文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

谷歌通过新的开发策略以提高Android安全性

4月6日，谷歌宣布了针对 Android 应用程序开发人员的几项关键政策更新，以提高用户、Google Play 和相关应用程序的安全性。...其中与网络安全和欺诈相关的更新成为重点，包括： 1.新的 API 级别目标要求 2.禁止年利率 (APR) 为 36% 及以上的贷款应用程序 3.禁止滥用辅助功能 API 4.从外部来源安装软件包的权限策略更新...Play；而现有应用若两年内未对标相应API级别，则会被Google Play移除。...但这一政策也并不完美，这始终是面向开发人员的一项被动策略，对于需要更多时间迁移到当前API水平的应用程序，谷歌表示可提供最多6个月的延缓措施，但也无法保证一些应用就此放弃Google Play，从而转移到其它地方发布...届时，使用此权限的应用程序在安装或更新时仅能获取经过数字签名的数据包，且不得执行自我更新、修改或在文件中捆绑其他 APK的操作。

1.8K20

威胁预警 | Anatsa 银行木马被下载超过数万次

Anatsa 银行木马在安装时看起来人畜无害，但安装后应用程序会从 C&C 服务器下载恶意 Payload，以更新的名义进入受害者的手机。...攻击过程 Anatsa 银行木马在攻击行动中的分发流程如下所示： 攻击链 最近，研究人员发现了两个与 Anatsa 银行木马有关的恶意 Payload，通过 Google Play 进行分发。...以下为两个应用程序的 Google Play 页面截图，看上去人畜无害但其实都是恶意软件。...如果存在，C&C 服务器会返回对应应用程序虚假的登录页面，如下所示： 特定应用程序 虚假登录页面加载在启用了 JavaScript 接口（JSI）的 WebView 中，诱使受害者提供登录凭据。...去年，研究人员在 Google Play 中也发现了多个 Coper 银行木马的变种。 结论 从 Google Play 商店下载应用程序也不是没有风险的，各类银行木马也在想方设法进行传播。

43510
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    谷歌重拳打击恶意软件，去年共封禁33.3万不良账户

    这主要得益于谷歌全新改进的安全功能、政策更新以及先进的机器学习和应用程序审查流程。...在面向用户的方面，谷歌也采取了措施，从 Play Store 下架了约 150 万个不针对最新 API 的应用程序。...此外，Google 还与 31 家 SDK 提供商合作，确保仅从安装了这些 SDK 的应用的设备中收集和共享最少量的敏感信息。...谷歌表示，这一举措直接影响了 Google Play 上可用的 79万应用程序，这意味着可能有数千万甚至更多用户。...同时，广大用户也应定期检查设备上的 Play 保护机制是否处于活动状态，定期检查后台电源和数据消耗以识别可疑进程，并移除授予应用核心功能不需要的权限。

    58110

    Google Play 控制台指南：Google Play 控制台能为你做的都不仅仅是发布应用这么简单而已

    上传的密钥随后可用于在你提交更新时为你的应用签名。当你第一次上传全新的应用程序时，你可以很容易注册应用程序签名。而我们将为你生成应用签名密钥。 ?...在所有报告中，你可以切换选项以查看未访问商品详情页面的安装者数量，例如直接从 Google 搜索结果或 play.google.com/store 安装的安装者。 ? 收入报告。...在其他建议中，优化建议可能会建议你根据你的应用受欢迎的地区的语言来翻译你的应用，识别使用了某些过时的 Google API，确定你是否从使用 Google Play 游戏服务中受益，亦或者检测你的应用还未对平板电脑进行优化...Google Play 游戏服务用户在 1 天后返回的可能性增加 22％，在 2 天后增加 17％。...对于使用 Google Play 游戏服务的游戏，会出现游戏功能警报，可能是因为未正确使用游戏功能而被阻止，例如达到限制或过度的 API 调用等等。

    9.6K30

    海外APP上线Google Play的过程

    海外APP上线Google Play的过程是开发者将应用推向全球安卓市场的关键步骤，需严格遵循Google的政策要求和技术规范。以下是核心流程及关键要点。...技术合规：禁止使用非官方API（如绕过Google Play计费系统）、违规数据收集（如未经同意获取用户通讯录）。...合规持续跟进政策变动适配：关注Google Play政策更新（如2023年加强了对儿童APP的数据限制），及时调整APP功能（如关闭13岁以下用户的个性化广告）。...安全防护：定期更新SDK（如支付库、地图API），修复已知漏洞（如防止黑客篡改支付流程）。...总结海外APP上线Google Play的核心是 “合规先行+技术适配+用户体验” ，需重点关注：前期准备：明确目标市场需求，确保内容/技术符合Google政策（如隐私政策、内容分级）；打包配置：使用AAB

