以 Google Play Protect 为例，它会扫描装置上的 app,探测其是否有可疑行为。其实，这项功能已经存在多年了。只是到了今年，Android 安全团队才宣布了其名称。
Android 团队的资料科学家 Megan Ruthven 参与了这个安全套件的开发。她说，Google Play Protect 能够探测出一些极具针对性的恶意软件。目前，安全人员已经发现 3000 多个独特的恶意软件工具，每个软件工具感染的用户不超过 130 人。
当监测非常精确，系统就能够保护每一名用户，而安全人员也能早日发现威胁。“Google Play Protect 的渗透率非常之高，因此，我们能够发现这些特定的、针对性很强的恶意软件工具。”Ruthven 说。
不过，Google Play Protect 并无法保证第三方应用商店的安全。因此，Android 8.0做出了一项重要的改变。以前，当用户下载 Google Play 以外的软件工具，可以打开设定里的“未知来源”。从 Android 8.0 开始，每次下载 Google Play 以外的软件工具，系统都会给用户一个提示。
对于 Android 安全团队来说，Android 系统的开放性是一大挑战。目前，大约 86% 的 Android 装置仍执行着两年前的版本。在这方面，Android 安全团队已经与一些主要厂商合作，试图提升装置升级的速度。Android 8.0 试图从技术层面解决这个问题。透过 Project Treble 计划，Android 的程式码将更为模组化。理想情况下，Google 将可以直接向 Android 装置推送更新，不用考虑厂商的程式码。
Project Treble 可以让 Android 变得更加安全。“系统更新是非常重要的。不过，Project Treble 能帮助我们把操作系统的不同部分放到沙盒里，”Android 团队的安全人员 Xiaowen Xin 说，“Android 的核心程式码与装置相关程式码就分离开了。这样的话，当系统的某个部分出现漏洞，攻击者也未必能攻入其它部分。” 在不影响 Android 开放性的情况下，Project Treble 是 Android 发布以来的最重要的一次架构变革。
- 本文授权转载自:ifanr(爱范儿)
