谷歌可能很快就能保护你的安卓设备免受恶意渐进式网页应用(PWA)和 WebAPK 的侵害(APK 拆解分析)

谷歌一直通过 Google Play 保护机制默默守护着大多数安卓设备的安全,该机制会对用户已安装的应用进行扫描,并针对恶意应用发出警告。尽管平台原生应用仍是访问服务的最主流方式,但渐进式网页应用(PWA,Progressive Web Apps)仍不失为一种以网页为核心的优质替代方案。遗憾的是,不法分子会利用一切可乘之机,因此谷歌保护用户群体安全势在必行。如今,我们发现了相关代码,这表明 Google Play 保护机制将在安装渐进式网页应用时开始对其进行扫描,以检查是否存在安全问题,从而为用户增添又一层安全防护。

谷歌可能很快就能保护你的安卓设备免受恶意渐进式网页应用(PWA)和 WebAPK 的侵害(APK 拆解分析)

Google Play 商店 v46.9.20-31 版本包含以下代码:

PlayProtect__enable_gpp_install_verification_for_pwa

这里的 PWA 指的是渐进式网页应用。启用该标识后,Play 保护机制将能够在渐进式网页应用安装过程中对其进行验证。没错,渐进式网页应用是可以安装在设备上的,通常通过浏览器应用中的“添加到主屏幕”按钮来实现。如果你通过安卓版 Chrome 浏览器进行此操作,就会得到一个 WebAPK 文件,它不仅会在主屏幕上为渐进式网页应用留出一席之地,还会在应用抽屉中也为其提供一个位置,并且与普通渐进式网页应用相比,它能更深度地集成到安卓系统中。

我们还发现了暗示将对 WebAPK 进行扫描的代码片段:

谷歌可能很快就能保护你的安卓设备免受恶意渐进式网页应用(PWA)和 WebAPK 的侵害(APK 拆解分析)

虽然代码中提到了要对渐进式网页应用(PWA)和 WebAPK 进行扫描,但并未解释谷歌此举的原因。已有报道称,不法分子会利用渐进式网页应用和 WebAPK 来实施网络钓鱼并窃取用户信息,因此谷歌可能是希望通过在安装恶意渐进式网页应用或 WebAPK 时主动向用户发出警告,从而保护用户免受此类网络钓鱼攻击。

此外,还有许多其他问题有待解答,比如如果这一功能真的推出,渐进式网页应用和 WebAPK 的扫描将如何进行。对于通过 Play 商店分发的常规应用,谷歌已经拥有一个庞大的应用数据库,可通过 Play 保护机制来检查应用是否被篡改或存在其他威胁。然而,要为整个渐进式网页应用领域建立这样一个数据库却难以想象,因此我们很想知道,如果谷歌决定推进这一功能,它将如何应对这一挑战。

目前,Play 保护机制中尚不支持渐进式网页应用和 WebAPK 的扫描功能,谷歌也未宣布推出该功能。待我们获取更多信息后,将及时为大家更新。

上一篇 2025年7月8日 22:48
下一篇 2025年7月9日 03:44

相关推荐

  • 三星在2025年CES展上发布Galaxy Book 5系列,带来AI智能与无缝连接体验

    三星更新了其Galaxy Book 5系列,配备了英特尔新发布的、具备NPU的Arrow Lake Core Ultra处理器。今天早些时候,在2025年CES展上,三星宣布了全新的Galaxy Book 5 Pro和Galaxy Book 5 360,面向全球市场发布。 这两款新的Galaxy Book笔记本都集成了Galaxy AI功能,其中包括名为AI…

    2025年1月7日
    895
  • 这次 8 月的软件更新,Google 没有忘记 Pixel 6

    如果你拥有 Pixel 手机,那么请注意最新的系统更新。Google 正在为 Pixel 6 及以上机型推送 2025 年 8 月更新。此次更新包括系统稳定性和性能方面的提升,以及一些错误修复。 Google 宣布,本月的软件更新已经发布,正在陆续推送到运行 Android 16 的所有支持设备上。和以往一样,此次更新将分阶段进行,具体时间取决于设备型号和运…

    2025年8月6日
    66
  • 谷歌通讯录(Google Contacts)刚刚迎来两项升级,助你轻松整理通讯录

    我们的手机里装满了各种应用程序,但我们几乎没花足够时间去关注它们,然而这些应用对于我们日常使用手机所做的每一件事却都至关重要。谷歌通讯录(Google Contacts)绝对应该被列入这份清单,虽然它的功能极易被忽视,但它能帮助我们与对我们最重要的人进行交流,并分享我们喜爱的内容。过去几个月里,我们发现了一些正在开发中、看似很有价值的升级功能,这些功能应能进…

    2025年7月12日
    90
  • Google Maps在Android Auto上恢复原状,撤销了展示方式的变化

    今年1月底,Google Maps在Android Auto上展示方式的一个小变化让许多用户感到烦恼。现在,Google 正在推出一个更新来修复这个问题。 在1月的最后一周,我们报道了Google Maps用户在使用Android Auto时遇到的问题。Google推出了一个更新,导致地图基于用户的车辆显示进行居中。由于这个变化,目的地框最终挡住了驾驶员路线…

    2025年2月4日
    249
  • 厌倦了翻找杂乱无章的笔记?Google Keep 正在帮你解决这个问题

    Google Keep 是那种不常更新的应用,但每次更新通常都值得期待。现在,谷歌似乎正在为其安卓应用推出一个期待已久的排序功能,让部分用户更轻松地整理笔记。 一位 X 用户(@BlindMan199)率先透露了这个新排序选项的出现,我们也确认了至少在我们的一台设备上可以使用,但并非所有设备都有。这表明目前是有限范围内的推送,未来几天或几周可能会逐步扩大覆盖…

    2025年8月8日
    51