近日，谷歌發(fā)布了Android14*開發(fā)預(yù)覽版本，并同步公開了應(yīng)用克隆功能、提升續(xù)航等系統(tǒng)改進(jìn)。

值得注意的是，新開發(fā)預(yù)覽版本顯示，谷歌將嚴(yán)格限制Android14安裝API版本過低的應(yīng)用程序，以保障設(shè)備的隱私和安全性。

對(duì)此，谷歌表示，“惡意軟件通常以較舊的API級(jí)別為目標(biāo)，以繞過較新Android版本中引入的安全和隱私保護(hù)”，為防止這種情況，從Android 14開始，API級(jí)別過舊的應(yīng)用將無法安裝。

舊版本安全問題亟需解決

據(jù)悉，Android曾多次遭受舊版本漏洞造成安全事故。其中產(chǎn)生較大影響的有2016年一款名為“Gooligan”的特洛伊木馬程序，該程序利用舊版本Android系統(tǒng)的已知漏洞入侵Android設(shè)備，在未經(jīng)用戶許可的前提下安裝其他一些應(yīng)用和廣告軟件，其中一些未授權(quán)應(yīng)用還使用受害者的用戶名和密碼發(fā)布一些虛假的評(píng)論消息。據(jù)了解，該病毒在四個(gè)月內(nèi)入侵了100多萬個(gè)谷歌賬號(hào)。

此外，在Android8.0到9.0版本中，一種名為BlueFrag的漏洞能使得黑客能夠不經(jīng)用戶允許，通過藍(lán)牙向設(shè)備發(fā)送惡意軟件，進(jìn)而竊取用戶信息，甚至進(jìn)一步入侵其他Android8.0到9.0設(shè)備。

近年來，谷歌一直在為打擊接口濫用做出努力。如Android13曾限制側(cè)載應(yīng)用的相關(guān)權(quán)限，不允許側(cè)載應(yīng)用使用Accessibility API。這是因?yàn)樵S多惡意軟件誘使用戶從非官方渠道下載安裝APK，并利用Accessibility API來竊取用戶隱私數(shù)據(jù)。

再如，2018年10月，谷歌曾開啟加強(qiáng)對(duì) Chrome 和Google Drive上第三方插件的隱私審計(jì)，旨在通過審查第三方開發(fā)者對(duì)用戶數(shù)據(jù)的訪問來提高谷歌和Android設(shè)備上的用戶隱私和安全性。據(jù)了解，谷歌給予插件開發(fā)者90天的時(shí)間來更正權(quán)限，如果沒有滿足相關(guān)的要求，開發(fā)者的插件將面臨被禁用的風(fēng)險(xiǎn)。

針對(duì)低版本API帶來的安全問題，行業(yè)也進(jìn)行過多方面努力。2018年，電信終端產(chǎn)業(yè)協(xié)會(huì)（TAF）發(fā)布《移動(dòng)應(yīng)用軟件高API等級(jí)預(yù)置與分發(fā)自律公約》（以下簡稱《公約》），該公約由OPPO、華為、百度、360、阿里、小米、vivo、騰訊共同發(fā)起并簽署。

硬件方面，《公約》自律條款規(guī)定，分別自2019年5月1日和8月1日起，新上市Android 9.0及以上版本智能手機(jī)預(yù)置應(yīng)用與預(yù)置應(yīng)用的更新，應(yīng)基于Android 8.0（API等級(jí)26）及以上開發(fā)。軟件方面則要求自2019年5月1日和8月1日起，新上架應(yīng)用和現(xiàn)有應(yīng)用更新應(yīng)基于Android8.0 （API等級(jí)26）及以上開發(fā)。

谷歌出手

本次對(duì)Android14限制API級(jí)別的舉措更體現(xiàn)出谷歌提升Android設(shè)備安全性的決心。因?yàn)锳ndroid14將會(huì)多方位阻止安裝API級(jí)別過低的應(yīng)用程序。

首先，谷歌在Android14將會(huì)對(duì)Google Play應(yīng)用商城進(jìn)行升級(jí)，用戶將無法通過官方渠道安裝API版本過舊的應(yīng)用程序。其次，這項(xiàng)規(guī)則還將限制用戶側(cè)載特定的APK安裝包，并阻止應(yīng)用商店安裝這些相同的應(yīng)用。

此外，新的權(quán)限保護(hù)系統(tǒng)還將使用戶無法安裝長期未更新的應(yīng)用程序。但是，谷歌表示，升級(jí)到Android 14的設(shè)備上已經(jīng)安裝的舊應(yīng)用程序?qū)⒗^續(xù)運(yùn)行。

