非官方App市集多危险？潜在恶意App中标率是Google Play的3倍

Google本周公布了第二次的Android的年度安全报告，指出只安装Google Play的Android装置取得潜在有害程式的概率不到0.15%，若同时安装其他程式市集，载到潜在有害程式的概率则是0.5%。

为了让外界与Android用户更了解Android的安全生态体系，Google自前年展开Android的安全调查，并于去年发表首份Android年度安全报告。

Google表示，该公司强化了机器学习能力及事件关联性来侦测潜在的有害行为，包括每天检查超过60亿个用户所安装的行动程式以侦测恶意程式及潜在有害程式（Potentially Harmful Apps ，PHAs），每天扫描4亿支装置上的网络与装置威胁，以及透过Safe Browsing保护Android装置上的数亿名Chrome用户。

另一方面，Google也着手阻挠PHAs进入Google Play，与2014年相较，去年透过Google Play安装PHAs的可能性减少了40%，

被Google列为潜在有害程式的对象包括间谍程式、恶意下载器，以及那些会搜集使用者资料的程式，这一年来，自Google Play上安装到间谍程式的比例为0.02%、安装到恶意下载器的比例为0.01%，安装到资料搜集程式的比例为0.08%，分别下滑了60%、50%与40%。

Google指出，如果使用者只自Google Play下载程式，那么安装PHAs的比例低于0.15%，若同时自Google Play及其他行动程式市集下载程式，相关装置安装PHAs的比例即达到0.5%。

Google还祭出了其他方法来加强Android的安全性，诸如程式验证服务Verify Apps、于Android平台上添加安全机制，以及供应奖金的抓漏专案等。