在今年Google I/O大会上,谷歌推出了一个新系统,可持续扫描Android设备中每个应用的安全问题。
该系统被称为Google Play Protect,旨在通过不断更新应用以及对扫描发现的任何可疑活动采取措施来提高Android设备的安全性,该系统可在Android设备后台自动运行,同时,也可选择手动启动扫描选项。
“我们的机器学习系统每天扫描超过500亿个应用,不断寻找新的风险,识别潜在的有害应用,并将其从设备中移除或删除,”Android安全产品经理Edward Cunningham表示,“所有Google Play应用在发布到应用商店之前都会进行严格的安全分析,Play Protect也会警告用户发现从其它来源下载的恶意应用。”
Google Play商店中的Android应用长期受到恶意软件和其他恶意攻击者的困扰,尽管谷歌为缓解这些威胁付出了很大努力,Android仍然是攻击者的主要目标。为此,谷歌加大打击力度推出了Google Play Protect,它使用机器学习技术来寻找恶意应用。Google Play Protect基于谷歌以前的应用扫描工具Verify App,不过,它现在在Google Play中发挥着更重要的作用。
谷歌还推出Find My Device作为Play Protect发布的一部分,该功能可让用户定位、锁定或擦除丢失或被盗的设备。
谷歌推出Cloud IoT Core
此外,谷歌还推出新的物联网(IoT)管理服务——Cloud IoT Core,其目的是为企业提供更好的方式来管理IoT设备,并处理由这些设备生成的海量数据。
“Cloud IoT Core通过Cloud Pub/Sub将分散的设备数据汇聚到全球系统中,该系统与谷歌云数据分析服务无缝集成,”谷歌在博客中指出,并补充说,从IoT设备中收集的数据可用于高级分析、可视化、机器学习等,并可“提高运营效率、预测问题以及构建丰富模型以更好地描述和优化您的业务”。
Cloud IoT Core的两个主要组件是设备管理器和协议桥。设备管理器可配置各个设备并提供控制台管理选项。根据谷歌表示,设备管理器旨在验证IoT设备的身份,并验证其连接,还允许管理员远程控制设备。
协议桥连接协议端点,并为所有连接提供自动负载均衡。“该协议桥通过MQTT(行业标准IoT协议)为安全连接提供本地支持,”谷歌指出,“该协议桥发布所有设备遥测到Cloud Pub/Sub,之后可由下游分析系统使用。”
Cloud IoT Core的其他安全功能包括端到端基于证书的身份验证和TLS 1.2,以及角色级别访问控制等。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
Google Play Protect如何改善Android安全性?
谷歌新安全平台Google Play Protect旨在提高Android应用安全性,那么,Google Play Protect中有哪些功能?它是否足以确保应用安全性?
-
Ragente固件是如何创建Android后门程序的?
日前在Ragentek固件中发现了一个Android后门程序,该后门程序允许攻击者使用中间人攻击并获得完全root访问权限。那么,这个后门程序是如何运作的,我们该如何应对?
-
20万美刀,谷歌立项奖励安卓安全贡献者
谷歌设立黑客竞赛项目Zero Prize,意在奖励那些发现远程代码执行漏洞利用的安卓安全贡献者,奖金高达20万美元。