安卓版Chrome正在減少下載APK時的警告同時使用Google Play Protect提高防禦
多數瀏覽器基於安全性考慮會在使用者下載某些特定類型的檔案時顯示警告或攔截下載需要使用者二次確認,例如Microsoft Edge 瀏覽器下載任何可執行檔(.exe) 時都會彈出警告需要使用者手動點擊確認才會下載。
在Chrome for Android 版中Google也準備了多種安全警告,典型的就是下載APK 檔案時顯示檔案可能有害的警告,提醒使用者這類檔案可能會危害手機、竊取資料等。
不過這些警告對經常下載檔案的使用者來說可能會造成乾擾,所以現在Google正在透過Google Play Protect 保護機制進行偵測,盡可能減少不必要的下載警告。
由於這些變更目前仍在測試階段,暫時還不清楚完整的改進內容,但大概情況是這樣的:如果使用者已經啟用Google Play Protect 保護機制,則下載APK 檔案時Chrome 會減少警告,此時保護機制會掃描檔案是否有危害,僅在可能有危害時顯示警告;如果使用者並未啟用Google Play Protect,則下載任意APK 檔案都會看到警告,下載完成後Chrome 也會提醒使用者開啟保護機制獲得額外的安全保護。
Google Play Protect 是Google基於Google Play 商店開發的一種主動式安全掃描服務,該機制會定期掃描已經安裝的應用程序,如果發現有惡意應用則會提醒用戶卸載。
該保護機制也會對用戶下載的檔案進行掃描,如果發現潛在的安全性問題也會彈出提醒並嘗試阻止用戶繼續安裝,當然決定權在用戶手裡,用戶仍然可以繞過該機制繼續安裝。