谷歌可能很快就能保护你的安卓设备免受恶意渐进式网页应用(PWA)和 WebAPK 的侵害(APK 拆解分析)

谷歌一直通过 Google Play 保护机制默默守护着大多数安卓设备的安全,该机制会对用户已安装的应用进行扫描,并针对恶意应用发出警告。尽管平台原生应用仍是访问服务的最主流方式,但渐进式网页应用(PWA,Progressive Web Apps)仍不失为一种以网页为核心的优质替代方案。遗憾的是,不法分子会利用一切可乘之机,因此谷歌保护用户群体安全势在必行。如今,我们发现了相关代码,这表明 Google Play 保护机制将在安装渐进式网页应用时开始对其进行扫描,以检查是否存在安全问题,从而为用户增添又一层安全防护。

谷歌可能很快就能保护你的安卓设备免受恶意渐进式网页应用(PWA)和 WebAPK 的侵害(APK 拆解分析)

Google Play 商店 v46.9.20-31 版本包含以下代码:

PlayProtect__enable_gpp_install_verification_for_pwa

这里的 PWA 指的是渐进式网页应用。启用该标识后,Play 保护机制将能够在渐进式网页应用安装过程中对其进行验证。没错,渐进式网页应用是可以安装在设备上的,通常通过浏览器应用中的“添加到主屏幕”按钮来实现。如果你通过安卓版 Chrome 浏览器进行此操作,就会得到一个 WebAPK 文件,它不仅会在主屏幕上为渐进式网页应用留出一席之地,还会在应用抽屉中也为其提供一个位置,并且与普通渐进式网页应用相比,它能更深度地集成到安卓系统中。

我们还发现了暗示将对 WebAPK 进行扫描的代码片段:

谷歌可能很快就能保护你的安卓设备免受恶意渐进式网页应用(PWA)和 WebAPK 的侵害(APK 拆解分析)

虽然代码中提到了要对渐进式网页应用(PWA)和 WebAPK 进行扫描,但并未解释谷歌此举的原因。已有报道称,不法分子会利用渐进式网页应用和 WebAPK 来实施网络钓鱼并窃取用户信息,因此谷歌可能是希望通过在安装恶意渐进式网页应用或 WebAPK 时主动向用户发出警告,从而保护用户免受此类网络钓鱼攻击。

此外,还有许多其他问题有待解答,比如如果这一功能真的推出,渐进式网页应用和 WebAPK 的扫描将如何进行。对于通过 Play 商店分发的常规应用,谷歌已经拥有一个庞大的应用数据库,可通过 Play 保护机制来检查应用是否被篡改或存在其他威胁。然而,要为整个渐进式网页应用领域建立这样一个数据库却难以想象,因此我们很想知道,如果谷歌决定推进这一功能,它将如何应对这一挑战。

目前,Play 保护机制中尚不支持渐进式网页应用和 WebAPK 的扫描功能,谷歌也未宣布推出该功能。待我们获取更多信息后,将及时为大家更新。

上一篇 2025年7月8日 22:48
下一篇 2025年7月9日 03:44

相关推荐

  • 谷歌正式延长Pixel 6、Pixel 7和Pixel Fold的更新周期

    当Google在2023年推出Pixel 8系列时,它令我们所有人感到惊讶的是,确认这些手机将获得长达7年的软件支持。这意味着7次Android升级、28次Pixel Drops更新,以及84次安全补丁。这一承诺在今年早些时候发布的Pixel 9系列中得以延续。 遗憾的是,这也意味着Pixel 6系列、Pixel 7系列以及Pixel Fold仍然受限于之前…

    2024年12月6日
    410
  • visionOS 2是Apple Vision Pro的首次重大软件更新,现在已经推出

    在2024年WWDC上,苹果发布了visionOS 2。尽管该系统被宣传为visionOS的第二代,但新软件看起来更像是一个小幅更新,旨在让用户每天使用Apple Vision Pro时的体验变得更好一点。 visionOS 2现在允许用户利用AI的力量将现有的2D照片转化为空间照片。visionOS 2还新增了控制选项,方便用户快速打开首页视图和访问控制中…

    2024年11月29日
    474
  • 三星在Galaxy Unpacked上预告了其传闻已久的三屏手机

    这一天对于行业中最大的智能手机制造商之一来说,充满了各种发布活动。三星展示了备受期待的Galaxy S25系列,以及一系列用户可以充分利用的功能。与此同时,公司还让大家一窥其未来产品的发展方向,其中包括一款三屏折叠设备。 在Galaxy Unpacked发布会的尾声,客户体验负责人Jay Kim详细介绍了Gemini Live如何可能改变我们与三星设备的互动…

    2025年1月23日
    190
  • 可靠的iPad Air新消息改变了对今年款式的预期

    上周,彭博社报道称苹果可能跳过M3芯片,直接将iPad Air从M2升级至M4。然而,现在一个更为可信的新消息与之前的传闻相矛盾,表示M4 SoC将继续专属于最新的iPad Pro和Mac电脑。 知名博主Evan Blass发现了苹果即将推出的一些产品的官方参考资料,揭示了它们的潜在名称、显示尺寸和处理器。首先,iPad Air似乎将搭载M3芯片,而不是M4…

    2025年1月21日
    218
  • VITURE面向游戏玩家、爱好者及专业人士推出全新系列XR眼镜

    XR 眼镜市场竞争愈发激烈,谷歌(Google)、三星(Samsung)和苹果(Apple)等科技巨头都纷纷计划涉足这一领域。然而,这些科技巨头面临不小挑战,因为像 Xreal 和 VITURE 这样的竞争对手也在研发自己的产品。就VITURE而言,其已准备好推出一系列新的 XR 眼镜以及一款旗舰机型。 今日,VITURE 宣布推出 Luma 系列 XR 眼…

    2025年7月9日
    15