    67310

    机器学习为核心，DeepMind助力谷歌开发的安卓 9「Pie」今日上线

    硬件抽象层（HAL）提供潜在的 API 以列举可用的安全组件种类（eSE、UICC 和其它）。...此外，谷歌今天也发布了 Android 9-API 29 SDK(rev. 6) 的更新，其中在某些最频繁使用的 API 中包含空属性标记。...正如去年谷歌所宣布的，Google Play 将在 2018 年 11 月让所有 app 更新目标 Android Oreo（targetSdkVersion 26 或更高）。...Android 9 限制了访问选择的非 SDK 界面，因此你应该减少对它们的依赖。 在你做了必要的更新后，建议立刻发布更新到 Google Play 上，不要改变 app 的平台目标。...一旦准备好了，发布你的 API 更新到 Google Play 上。一个常用的策略是使用 Google Play 的 beta 测试功能以从一小群用户获取早期反馈，然后给产品做阶段性展示。

    3K10

    Google Play十周年，恶意软件泛滥问题仍悬而未决

    在上传至Google Play时，这些恶意软件可通过轻量化的代码，伪装、克隆成合法正常的应用程序，以欺骗Google Play的安全防御检测，即使当受害首次下载安装时也看不出任何端倪，而一旦获取了用户设备相应的权限...今年4月，谷歌通过了一系列新的开发策略，要求自 2022 年 11 月 1 日起，所有新发布的应用程序必须对标最新Android系统版本发布后一年之内与之相匹配的API 级别，否则将不得上架Google...Play；而现有应用若两年内未对标相应API级别，则会被Google Play移除。...【图：新发布应用的 API 级别定位要求】 这一变化旨在要求应用程序开发人员采用更严格的 API 策略来支持较新的 Android 版本，以针对目前的安全威胁，获得更好的权限管理和撤销、通知反劫持、数据隐私增强...该政策已于7 月 正式生效，适用于所有使用 API 级别为 25 (Android 7.1) 及更高版本的应用，使用此权限的应用程序在安装或更新时仅能获取经过数字签名的数据包，且不得执行自我更新、修改或在文件中捆绑其他

    1.5K20

    为什么说它对 Android 未来的发展十分重要？

    通过查看下图，您可以看到 Google Play 上的应用大小与其安装转化率呈负相关关系。这意味着随着应用变大，其安装率会下降。出现这种情况有很多原因：许多用户的设备上没有足够的可用空间。...从 Android M 开始，您可以直接以未压缩的状态从 APK 中读取代码库。Play 在下载过程中对 APK 的压缩通常比压缩 APK 中的本地代码库更有效，因此整体下载体积也更小。...新的应用内更新 API (In-app Updates API) 可让您检测何时有可用的更新，并集成可定制的在线更新流程，它的外观和感觉就像是应用的一部分。...有些应用已经为此实现了自己的解决方案，不过新的 API 通过一种更简单的标准化方式，在您的应用在运行中执行此操作。另外，更新的时机也更加灵活，只要用户接受了更新，它将在后台开始下载。...下载完成后，您可以提示用户重新启动应用，也可以在应用进入后台时对其进行更新。 Google Chrome 现在正在测试应用内更新API，我们很快就会向更多开发者推出。

    2.4K20

    Google支付和服务端验证

    ）没有安装完整，国内手机都是阉割过的，所以需要重新安装google套件 查询上次未消费的商品，如果有未消费的商品通知服务器，然后消费掉。...ID google play开发者后台，API权限菜单中关联刚刚创建的项目，一个google play账号只需要也只能关联一个api项目就行了，这个项目可以查询关联账号中的所有应用的订单 拉起授权页面，...Play Android Developer API Api和服务菜单 库菜单 搜索“Google Play Android Developer API” image.png 开启“Google Play...在firebase中创建了项目，会自动同步到google api后台，不用再去单独创建登录使用的项目 登录使用的api项目和查询支付使用的api项目是两个不同的项目相互不干扰，查询支付的api项目一个google...play账号对应一个项目，这个google play账号中所有的应用，都可以通过这个查询支付的api项目去查询 获取code授权api项目时，要使用google play后台的开发者账号授权 关于RefreshToken

