Hiroshi Lockheimer ผู้บริหารของกูเกิลให้สัมภาษณ์กับเว็บไซต์ Computerworld เกี่ยวกับฟีเจอร์ความปลอดภัยของ Android 4.2 ซึ่งเคยมีข่าวมาแล้วก่อนหน้านี้
ประเด็นสำคัญอยู่ที่ฟีเจอร์ verify apps ซึ่งเป็นตัวเลือกที่เพิ่มเข้ามาในหน้า Settings โดยไม่ได้เปิดใช้ตั้งแต่แรก แต่เมื่อเราเปิดฟีเจอร์นี้เมื่อไร กูเกิลจะสแกนแอพทุกตัวที่ติดตั้งเพิ่มเข้ามาในเครื่อง (ไม่ว่าจะผ่าน Play Store, ลง apk เองแบบ sideload หรือลงผ่านแอพภายนอกอย่าง Amazon Appstore) ว่าเข้าข่ายแอพอันตรายตามฐานข้อมูลของกูเกิลหรือไม่ (วิธีการเช็คคือตรวจ apk signature กับเซิร์ฟเวอร์ของกูเกิล) ถ้าพบแล้วจะป้องกันไม่ให้เราติดตั้งแอพดังกล่าวลงในเครื่อง
Lockheimer อธิบายว่ากูเกิลรู้จัก signature ของแอพกว่า 700,000 แอพใน Play Store เป็นอย่างดี และยังคอยสแกนไฟล์ .apk จากทั่วอินเทอร์เน็ตเพื่ออัพเดตฐานข้อมูลแอพอยู่ตลอดเวลาด้วย
ฟีเจอร์นี้เป็นส่วนหนึ่งของโครงการ Bouncer ที่สแกนแอพอันตรายในเซิร์ฟเวอร์ Play Store ของกูเกิลซึ่งเริ่มใช้ตั้งแต่ช่วงต้นปีที่ผ่านมา แต่ไม่เกี่ยวกับการซื้อกิจการ VirusTotal เมื่อเร็วๆ นี้
ส่วนฟีเจอร์ด้านความปลอดภัยอื่นๆ ของ Android 4.2 ได้แก่
- ปรับหน้าจอขอสิทธิการเข้าถึง (permission) เวลาติดตั้งแอพให้เข้าใจง่ายขึ้น เพิ่มไอคอนสำหรับสิทธิแต่ละชนิดด้วย
- ป้องกันไม่ให้แอพแอบส่ง SMS เพื่อสมัครบริการใช้งานแบบเสียเงิน (ซึ่งแอพบางตัวแอบทำเพื่อสร้างรายได้แก่นักพัฒนา)
ที่มา - Computerworld
on
เป็นก้าวแรกที่เยี่ยมครับ ทำให
xnone Sat, 03/11/2012 - 18:27
เป็นก้าวแรกที่เยี่ยมครับ
ทำให้รู้สึกปลอดภัยขึ้นนะ
แล้วถ้าเราทำ app
darkleonic Sat, 03/11/2012 - 18:33
แล้วถ้าเราทำ app เองแต่ไม่ขึ้น play store หรือที่ไหนๆ เลยปล่อยให้โหลดจากเว็บเราเองจะโดนไหมเนี่ย
ต้องบล็อกไม่ให้ bot
BLiNDiNG Sat, 03/11/2012 - 20:45
In reply to แล้วถ้าเราทำ app by darkleonic
ต้องบล็อกไม่ให้ bot ของกูเกิลมาเจอด้วยมั้งครับ?
ว่าแต่ถ้าขึ้นแค่เวบส่วนตัวไม่ค่อยกระจาย (เพื่อให้ bot ไม่เจอ) ก็ไม่ค่อยกระจายแอพอันตรายสิ.....
apk signature ถ้าไม่ตรงนี่
happyyaya Sat, 03/11/2012 - 19:31
apk signature ถ้าไม่ตรงนี่ จะเปิดไม่ได้รึเปล่าครับ
apk ที่ลงเอง อาจเน่าหมด
ไม่เกี่ยวครับ
lancaster Sat, 03/11/2012 - 23:51
In reply to apk signature ถ้าไม่ตรงนี่ by happyyaya
ไม่เกี่ยวครับ ลองอ่านรายละเอียดในข่าวดู
ถ้าจะลงแอพเถื่อนต้องปิดรึเปล่
Eka-X Sat, 03/11/2012 - 20:06
ถ้าจะลงแอพเถื่อนต้องปิดรึเปล่าครับ ถ้าอย่างนั้นหลายคนคงอันตรายเหมือนเดิม
มันอันตรายตั้งแต่ลงแอพเถื่อนแ
inkirby Sat, 03/11/2012 - 20:13
In reply to ถ้าจะลงแอพเถื่อนต้องปิดรึเปล่ by Eka-X
มันอันตรายตั้งแต่ลงแอพเถื่อนแล้วล่ะครับ...
