谷歌可能很快就能保护你的安卓设备免受恶意渐进式网页应用(PWA)和 WebAPK 的侵害(APK 拆解分析)

谷歌一直通过 Google Play 保护机制默默守护着大多数安卓设备的安全,该机制会对用户已安装的应用进行扫描,并针对恶意应用发出警告。尽管平台原生应用仍是访问服务的最主流方式,但渐进式网页应用(PWA,Progressive Web Apps)仍不失为一种以网页为核心的优质替代方案。遗憾的是,不法分子会利用一切可乘之机,因此谷歌保护用户群体安全势在必行。如今,我们发现了相关代码,这表明 Google Play 保护机制将在安装渐进式网页应用时开始对其进行扫描,以检查是否存在安全问题,从而为用户增添又一层安全防护。

谷歌可能很快就能保护你的安卓设备免受恶意渐进式网页应用(PWA)和 WebAPK 的侵害(APK 拆解分析)

Google Play 商店 v46.9.20-31 版本包含以下代码:

PlayProtect__enable_gpp_install_verification_for_pwa

这里的 PWA 指的是渐进式网页应用。启用该标识后,Play 保护机制将能够在渐进式网页应用安装过程中对其进行验证。没错,渐进式网页应用是可以安装在设备上的,通常通过浏览器应用中的“添加到主屏幕”按钮来实现。如果你通过安卓版 Chrome 浏览器进行此操作,就会得到一个 WebAPK 文件,它不仅会在主屏幕上为渐进式网页应用留出一席之地,还会在应用抽屉中也为其提供一个位置,并且与普通渐进式网页应用相比,它能更深度地集成到安卓系统中。

我们还发现了暗示将对 WebAPK 进行扫描的代码片段:

谷歌可能很快就能保护你的安卓设备免受恶意渐进式网页应用(PWA)和 WebAPK 的侵害(APK 拆解分析)

虽然代码中提到了要对渐进式网页应用(PWA)和 WebAPK 进行扫描,但并未解释谷歌此举的原因。已有报道称,不法分子会利用渐进式网页应用和 WebAPK 来实施网络钓鱼并窃取用户信息,因此谷歌可能是希望通过在安装恶意渐进式网页应用或 WebAPK 时主动向用户发出警告,从而保护用户免受此类网络钓鱼攻击。

此外,还有许多其他问题有待解答,比如如果这一功能真的推出,渐进式网页应用和 WebAPK 的扫描将如何进行。对于通过 Play 商店分发的常规应用,谷歌已经拥有一个庞大的应用数据库,可通过 Play 保护机制来检查应用是否被篡改或存在其他威胁。然而,要为整个渐进式网页应用领域建立这样一个数据库却难以想象,因此我们很想知道,如果谷歌决定推进这一功能,它将如何应对这一挑战。

目前,Play 保护机制中尚不支持渐进式网页应用和 WebAPK 的扫描功能,谷歌也未宣布推出该功能。待我们获取更多信息后,将及时为大家更新。

上一篇 2025年7月8日 22:48
下一篇 2025年7月9日 03:44

相关推荐

  • 高通悄然列出其旗舰Snapdragon 8 Elite芯片的七核版本

    高通在去年十月发布了其最新的旗舰移动芯片——Snapdragon 8 Elite。这款八核芯片已经进入市场,为OnePlus、努比亚和小米等品牌的高端设备提供动力。这款芯片还将在三星即将发布的Galaxy S25系列中亮相,但高通似乎还有另一款性能稍弱的Snapdragon 8 Elite版本,可能会为一系列新型经济型旗舰提供动力。 芯片制造商最近在其官网上…

    2025年1月19日
    265
  • 谷歌日历可能会调整用户界面,以简化多个日历的管理(APK拆解)

    全球的Android用户都在利用Google日历来帮助组织他们的生活,跟踪约会、会议,以及我们生活中的其他一切。由于事情太多,许多人利用这个应用的功能,能够同时管理多个日历,这意味着你可以为工作设置一个日历,为家庭活动设置一个日历,还可以有与朋友共享的其他日历。现在,看起来Google可能正在简化日历的用户界面,以便在创建新事件的详细信息时,能更快速地从所有…

    2025年1月10日
    248
  • Google可能会简化通过手机设置表盘的操作(APK拆解)

    更换Wear OS智能手表的表盘非常简单,可以通过手表本身或配套应用完成,Play商店也支持切换到最新安装的表盘,但这一功能即将迎来重大提升。 我们深入研究了最新版本的Google Play商店(版本43.9.17-31),发现商店可能会在通过手机安装表盘后提供一个“设为表盘”的按钮。我们成功激活了该按钮,但目前它尚无法正常工作。请查看以下截图。 相比于We…

    2024年12月9日
    586
  • 三星现在让你可以直接从快捷设置控制其最新耳机

    仅仅为了访问耳机或耳塞的设置而下载并打开专用应用程序是令人烦恼的。三星似乎意识到了这一点,并在One UI 7中做出了改变。用户将很快能够直接从快捷设置面板调整这些设置。 三星昨天开始向部分市场的Galaxy S24设备推出基于Android 15的One UI 7更新的测试版。此次更新带来了许多新功能,如Look Now、Camera Ready、Call…

    2024年12月7日
    506
  • 模拟分屏 PS2 游戏(以及更多游戏)现在变得更加轻松了

    PCSX2 模拟器多年来一直是 PC 上首选的 PS2 模拟器,拥有出色的兼容性和丰富的自定义选项。而最新更新则为部分游戏带来了重大修复。 开发团队本周早些时候在博客文章中宣布发布 PCSX2 2.4.0 版本更新。此次更新引入了所谓的“RT in RT 支持”功能。该功能可以有效解决部分图像仅渲染一半(例如只显示右半边)的游戏问题。那么,这项改进到底带来了…

    2025年7月2日
    31