Компания Google опубликовала отчет о количестве вредоносных приложений для Android в 2014 году. По ее данным, число установок приложений, содержащий вредоносный код, за год уменьшилось на 50%, заражениям разного рода подвергся 1% смартфонов и планшетов, а среди тех устройств, которые получают контент только из Google Play их еще меньше — 0,15%.
Отчет содержит 44 страницы разнообразной информации, в том числе сведения о том, как приложения подписывают пользователей на платные сервисы через SMS. По словам старшего инженера Google по безопасности Android Эдриана Людвига, в следующем году отчет будет более объемным и в него будет включено еще больше собранной компанией информации, в том числе о расширениях для браузера Chrome, которые научились внедрять вредоносный код в веб-страницы.
За 2014 году на Android было обнаружено 79 различных уязвимостей, в том числе 41 с «умеренной» степенью опасности. Все они были исправлены в Android 4.4 и Android 5.0. Сейчас актуальная версия Android безопасна, как никогда прежде, во многом это произошло благодаря в полному шифрованию и внедрению новых способов аутентификации, в том числе с помощью биометрических систем, вроде сканеров отпечатков пальцев. Google не раз подчеркивала, что Android — безопасная мобильная операционная система, просто хакеры атакуют именно ее из-за того, что она наиболее популярная.
Не стоит думать, что вирусы на Android полностью пропали — согласно статистике, они попадают на устройство с каждой миллионной установкой приложения или игры. Тем не менее, Google принимает меры: антивирусное сканирование в рамках программы Safety Net проходят не только устанавливаемые приложения, но и запускаемые, особенно те, что обращаются в интернет или собирают информацию о местоположении пользователя.
Лидером по числу заражений является Россия — российские пользователи устанавливают зараженные программы на Android почти в пять раз чаще, чем в среднем в мире. Это происходит из-за высокого уровня пиратства и скачивания файлов из неофициальных источников.
Примечательно, что Google в своей статистике не учитывает уязвимости, которым подвержены устройства на базе Jelly Bean и более ранних версий Android. Таких смартфонов и планшетов в экосистеме более половины и они намного чаще поддаются взломам и атакам, чем те, на которые установлен Android KitKat и, тем более, Lollipop. По словам Людвига, Google выпускает новые версии своей операционной системы, но они не доходят до конечных пользователей, а это происходит исключительно по вине производителей.