防护升级：谷歌安卓 Play Protect 将扩展扫描 PWA 和 WebAPK 网页应用安装

IT之家 7 月 9 日消息，科技媒体 Android Authority 昨日（7 月 8 日）发布博文，报道称谷歌为打击钓鱼和数据窃取，计划扩展 Play Protect 安全防护，在安装时覆盖检测渐进式 Web 应用（PWA）和 WebAPK 格式。

IT之家注：Play Protect 是安卓系统的一个防护机制，用户在尝试安装应用之前，会扫描安装文件，一旦发现问题，就及时发出警告。

在谷歌 Play Store v46.9.20-31 版本中，该媒体挖掘 APK 文件代码，发现了“PlayProtect__enable_gpp_install_verification_for_pwa”字符串，一旦启用，可以让 Play Protect 在安装过程中验证 PWA 应用。

通常情况下，PWA 应用通过浏览器应用的“添加到主屏幕”按钮，安装到设备上；此外用户如果通过安卓版 Chrome 浏览器执行上述操作，会得到一个 WebAPK，它不仅会在主屏幕上占位，还会在应用抽屉中为 PWA 提供一个空间，并更深入地整合到 Android 系统中。

该媒体还发现了关于扫描 WebAPK 的代码片段。尽管代码提到了扫描 PWA 和 WebAPK，但它并没有解释谷歌为什么要这么做。

有报告称，不良分子使用 PWA 和 WebAPK 进行钓鱼和信息窃取，因此谷歌可能旨在通过主动警告用户，保护他们免受此类钓鱼尝试的侵害。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。