    7.7K30

    Android 绿色应用公约

    若应用中的某些功能（如通话相关的特性）依赖此权限（须具备逻辑上的合理性），则只能在对应功能交互中请求此权限。即便用户拒绝授予权限，不依赖此权限的功能仍须保持可用。...3，除用户的主动交互触发外，避免启动其它应用未处于运行中的进程。...2，上架Google Play应用市场 Google Play应用市场（以下简称Google Play）是Android生态中全球最大的应用分发渠道，在除中国大陆地区外发售的绝大部分Android手机中是预装的唯一应用市场...由于众所周知的因素，Google Play在国内的Android应用分发渠道中并未获得主导地位，但这并不妨碍应用开发者应将应用上架Google Play的重要性。...及早在Google Play中抢占竞争优势，因为在Google Play上积累口碑和评价远比国内的应用市场严格和困难。Google Play虽然目前尚未正式进入中国大陆市场，但这一可能性正在快速上升。

    1.8K60

    如何优化您的 Android 应用（Go 版）

    如果您的应用或游戏仍未针对 API 26 或更高版本，我强烈建议您仔细阅读 Google Play 的迁移指南。特别要密切关注后台执行限制和通知渠道。...请记住已经宣布安全更新：发布到 Play 控制台的新应用需要在 2018 年 8 月 1 日之前至少定位到 API 26（Android 8.0）或更高版本，而现有/已发布应用的更新将需要在 2018...**在今年的 Google I/O 上，我们发布了 Android App Bundle，这是来自 Google Play 的新发布格式。...此外，如果可用，请使用移动端优化库而不是服务器优化库。要了解更多信息，请查看 ClassyShark。 保持 DEX 的合理性。dex 代码可占用 APK 中的重要空间。...请在下面的评论中告诉我们，或者使用 #AskPlayDev 发微博，我们会回复 @GooglePlayDev，我们会定期分享有关如何在 Google Play 上取得成功的新闻和建议。

    3K20

    原生APP与H5开发的对比分析

    运行环境：安装于设备本地（通过App Store/Google Play下载），运行在操作系统原生容器中（如iOS的SpringBoard、安卓的Launcher）。...）交互流畅性手势操作（如滑动、长按）响应灵敏，符合用户习惯手势支持依赖前端实现，复杂操作（如边缘返回、多指触控）体验较差离线能力支持（数据可本地缓存，无网络时仍可使用核心功能）弱（依赖网络加载页面，离线时基本不可用...）、后台任务（定位持续跟踪）、iCloud/Google Drive同步）基础支持（推送需依赖第三方服务（如极光推送），后台能力弱）动态更新需通过App Store/Google Play审核（周期长，...规则严格）可实时更新（修改服务器端代码，用户无感知）典型限制：例如，金融类APP（如银行APP）需要调用NFC支付和本地加密存储，必须用原生开发；而新闻资讯类APP的内容页（无需复杂交互）可用H5动态更新...四、总结维度原生APPH5开发核心优势性能极致、深度系统集成、用户体验佳开发成本低、跨平台快、动态更新灵活核心局限成本高、跨平台难、更新需审核性能较差、硬件功能受限、离线能力弱选择建议对性能/功能/体验要求高的场景快速上线

    89910

    【Google Play】应用 “更新被拒“ 后续处理 ( 上传新版本后 , 一定要停用被拒的版本, 才可以通过审核 | 停用被拒的版本 | 送审 )

    目标 API 级别 | Google Play 帮助文档 ) 【Google Play】内部测试版本分发设置 ( 测试链接 | 配置测试权限 | 下载测试应用 ) 【Google Play】Google...】管理目标受众群体 ( 加入“亲子同乐计划“ 由于政策原因 “更新被拒“ 后的处理 ) 【错误记录】Google Play 上架报错 ( 我们检测到您的应用程序包含未经认证的广告SDK或未经批准用于儿童导向服务的..., 【错误记录】Google Play 上架报错 ( 我们检测到您的应用程序包含未经认证的广告SDK或未经批准用于儿童导向服务的SDK ) ; 今天申诉结果来了 : 应用的 4 版本 , 被拒 ,..." , 找了半天 , 也没有找到在哪停用 APK 版本 , 根本没有这个按钮 或 选项 ; 再返回去仔细读了一遍 Google 给出的回复 , 发现了停用某个 APK 版本的方法 ; 登录您的 Play...开放测试中 , 最新版本是 5 ; 但是在之前的内部测试中 , 使用的还是 4 版本的 APK , 其中使用到了友盟统计 SDK ; 在内部测试中 , 添加一个最新的 5 版本的应用 , 覆盖 4

