サイバー犯罪者は常にデータや金銭を盗む新しい方法を発明しているため、Google は新しいフィッシング対策機能で Android ユーザーを保護するために積極的な措置を講じているようです。
Android スマートフォンをターゲットにしたフィッシング攻撃について話題になることは珍しいことではありません。最近では、ハッカーの標的となった Google ドキュメントと Looker Studio、しかし私たちはまた覚えていますWhatsApp ユーザーを攻撃した大規模なフィッシング キャンペーンの件去年。
強化された保護の必要性を認識している Google は、Android に次のような新機能を導入する準備をしています。誤解を招く可能性のあるアプリケーションを自動的に検出し、フィッシングの試みを阻止します。
GoogleはAndroidにフィッシング対策ツールを統合したいと考えている
フィッシング攻撃には、ハッカーがユーザーを騙して機密情報を漏洩させようとする攻撃が含まれており、その手口はますます巧妙になっています。この増大する懸念に対処するために、Android Police によって発見された Android の次のフィッシング対策策は、は、それらを積極的に特定し、潜在的な脅威についてユーザーに警告することを目的としています。
Android 14 QPR2 Beta 2 ビルドに隠されていた「Deceptive App Scan」ページが、[設定] メニューの [セキュリティとプライバシー] → [その他のセキュリティとプライバシー] で発見されました。この機能を有効にすると、「フィッシングやその他の不正行為を検出するためのアプリケーション アクティビティ」というように、欺瞞的な行為を示す特定の兆候を探します。
Google によると、プライバシーを確保するために、スキャン プロセスはユーザーのデバイスで直接行われます。不正行為が検出された場合、特定のアプリ情報が Google Play プロテクトに送信されます。脅威を検証し、ユーザーに警告を発します。
Android が誤解を招くアプリをどのように特定するかについての正確な詳細は、Google によってまだ明らかにされていません。ただし、Android 14 QPR2 の逆コンパイルされたソース コードからの初期の情報は、「ContentProtection」と呼ばれる新しいシステム サービスの導入を示唆しています。後者は次の点に焦点を当てているようですパスワードフィールドを表示しようとするアプリケーションの検出、一般的なパスワード文字列のチェック「パスワード」、「パスワード」、「コード」など。さらに、ユーザー名、電子メール、電話番号、ログイン資格情報に関連する情報を要求するアプリを注意深く監視しているようです。
