Tag: PLAY STORE

本周早些时候，有消息指出，谷歌（Google）正计划隐藏谷歌应用商店的应用程序权限列表部分，并用新的 “数据安全”（Data Safety）部分（与你在苹果应用商店看到的内容类似）来取代它。 有了这个新的“数据安全”系统后，每位应用程序的开发者必须就应用程序的功能和所需的权限，进行完整和准确的声明 。 正如你可能知道的那样，在应用程序权限方面，太相信应用程序开发者，似乎不是一个好主意，即使谷歌自己相信他们的社区。 相比之下，你在谷歌应用商店看到的旧应用程序权限列表，是谷歌自己自动生成的。每个应用程序都会被谷歌扫描，然后就会列出应用程序权限列表。 After: pic.twitter.com/OxDH9Vs4RK— Mishaal Rahman (@MishaalRahman) July 13, 2022 “数据安全”部分由开发者自己提供，这肯定会引起某些社区的不满，因为可能会有无良的开发者隐藏或直接误导用户，没有老实说明他们的应用程序到底能在智能手机和平板电脑上访问哪些部分。 应用程序权限列表可能会让不懂科技的用户感到困惑，例如，有时候一个应用程序需要你使用你的相机来实现某些功能，即使它并没有立即说明原因。 尽管如此，谷歌似乎已经听取了社区的意见，并将恢复应用程序权限列表。他们似乎也保留了“数据安全”部分，认为这将为用户提供一个简化的视图，说明每个应用程序正在收集、分享和保护哪些数据。 The Data ...

每当涉及应用程序的安全性，安卓系统往往声誉稍逊，谷歌（Google）正努力摆脱Play商店（Play Store）里的“烂苹果”。基于隐私和安全原因，谷歌如今宣布将封杀具有通话录音功能的第三方应用程序（recording apps）。 根据谷歌更新的Play Store政策，他们写道，辅助功能API（Accessibility API）不是为远程通话录音（remote call audio recording）而设计的，也不能被要求进行远程通话录音。 谷歌进一步说明，辅助功能API的使用必须显示在有关App的Play Store列表中，且该API旨在支持残障用户，而不是用在其他可能更合适的API和权限上。 这是因为尽管谷歌在安卓10和更新的版本中正式封锁通话录音功能，但Play Store上有不少第三方App可绕过限制，实现这项功能。 谷歌全新的政策将从5月11日起生效，而开发者需要在5月6日之前遵守其变化。 谷歌后来为开发者举办的网络研讨会中也有谈及上述课题，当局解释说，新政策将特别针对没有明确告知通话对方就进行录音的App，如果App在录音前添加免责声明并获得通话各方的同意，还是可以能够保持通话录音功能。 但必须注意的是，这不会影响到智能手机制造商的安卓皮肤所附带的系统应用，例如运行在MIUI版本的小米（Xiaomi）设备，旗下小米电话拨号器将有一个选项来记录通话，即使是Play Store的Phone by Google app，也能够记录你的通话。 ...

谷歌（Google）最近宣布将会更新Play Store应用政策，并且会删除不活跃的开发者账号，即过去1年一直处于“休眠”（不活跃）状态的账号。 据悉，过去90天内安装量或应用内购买量低于1000次的开发者账户将成为清除目标，该政策将于2021年9月1日生效。 然而，账号被删除的开发者可在未来创建新的账号，但他们将无法重新激活他们的旧账号、应用程序或数据。 谷歌写道：“当开发者积极维护他们的应用程序时，Google Play将是个更安全的生态系统。“ ”因此，如果账号在1年内不活跃或被放弃，我们将会删除“休眠”账号。这包括开发者在1年内从未上传应用或访问Google Play控制台的账号。” 这项政策也会删除在Play Store中长时间没更新的应用程序，这将加强平台的安全性，删除那些可能存在漏洞或者从未修复存在严重错误的软件。 谷歌还指出，现在所有使用AccessibilityService API的应用程序，都需要在Google Play Console中 "披露数据访问和目的"，并获得批准。他们解释，这对用户 "拥有安全的可浏览体验 "很重要。 此外，他们还解释说，他们正在改进广告隐私和安全。当用户选择退出基于兴趣的广告或广告个性化时，他们的广告ID将被删除，并被一串0所取代。 这将是个分阶段推广的措施，到2022年初扩大到所有支持Google Play的设备上运行的应用程序；你可点击这里了解更多详情。 ...

科技巨头谷歌（Google）将从9月1日起，对Play Store落实新政策，这些政策更新包括下架全球范围内类似“糖书”（Sugarbook）的约会应用程序（App）。 谷歌表示，它们正在更新旗下的“不当内容政策”，以对性内容制定新的限制，特别是禁止有偿性关系，如“包养约会”（sugar dating）。 谷歌指出，该政策是为了确保Google Play仍然是一个安全且受人尊重的平台。 谷歌“不当内容”政策页面写道：“我们已经制定了标准，以定义并禁止对用户有害或不适当的内容。” 谷歌不当内容政策的其他主题还包括色情内容或亵渎言行、仇恨言论、暴力和毒品（大麻）。 对于不熟悉的人来说，“包养约会”是一种安排，允许成年人同意某些对双方都有利的“条款”。 这些条款通常包括伴侣关系、性活动、指导和经济援助。 然而，Tinder等主流约会应用程序将不受新政策更新影响，仍会在Play Store中出现。 — 《Malay Mail》

Google Play 上的一款二维码（QR Code）应用程序被改造成恶意软件，并且已经影响了1000万名安卓（Android）用户！ 据Malwarebytes的网络安全研究人员的报告，安装了Lavabird Ltd的Barcode Scanner应用程序的用户，在其安卓设备上出现了让人意外的广告。 据悉，该恶意软件在用户没操作的情况下，可自行打开默认的浏览器，然后用户会被引导到一个可疑的网站，并且会弹出一个窗口，迫使用户安装名为“ Rocket Cleaner – System Optimizer”的应用程序，据说该应用程序可以提高设备的性能。 据了解，这款二维码扫描及条码生成应用程序，在Goggle的官方应用商店中已经存在多年；该应用的用户很有可能在很久之前就下载了它并将其遗忘。 目前，包括包括三星在内的大多数新安卓智能手机，都在相机应用中内置了二维码扫描器，只需要启动相机应用，即可扫描二维码。 据Malwarebytes的说法，该应用于2020年12月4日发布了新的软件更新，新功能还会在没发出通知的情况下推送广告。 研究人员还表示，为了避免被发现，恶意代码被大量隐藏；事实上，该更新甚至使用过去“干净”版本的应用程序安全证书。 报导称，Google Play上的大多数免费应用都包含了某种形式的内置广告，这是通过在应用的代码中加入广告软件开发工具包（SDK）来实现，这通常是在应用开发结束时完成的；相比之下，付费版本应用则没有这种工具包。 在大多数情况下，不受欢迎的程序、广告和恶意广告（一种攻击，肇事者将恶意代码注入合法的在线广告网络）都与新安装的应用有关；但在这种情况下，用户坚称他们最近没有安装任何新的应用程序。 ...