаляются из устройства, а менее опасные PHA отключаются. Отключенное приложение невозможно использовать, но оно остается на устройстве, и любые данные, связанные с приложением, можно восстановить. Когда приложение автоматически отключается, пользователи получают уведомление и могут принять решение удалить приложение или повторно включить его, чтобы снова использовать. Если не предпринять никаких действий, приложение останется отключенным.
Защита в реальном времени для установок, не связанных с Play.
Google Play Protect обеспечивает защиту приложений, установленных из источников за пределами Google Play. Когда пользователь пытается установить приложение, Play Protect в режиме реального времени проверяет приложение на наличие известных вредоносных или вредоносных образцов, занесенных в каталог Google Play Protect. Приложение также проверяется с помощью машинного обучения на устройстве, сравнения сходства и других методов. методы, чтобы подтвердить, если это подозрительно. Если приложение будет определено как вредоносное или подозрительное, мы предупредим пользователей или в крайних случаях заблокируем установку.
Google Play Protect также предлагает новые средства защиты от новых угроз, которые ранее не сканировались. Если Play Protect не распознает какой-либо вредоносный код в собранных образцах, он рекомендует выполнить сканирование приложения на уровне кода в режиме реального времени, чтобы извлечь важные сигналы для оценки Google. Это помогает бороться с новыми вредоносными приложениями, которые могли быть изменены во избежание обнаружения. Если пользователь соглашается сканировать приложение, он загрузит данные приложения в Google для анализа. Через некоторое время Play Protect сообщит пользователям, является ли приложение безопасным для установки или потенциально опасным.
Воспроизвести API целостности
Разработчики и предприятия могут использовать Play Integrity API, чтобы определить, совместимо ли устройство с Google Play Protect, включен ли Play Protect и определил ли он какие-либо известные PHA, установленные на устройстве.
Апелляции
Вы можете подать апелляцию на удаление вашего приложения из Google Play. Мы восстановим приложения при соответствующих обстоятельствах, в том числе если была допущена ошибка и мы обнаружим, что ваше приложение не нарушает правила программы для разработчиков Google Play и Соглашение о распространении разработчиков .
Дополнительную информацию см. в разделе «Мое приложение было удалено из Google Play» .