حل جميع مشاكل Windows والبرامج الأخرى

عندما يفشل Google Play Protect

لقد كتبت كثيرًا عن أمان Android على مر السنين - وفي أغلب الأحيان ، إنها نفس القصة مرارًا وتكرارًا:

تجد الشركة التي تبيع برامج أمان الأجهزة المحمولة بعض التهديدات النظرية - شيء (أ) لم يؤثر على أي مستخدمين فعليين في العالم الحقيقي و (ب) لا يمكن أن يؤثر على أي مستخدمين فعليين في العالم الحقيقي ، خارج سيناريو بعيد الاحتمال للغاية حيث يتم تعطيل جميع إجراءات الأمان الأصلية و يبذل المستخدم قصارى جهده لتنزيل تطبيق مشكوك فيه من بعض المنتديات الإباحية المشبوهة.



ثم تصبح هذه النقاط الحرجة حواشي سفلية في سرد ​​محفز للخوف ، مع استكمال الاسم الذي لا يُنسى المصمم بعناية لـ Big، Bad Virus ™ وتذكير شديد اللهجة حول كيف يمكن لبرنامج الأمان فقط كذا وكذا أن يحافظ على سلامتك.



إنه شكل فعال من أشكال التسويق - وهذا أمر مؤكد تمامًا. لكنها أيضًا مثيرة بقدر ما يمكن أن تكون.

إذا كنت قد قرأت هذا العمود لفترة طويلة ، فأنت تعرف حقائق طويلة الأمد لأمان Android ولماذا يتم التعامل مع هذه الأنواع من حملات الضجيج التي حظيت بتغطية إعلامية كبيرة بشكل عام بحذر. ومع ذلك ، فقد رأينا مؤخرًا عددًا قليلاً من مواقف البرامج الضارة الحقيقية التي لا تندرج ضمن نفس الفئة من السخافة - أشياء مثل احتلال العناوين الرئيسية الروبوتات WireX ، حيث شق بضع مئات من التطبيقات المولدة لحركة مرور الإنترنت طريقها إلى متجر Play وعلى أجهزة المستخدمين ، أو أحدثها حادثة WhatsApp الوهمية ، حيث تظاهر أحد التطبيقات بأنه WhatsApp ثم عرض إعلانات على أي شخص قام بتثبيته.



كانت هذه هي الصفقة الحقيقية ، وفشل نظام أمان Google Play Protect الأصلي تمامًا في التعرف على الانتهاكات وإيقافها قبل أن تؤثر على عدد لا بأس به من مالكي أجهزة Android. حتى لو كان مستوى الضرر المباشر للمستخدمين النهائيين في النهاية ضئيلاً للغاية - في الأساس مجرد إرسال أجهزتهم لحركة مرور الويب أو عرض بعض الإعلانات الغبية ، والسلوكيات التي ستتوقف بمجرد إلغاء تثبيت التطبيق المخالف - هذه الأنواع من البرامج بوضوح ليس له مكان في متجر Play ولا يجب تجاوز بوابات Google.

أتعلم ماذا ، رغم ذلك؟ هناك ساكن لا داعي للذعر. وكما كتبت لموقع CSO.com هذا الأسبوع ، ما زلت لا تحتاج إلى تطبيق أمان تابع لجهة خارجية لتظل آمنًا . في الواقع ، هناك حجة قوية مفادها أن تركيب أحدها لا طائل من ورائه في أحسن الأحوال - وفي أسوأ الأحوال ، يمكن أن يكون كذلك يأتي بنتائج عكسية لمصالحك الشخصية و / أو الموجهة نحو الشركة.

مريض توجهك إلى CSO للسياق الكامل حول هذه النقطة ، نظرًا لوجود طبقات قليلة له. هنا ، أريد أن أتعمق أكثر قليلاً في ما يحدث بالفعل في موقف مثل WireX ، عندما يفشل Google Play Protect ، وكيف يمكن أن تحدث مثل هذه الأخطاء على المستوى العملي - كل ذلك مباشرة من منظور الشركة التي تتحكم في النظام الأساسي .



استعراض primesoftware.net

أتيحت لي الفرصة لسؤال مدير Google لأمن Android ، Adrian Ludwig ، عن هذا المجال بالذات. وبينما أثبتت المناقشة أنها غير ضرورية بعض الشيء لقصتي الرئيسية ، فقد اعتقدت أنها صنعت لشريط جانبي صغير مثير للاهتمام يستحق المشاركة هنا.

هذا ما قاله لودفيج:

حول كيفية دخول هذه الأنواع من التطبيقات عبر البوابات وعدم اكتشافها طالما أنها تفعل ذلك في بعض الأحيان ، نظرًا لطبقات الحماية المطبقة:

'التحدي الذي تواجهه جميع تقنيات الكشف ، بما في ذلك Google Play Protect ، هو عندما نرى عائلة جديدة تمامًا قادمة من بيئة مختلفة - خاصةً إذا كانت [التطبيقات] على حد السلوك الذي يمكن اعتباره ضارًا ولا يحتمل أن تكون ضارة تمامًا.

