《OPPO智能護盾應用安全治理白皮書》發布，為用戶構建全場景防護體系

來源：今日熱點網2024-03-19 16:57:48

網絡時代下,智能手機已經成為了生活中不可或缺的一部分。通過手機,用戶在生活中享有各種舒適便捷的服務,但隨之而來的各種安全與隱私問題也不勝枚舉:被大數據“偷聽”,一個應用上看到的內容會被其他應用“猜你喜歡”;打開應用的過程中稍微傾斜一點角度,都會跳轉到其他應用當中……關不完的廣告彈窗、找不到源頭的信息泄露,種種令人困擾的行為背后是不安全應用的入侵。

近期,OPPO發布《OPPO智能護盾應用安全治理白皮書》(后文統稱為《白皮書》),據《白皮書》統計——「OPPO手機管家應用數據顯示,2023年有安裝記錄的數千萬款應用中,攜帶病毒和風險的應用數占總量的34%」,用戶應用安全與體驗亟需多重保障。對此,OPPO建立起以OPPO智能護盾為底層能力的安全隱私全流程全場景防護體系,覆蓋應用上架、安裝、運行到卸載各個環節,并通過《白皮書》首次對外展示應用安全治理成果。

從應用上架到安裝 應用安全管控貫穿始終

搜索、安裝往往是用戶接觸應用程序的第一步,而OPPO將應用安全風險管控前置,在應用程序上架前就通過開發者信譽管理系統,審查開發者資質,確保應用來源的可靠性。通過對全量應用開發者進行實名和信譽排名,確保上線應用的開發者身份真實、可信;同時,嚴控存疑開發者、強制清退封禁惡意開發者,從源頭上確保OPPO軟件商店在架應用來源的安全性與真實性。

OPPO軟件商店上架應用均通過安全隱私檢測

此外,OPPO還通過OPPO智能護盾、7×24小時人工、三方引擎三重掃描,全天候對應用進行嚴格監測,及時攔截違規應用。 OPPO組建有專門的黑灰產分析團隊,人工手段與智能化手段并用,監測識別惡意應用,細致、全面地保障OPPO軟件商店上架應用的安全合規。2023年,OPPO成功識別并攔截了20000余款不合規應用、超8000款惡意應用,為用戶打造了安全的應用環境。

除上架階段的嚴格審核檢測外,OPPO對應用安全的守護也貫穿于應用下載、安裝環節。當用戶通過瀏覽器等非官方渠道下載應用時,OPPO智能護盾將對APK文件的提前判斷與分級處理,提示中風險、攔截高風險應用;同時提供下載應用的預覽信息,如應用名、圖標、大小等,避免用戶下錯應用。通過應用風險預知與預覽功能,OPPO智能護盾每年攔截13億次惡意應用下載與391億次惡意網址訪問,有效降低用戶設備遭受惡意攻擊的風險。

當用戶從瀏覽器等非官方渠道獲取應用包、進行安裝流程時,系統會進入安裝掃描環節,由OPPO智能護盾安全大腦提供檢測能力,對惡意應用進行警示和攔截。據統計,OPPO手機終端每年攔截惡意應用安裝10億多次,高效保護用戶隱私和安全。

解用戶所難 應用安全保護持續探索

面對手機應用授權、廣告彈窗等困擾用戶的常見問題,OPPO也積極嘗試探索應對方案,解用戶之難。在應用授權問題上,用戶一方面希望體驗完整的應用服務,另一方面又擔心信息泄露,在授權時常常有所猶豫。對此,OPPO 智能護盾會在應用首次啟動時結合應用類型和功能場景,為用戶提供合理的授權建議,減少隱私數據泄漏風險;同時,在應用使用過程中,還將通過應用行為記錄展示當前過度授權的應用與風險,引導用戶一鍵優化,進一步保障安全性。

在廣告攔截問題上,鎖屏廣告、欺詐彈窗、后臺保活等各類風險行為成為用戶困擾的“重災區”。OPPO通過商店審核和端云協同檢測,精準識別風險行為,實時管控、攔截。同時,針對廣受詬病的“搖一搖”廣告,OPPO加強管控力度,避免了非用戶本意的跳轉行為,保障使用體驗。2023年,OPPO智能護盾成功攔截惡意應用行為72億次,確保用戶用機體驗流暢、安全。

據了解,OPPO能夠搭建起全流程、全場景的應用安全防護體系與「安全大腦」這一底層能力息息相關。OPPO智能護盾通過安全大腦,打通了OPPO手機生態內軟件商店、瀏覽器、手機管家等多個產品,覆蓋用戶使用應用的所有場景。同時,AI能力的深度應用,使其在全生命周期內具備自動化檢測能力,完成全方位的惡意行為攔截。當前灰黑產業發展猖獗,技術對抗不斷升級,安全大腦基于大數據和AI,提取應用上百個維度的靜態特征和動態特征,通過多維關聯分析,精準識別通過云控方式投放惡意組件、隱蔽性極強的應用。