ปกติแอพเถื่อนของดรอยนี่ไม่ได้
lancaster Sat, 03/11/2012 - 23:53
In reply to ถ้าจะลงแอพเถื่อนต้องปิดรึเปล่ by Eka-X
ปกติแอพเถื่อนของดรอยนี่ไม่ได้แก้ apk น่ะครับแค่ดึงออกมาเลย ดังนั้น signature จะเหมือนกัน
ถ้าเป็นตามข่าวจริง ก็แปลว่ากูเกิลจะเข้าใจว่าเป็นแอพอันเดียวกับใน play store แล้วไม่ถือว่าอันตรายครับ
ส่วนพวกที่แฮค apk เพื่อ bypass ระบบ billing นี่ก็ต้องเตรียมใจเอาเองล่ะครับ คิดจะเป็นโจรก็ต้องอยู่ในสังคมโจรให้ได้
เข้าใจว่าเถื่อนบางตัวจะมี
Zatang Mon, 05/11/2012 - 09:16
In reply to ปกติแอพเถื่อนของดรอยนี่ไม่ได้ by lancaster
เข้าใจว่าเถื่อนบางตัวจะมี crack เพิ่มเพื่อข้ามการเช็ค license ด้วยครับ
ใช่แล้วครับ
lancaster Mon, 05/11/2012 - 13:46
In reply to เข้าใจว่าเถื่อนบางตัวจะมี by Zatang
ใช่แล้วครับ จริงๆมีไม่เยอะหรอก แต่ผมแค่แปลกใจว่าทำไมข้างบนพูดเหมือนการแครกเป็นเรื่องปกติ แล้วเป็นความซวยของผู้ใช้ที่ต้องปิดระบบตรวจสอบเพื่อจะแครก
เจ๋งครับผม ^^
skuma Sat, 03/11/2012 - 20:10
เจ๋งครับผม ^^
แล้วจะมีงานเปิดตัวอีกรึเปล่าค
gooGof Sat, 03/11/2012 - 21:04
แล้วจะมีงานเปิดตัวอีกรึเปล่าครับ ?
ข้อมูลกระจัดกระจายมากเลย
ป้องกันไม่ให้แอพแอบส่ง SMS
crazygooyu Sat, 03/11/2012 - 21:49
ป้องกันไม่ให้แอพแอบส่ง SMS เพื่อสมัครบริการใช้งานแบบเสียเงิน (ซึ่งแอพบางตัวแอบทำเพื่อสร้างรายได้แก่นักพัฒนา)
ชอบตรงนี้
ชอบมากครับ เพราะผมโดนมาแล้ว
wichate Mon, 05/11/2012 - 12:19
In reply to ป้องกันไม่ให้แอพแอบส่ง SMS by crazygooyu
ชอบมากครับ เพราะผมโดนมาแล้ว แค้นฝังหุ่น
ผิดคาดแฮะ
Be1con Sat, 03/11/2012 - 23:31
ผิดคาดแฮะ
กูเกิลหันมาสนใจด้านความปลอดภั
super_lw Sun, 04/11/2012 - 00:20
กูเกิลหันมาสนใจด้านความปลอดภัยและเรื่องความแลกของแอนดรอยด์ช้าไปหน่อย
จริงๆ น่าจะเริ่มแต่แรก หรือซักช่วง Gingerbread
เขาก็ทำมาเรื่อย ๆ นะ
mr_tawan Sun, 04/11/2012 - 08:48
In reply to กูเกิลหันมาสนใจด้านความปลอดภั by super_lw
เขาก็ทำมาเรื่อย ๆ นะ (อย่างการ encrypt ตัว apk เป็นต้น)
แต่ก็ค่อย ๆ ทำ ค่อย ๆ พัฒนาไปเรื่อยๆ