Drošība! Nē tiešām, drošību. Šis vārds ir praktiski sinonīms Android operētājsistēmai, tāpēc Android izstrādātāju emuārs vienmēr par to runā. In šodienas instalācija, Megana Rūtvena, Android programmatūras inženiere, raksta par to, kā izstrādes komanda izstrādāja metriku, lai palīdzētu identificēt Play veikalā esošās mirušās vai nedrošās (DOI) lietotnes.
Ja atceraties atpakaļ uz Marshmallow, Android ieviesa funkcionalitāti Verify Apps, lai skenētu ierīces, lai atrastu jebkādas potenciāli kaitīgas lietotnes (pazīstamas arī PHA). Laika gaitā dažas ierīces pārtrauca reģistrēties, izmantojot lietotņu verifikācijas funkciju. Tas parasti notiek, kad esat pārslēdzis tālruni vai fonā notiek kaut kas nospiedošāks. Ja tā ir pēdējā situācija, tas ir tāpēc, ka jūsu ierīcē ir instalēta lietotne, kas atsakās identificēt sevi saistībā ar lietotņu verifikācijas datubāzi. Android izstrādātāju komanda izmanto statistiku no tie lietotņu ierīces, lai atrastu citas aizskarošas ierīces:
Ierīce tiek uzskatīta par saglabātu, ja pēc lietotnes lejupielādes tā turpina veikt periodiskas lietotņu verifikācijas drošības pārbaudes. Ja tā nenotiek, tas tiek uzskatīts par potenciāli mirušu vai nedrošu (DOI). Lietojumprogrammas saglabāšanas rādītājs ir procentuālā daļa no visām saglabātajām ierīcēm, kas lejupielādēja lietotni vienas dienas laikā. Tā kā saglabāšana ir spēcīgs ierīces veselības rādītājs, mēs strādājam, lai maksimāli palielinātu ekosistēmas saglabāšanas līmeni. Tāpēc mēs izmantojam lietotņu DOI mērītāju, kas pieņem, ka visām lietotnēm ir jābūt līdzīgam ierīces saglabāšanas līmenim. Ja lietotnes saglabāšanas rādītājs ir par pāris standarta novirzēm zemāks par vidējo, DOI vērtētājs to atzīmē.
Vairāk par Android izstrādātāju komandas izmantoto formulu varat lasīt vietnē emuāra ieraksts. Līdz šim DOI metrikai ir izdevies atzīmēt vairāk nekā 25 000 lietotņu, kas saistītas ar trim labi zināmām ļaunprātīgas programmatūras ģimenēm, tostarp Hummingbad, Ghost Pushun Googligan.