Google отчиталась о безопасности Android в прошлом году

Google опубликовала свежую версию своего ежегодного отчета по безопасности платформы Android — 2018 Android Security and Privacy Year in Review.

По данным компании, за прошлый год количество установок вредоносных программ для Android на устройства с включенной защитой Google Play Protect снизилось на 20%, до 0,45%. Процент случаев заражений устройств, на которые приложения устанавливаются только из Google Play, остался на уровне 2017 г. и составляет 0,08%. Установка ПО из сторонних сайтов повышала риск заражения до 0,68%. Но прогресс по сравнению с 2017 г., когда этот показатель составлял 0,80%, все равно заметен.

В прошлом году Google предоставила OEM-партнерам новый набор диагностического ПО Build Test Suite (BTS), который позволяет проверять приложения на наличие нежелательного ПО. За первый год работы система BTS заблокировала 242 сборки, содержащие потенциально опасные приложения.

Количество загрузок приложений из магазина Google Play в 2018 г. увеличилось на 16%. При этом доля потенциально опасного ПО составила 0,04%. Из-за включения в этот список так называемых приложений кликфрод, он вдвое превысил показатель 2017 г. (0,02%). Без учета кликфрода доля потенциально опасных приложений сократится на 31%.

Для борьбы с нежелательным ПО компания также добавила в Google Play механизм, который при каждом обнаружении попытки установки приложения из сторонних источников выдавал предупреждение. В итоге, количество попыток установок таких приложений удалось снизить с 2,09% в 2017 г. до 0,75% в 2018 г. Также, за прошлый год система Google Play Protect успешно блокировала 1,6 млрд попыток установки потенциально опасных приложений из сторонних источников.

Ситуация с безопасностью сильно зависит от версии Android, на которой работает устройство. Если для Android 5.0 Lollipop доля зараженных устройств составляет 0,65%, то в случае последней на сегодня Android 9.0 Pie она не превышает 0,18%.

Что касается крупнейших рынков приложений для Android, то на трех из них ситуация с безопастностью Android улучшилась — это Индия, Индонезия и Бразилия. В России за год практически никаких изменений не произошло. И только рынок США показал рост распространения вредоносного ПО.

В прошлом году размер вознаграждений, выплаченных за найденные уязвимости в рамках программы Android Security Rewards, превысил 3 млн долл.