    4.3K20

    Android隐藏活动启动器 - 一键创建应用快捷方式

    Activity LauncherActivity Launcher 是一款功能强大的Android应用程序，专门用于启动隐藏的系统活动并为已安装的应用创建桌面快捷方式。...功能特性隐藏活动启动: 访问和启动Android系统中隐藏的活动界面快捷方式创建: 为任何已安装的应用程序创建桌面快捷方式多语言支持: 完整的国际化支持，通过Crowdin平台进行翻译协作双平台分发:...Play商店安装:# 通过Google Play获取专业版本访问 https://play.google.com/store/apps/details?...请确保已授予相应权限：进入设置 -> 应用 -> 管理应用 -> Activity Launcher选择"其他权限" -> "主屏幕快捷方式"启用该权限使用说明基本使用安装后打开应用，您将看到：所有已安装应用程序列表每个应用可用的活动和服务长按任何活动即可创建桌面快捷方式创建快捷方式示例...商店列表更新def update_listings(service, strings): """更新Google Play商店的应用列表信息""" # 准备编辑请求 edit_request

    35110

    【科技】Google推出首个Android P开发者预览版

    去年，Google没有通过Android Beta版发布首个开发者预览版，这让你可以通过选定设备上的无线更新获得早期的Android版本。...该预览时间表如下: 3月:预览版1(初始版本，初始版) 5月:预览版2(增量更新，测试版) 6月:预览版3(最终API和官方SDK, Play 发布, 测试版) 6月:预览版4(测试发布候选版) 7月:...针对现代Android: Google Play将在2018年11月之前，要求所有的应用程序更新目标Android Oreo (targetSdkVersion 26或更高版本)，并支持在2019年的地平线上安装...通过公共API提高应用程序兼容性: Google开始通过要求开发者使用公共等价物，来限制对选定的非SDK界面的访问。 应用程序的安全性:在应用程序和设备上进行指纹认证的UI更一致。...应用程序可以使用新的FingerprintDialog API触发系统指纹对话框。Google还改变了网络安全配置的默认设置，以阻止所有cleartext流量。

    1.7K60

    基于Google动态化方案的组件化演进

    在开始设计爱奇艺自身组件化框架时，我们的核心诉求是组件能在组件化和插件化中随时切换以应变业务发展需要，且能够在主工程一起完成打包。 ?...众所周知，Android四大组件必须在应用程序Manifest文件中声明才能被正常启动。将插件的Manifest预先声明至主客中，我们就无需通过黑科技手段启动四大组件，稳定性更高。...9可用 黑名单 （black list） 禁止使用 从上述介绍可知，调用私有Api会出现一定风险。...区别还是挺大的，Instant Apps是应用程序未下载，用户通过链接即可体验其部分功能，Instant Apps应用程序是运行在google play service上，而AAB插件是运行在咱们应用程序进程内...AAB看似一完美解决方案，但其需要google play service支持，国内环境无法使用，在国内必须提供下载安装业务插件核心逻辑。

    2.8K30

    为用户提供安全可靠的体验

    由 Google Play 的产品经理总监 Paul Bankhead 发布 我们不遗余力地关注 Google Play Store 的安全性和隐私，以确保 Android 用户拥有发现和安装他们喜欢的应用程序和游戏的积极体验...我们定期更新我们的 Google Play 开发者条款，今天引入了更强的控制和新的策略来保持用户数据的安全。...以下是一些更新： 安全性和性能升级 如前所述，截至 2018 年 11 月 1 日，Google Play 将要求对现有应用程序进行更新，使其达到 API 级别 26（Android 8.0）或更高（对于所有新应用程序来说...我们的目标是确保 Google Play 上的所有应用程序都是使用优化了安全性和性能的最新的 API 来构建的。...作为今天的 Google Play 开发者策略更新的一部分，我们公布了与 SMS 和呼叫日志权限相关的更改。一些 Android 应用程序请求访问用户的电话（包括通话记录）和 SMS 数据。

    1.3K40
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券