防护升级: 谷歌安卓将扩展扫描 PWA 和 WebAPK 网页应用

IT之家7月9日消息，科技媒体AndroidAuthority昨日（7月8日）发布博文，报道称谷歌为打击钓鱼和数据窃取，计划扩展PlayProtect安全防护，在安装时覆盖检测渐进式Web应用（PWA）和WebAPK格式。

IT之家注：PlayProtect是安卓系统的一个防护机制，用户在尝试安装应用之前，会扫描安装文件，一旦发现问题，就及时发出警告。

在谷歌PlayStorev46.9.20-31版本中，该媒体挖掘APK文件代码，发现了“PlayProtect__enable_gpp_install_verification_for_pwa”字符串，一旦启用，可以让PlayProtect在安装过程中验证PWA应用。

通常情况下，PWA应用通过浏览器应用的“添加到主屏幕”按钮，安装到设备上；此外用户如果通过安卓版Chrome浏览器执行上述操作，会得到一个WebAPK，它不仅会在主屏幕上占位，还会在应用抽屉中为PWA提供一个空间，并更深入地整合到Android系统中。

该媒体还发现了关于扫描WebAPK的代码片段。尽管代码提到了扫描PWA和WebAPK，但它并没有解释谷歌为什么要这么做。

有报告称，不良分子使用PWA和WebAPK进行钓鱼和信息窃取，因此谷歌可能旨在通过主动警告用户，保护他们免受此类钓鱼尝试的侵害。