حول معدل النجاح مقابل الفشل:

في معظم الأوقات عندما نرى هذه الاختلافات ، تكون أنظمتنا الآلية قادرة على اكتشافها واتخاذ إجراءات بشأنها بسرعة كبيرة. في الواقع ، كانت التحسينات التي أجريناها في التعلم الآلي على مدى الأشهر الستة إلى العام الماضي تركز بشكل أساسي على - وفعالة للغاية - في العثور على أشكال جديدة للعائلات الموجودة.

وحول تصور النجاحات مقابل الإخفاقات:

'لدينا معيار مرتفع بشكل غير عادي فيما يتعلق بتوقعات ما ستوفره إجراءات الحماية الخاصة بنا ، والتي تتمثل في القدرة على فحص جميع التطبيقات ، والقدرة على اكتشاف كل سلوك سيئ محتمل ، وعدم ارتكاب أي خطأ مطلقًا - ونأتي كثيرًا ، قريب جدًا من ذلك. هدفنا هو الوصول إلى نقطة حيث يوجد أقل من واحد من بين مليون تطبيق تجعله من خلال Google Play Protect يمثل خطرًا على المستخدم. لم نصل إلى هناك بعد ، لكننا أعلى بكثير من 99.9٪ من حيث قدرتنا على اكتشاف الأشياء ، ونحن مستمرون في التحسن.

حول تحديات الكشف عن الأنماط التي لا ترفع الرايات الحمراء على الفور:

إنه ليس بالضرورة نوعًا من التطبيقات رأيناه في الماضي. قد [يتضمن] إعلانات مسيئة منخفضة الخطورة نسبيًا ، على سبيل المثال ، أو [شيئًا] يجعل اتصالات الشبكة غير ضارة بشكل واضح ولكن عند إجراء مزيد من الفحص ، يمكننا تعقب ومعرفة أن هناك مشكلة.

وكيف يمكن أن يكون العمل مع الشركاء ، كما هو الحال في تحقيق WireX ، أمرًا حاسمًا في عملية الاكتشاف:

لديهم رؤية في كثير من الأحيان لما يحدث على جانب الخادم لبعض شبكات البرامج الضارة هذه ، ولذلك في بعض الأحيان يكون السلوك السيئ مرئيًا فقط بالشراكة مع البيانات التي لديهم من خلال عمليات التثبيت الخاصة بهم في تلك البيئات. على جانب Android ، [في بعض الأحيان] لا يوجد شيء بخصوص حركة المرور التي من الواضح أنها ضارة للمستخدم.

أخيرًا ، حول التوقيت الغريب لحملات الدعاية لبرامج Android الضارة:

'بالتأكيد بحلول الوقت الذي تكون فيه دعاية حول إحدى عائلات [البرامج الضارة] هذه ، سيتم تنظيفها بالفعل - لذا فإن الدعاية حول العائلات تميل إلى أن تكون وسيلة لجذب الانتباه إلى بائعي الأمن والمنتجات التي يوفرونها. بحلول الوقت الذي يصبح فيه شيء ما عامًا ، يكون Google Play Protect قد طرح بالفعل إجراءات الحماية الخاصة به ، [و] تمت إزالة التطبيقات وإزالتها.

للحصول على مزيد من التفاصيل حول الحالة الحالية لأمان Android ، انقر فوق قصة الميزات الكاملة الخاصة بي:

أفضل تطبيق أمان Android؟ لماذا تسأل السؤال الخاطئ

اختيار المحرر

رمز متجر Microsoft: 0x80131500

مرحبًا ، لدي مشكلتان وأعتقد أنهما مرتبطان ببعضهما البعض: 1. لا يتم تحميل Microsoft Store ورمز الخطأ هو '0x80131500'. هذا فقط على المستخدم الحالي الخاص بي. عندما حاولت إنشاء ملف

تقرير: مايكروسوفت وياهو وأمازون لمحاربة صفقة كتب جوجل

تخطط Microsoft و Amazon.com و Yahoo للانضمام إلى كونسورتيوم لمحاربة تسوية مقترحة أجرتها Google مع المؤلفين والناشرين عبر خدمة Google Book Search ، وفقًا لتقرير نُشر في صحيفة The New York Times.

استعد للحصول على بطاقة الهوية الوطنية الأمريكية

رأي: يقول جاي كلاين إنها مسألة وقت فقط قبل أن تصبح رخصة القيادة المعززة هي بطاقة الهوية الوطنية في رخص القيادة الأمريكية حتى تحل محل أرقام الضمان الاجتماعي كمعرف العميل المفضل للشركات ، كما يقول.

موجز: تعطيل البريد الإلكتروني MSN لبعض المستخدمين

على مدار الأيام القليلة الماضية ، تمكن أعضاء Microsoft Network في منطقة واشنطن العاصمة من إرسال البريد الإلكتروني من خلال الخدمة دون تلقيه. قالت الشركة إنها تحقق.

مواجهة تقنية: Apple's Mac Pro مقابل 5K Retina iMac

مع توسع مجموعة أجهزة Apple ، ومع زيادة سرعة التكنولوجيا وكفاءتها ، أصبح من الصعب على محترفي تكنولوجيا المعلومات الاستقرار على الكمبيوتر. لا يوجد أي مكان يكون فيه التداخل أكثر وضوحًا من Mac Pro و iMac المزود بشاشة Retina 5K.