谷歌在本周發(fā)布的 Android 16 Beta 2 版中上線打擊詐騙方面的新功能：在用戶使用電話應(yīng)用進(jìn)行通話期間，禁止通過設(shè)置開啟側(cè)載安裝權(quán)限。

這項(xiàng)功能的核心在于谷歌希望通過安全措施避免用戶在接到詐騙電話時(shí)按詐騙團(tuán)伙要求下載特定的應(yīng)用程序，通常這些應(yīng)用程序都是惡意軟件可以用來讀取用戶設(shè)備上的敏感信息。

遺憾的是無論是谷歌還是其他開發(fā)商都在竭盡全力打擊詐騙和保護(hù)用戶的同時(shí)，詐騙者總能找到其他方式引導(dǎo)用戶安裝惡意應(yīng)用或轉(zhuǎn)賬。

例如在谷歌的這項(xiàng)新功能中，僅在通話期間禁止側(cè)載安裝，詐騙者可以掛斷電話等待用戶操作，然后再重新?lián)艽螂娫捓^續(xù)引導(dǎo)用戶進(jìn)行其他惡意操作例如要求用戶授予惡意應(yīng)用的無障礙操作權(quán)限。

另一方面如果詐騙者使用其他在線應(yīng)用進(jìn)行通話那無法觸發(fā)這項(xiàng)保護(hù)機(jī)制，此前有不少詐騙者通過諸如 Zoom 等在線會(huì)議應(yīng)用進(jìn)行詐騙。

考慮到 Android 16 目前還在早期測試期間，不知道谷歌后續(xù)是否考慮檢測麥克風(fēng)和聽筒權(quán)限，將其他在線會(huì)議或通話應(yīng)用也納入檢測范圍，避免詐騙者通過這些應(yīng)用引導(dǎo)用戶操作。

關(guān)注公眾號(hào)：拾黑（shiheibook）了解更多

友情鏈接：

關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場：https://www.ijiandao.com/
安全、綠色軟件下載就上極速下載站：https://www.yaorank.com/