谷歌发布了 2017 年 Android 安全年度报告。在本报告中，我们概述了 Google 为确保 Android 系统免受攻击而采取的措施。去年，Google Play Protect 发挥了重要作用，但在此之前用户已经受到保护，但 Google 已全面提高其可见度，当然还不断改进保护本身。
Play Protect 主要防止所谓的潜在有害应用程序 (PHA)，即可能对您的系统或用户数据构成威胁的应用程序。 Play Protect 每天扫描并过滤掉超过 500 亿个应用程序、其他 PHA 源以及设备本身。由于其成功，Google Play Protect 在 2017 年自动检测到了 3900 万个潜在危险应用程序。
自 2017 年 10 月以来，我们改进了系统以扫描设备（即使设备处于离线状态），从而防止了额外 1000 万次 PHA 安装。 Google 发现 35% 的 PHA 安装发生在智能手机离线或刚刚失去网络连接时。
与 2016 年相比，2017 年 Play Protect 扫描的 Play 商店应用程序增加了 65%。 Play Protect 还导致 Play 商店之外的 PHA 安装量下降了 60% 以上。同样有趣的是，60.3% 的潜在危险应用程序是通过机器学习发现的。谷歌预计这一价值将继续提高。
每月的安全补丁也有助于 Android 安全。尽管制造商并未为所有设备提供更新，但这里有一些积极的信息值得报告。 2017 年，收到安全补丁的设备比 2016 年增加了 30%。谷歌还透露，在相应补丁发布之前，该安全漏洞并未被披露。发布后是否会到达用户的设备是另一回事。
谷歌还在概述中提到了安全奖励计划。此外，Mobile Pwn2Own 无法破解 Google Pixel，并且所提供的任何 Android 漏洞都无法在 AOSP 设备上重现。当然，这也是对制造商的一个小小的认可。
此链接后面有一份完整的报告，非常详细，但对某些人来说肯定很有趣。
