第一份 Android 生态安全报告出炉：系统越新越安全

       Google 公布了史上第一份 Android 生态系统安全报告（Android Ecosystem Security Transparency Report），这是一份季报，内容来自于 Google Play Protect 所检测到的“可能存在危险的应用程序”（（Potentially Harmful Applications，PHA），内容显示 Google Play 下载的应用程序比其他渠道安全9倍。

       之前，Google 会提供 Android 年度安全报告，其中包含Android 系统安全趋势、Google 提供的 Android 漏洞奖金，以及在 Android 上提供的保护机制等。而此次季度报告主要针对 PHA。

       Android 内置的 Google Play Protect 平均每天扫面500亿的应用，当发现可能存在危险的应用时，就会对使用者提出警告，并允许使用者关闭或下载该程序。每季的季度报告都提供三项指标，分别是 PHA 的来源（Google Play 及非 Google Play），各种 Android 版本所包含的 PHA 比率，以及不同国家的 Android 系统的 PHA 比率。

       Google 表示，从 Google 下载程序的 Android 设备，只有 0.09% 会识别到 PHA，今年前三季下降到了 0.08%；相比之下，从包含 Google Play 和第三方应用市场下载程序的设备，检测到 PHA 的比率高达 0.82%，不过，今年前三年也出现了下滑，数值到 0.68%。

       Google 还表示，越新的 Android 系统检测到 PHA 的比率越低，如，棒棒糖（Lollipop，Android 5.0）检测到 PHA 的比率 > 棉花糖（Marshmallow，Android 6.0）> 牛轧糖（Nougat，Android 7.0）>奥利奥（Oreo， Android 8.0）> 最新的“派”（Pie，Android 9.0）。

       Google 解释说，这是因为公司持续加强 Android 平台和 API，加上常规平台和程序更新，也限制了程序对机密信息的访问。此外，包括Nougat，Oreo 和 Pie都更能够承受权限扩展攻击，让过去尝试扩展权限以避免被删除的 PHA 无处遁形。

       而在 Android 的前十大市场，至少安装一个 PHA 的装置百分比中，以印度，印尼及美国的比率最高。