在API限制級(jí)別的設(shè)置上，谷歌將采取“逐步提升”的機(jī)制。據(jù)了解，這項(xiàng)規(guī)則在上線初期，主要針對(duì)特別陳舊的Android應(yīng)用程序。到后期，谷歌將會(huì)把限制等級(jí)設(shè)置為Android 6.0，API級(jí)別為23。

關(guān)于將級(jí)別設(shè)置為Android 6.0的原因，記者了解到，Android 6.0（2015）中，谷歌引入了運(yùn)行時(shí)權(quán)限模型，要求應(yīng)用在應(yīng)用啟動(dòng)時(shí)請(qǐng)求用戶授予對(duì)敏感操作（如設(shè)備的相機(jī)、麥克風(fēng)、GPS傳感器、電話呼叫和SMS訪問）的權(quán)限訪問請(qǐng)求。針對(duì)該版本的惡意軟件可能在清單XML文件中指定，并在安裝時(shí)請(qǐng)求訪問敏感權(quán)限，這容易導(dǎo)致用戶敏感數(shù)據(jù)的泄露。

可見，Android14只會(huì)阻止有濫用用戶敏感權(quán)限風(fēng)險(xiǎn)的級(jí)別過低的APP安裝，而這個(gè)限制在未來隨著Android系統(tǒng)的更新，可能會(huì)進(jìn)一步收緊。

加強(qiáng)隱私權(quán)管理

對(duì)于本次谷歌官方傳達(dá)出限制API等級(jí)的做法，業(yè)內(nèi)反映普遍較為積極。

廣州某軟件行業(yè)從業(yè)者在接受南方財(cái)經(jīng)全媒體記者采訪時(shí)指出，限制API級(jí)別“整體上是正面的，有助于解決Android碎片化問題?！?/p>

其正面影響首先體現(xiàn)在設(shè)備安全性上：“高API等級(jí)帶來的直接好處，是隱私權(quán)限得到有效得管理，用戶的安全性得到提高。”由于許多侵犯隱私權(quán)限的惡意軟件只能運(yùn)作在較低版本的設(shè)備中，限制API級(jí)別能夠有效幫助用戶規(guī)避惡意軟件，避免敏感權(quán)限被濫用

此外，限制API級(jí)別能有效促進(jìn)開發(fā)者進(jìn)行產(chǎn)品更新迭代。浙江大學(xué)國際聯(lián)合商學(xué)院數(shù)字經(jīng)濟(jì)與金融創(chuàng)新研究中心聯(lián)席主任、研究員盤和林表示，“本次限制側(cè)載范圍主要為了鼓勵(lì)開發(fā)者開發(fā)更高版本的應(yīng)用來適配新的Android系統(tǒng)，一方面促進(jìn)應(yīng)用升級(jí)，另一方面也促進(jìn)智能手機(jī)設(shè)備迭代?！?/p>

盡管限制API級(jí)別可能會(huì)對(duì)用戶使用低版本或者停止更新的應(yīng)用造成一定的問題，但是并不會(huì)產(chǎn)生太大影響。

首當(dāng)其沖的是舊版本手機(jī)不兼容的問題。對(duì)此，上述廣州互聯(lián)網(wǎng)行業(yè)從業(yè)者表示，“目前主流用戶使用低版本系統(tǒng)的手機(jī)占比已經(jīng)很少了，所以實(shí)際上影響也不太大?！倍@主要與谷歌限制級(jí)別門檻不高有關(guān)，目前主流的Android 12的API級(jí)別為31，遠(yuǎn)高于限制級(jí)別23。

其次，限制API規(guī)則必然會(huì)影響到軟件的開發(fā)者和運(yùn)營者，導(dǎo)致其更新產(chǎn)品的壓力上升。上述從業(yè)者指出，每次應(yīng)用市場(chǎng)從下發(fā)通知到實(shí)施，都會(huì)有幾個(gè)月甚至半年的過渡期，這個(gè)時(shí)間已足夠企業(yè)進(jìn)行更新?！?/p>

除此之外，Android系統(tǒng)以開源作為一大賣點(diǎn)，而此次限制側(cè)載范圍，是否有悖于Android開源的初衷，進(jìn)而影響到Android相對(duì)蘋果等其他操作系統(tǒng)的競爭力？

對(duì)此，盤和林表示，限制側(cè)載范圍并不會(huì)影響Android和其他操作系統(tǒng)間的競爭格局?！疤O果出于安全性的考慮是不支持側(cè)載APP的，所以限制側(cè)載范圍實(shí)際上說明Android也在靠近蘋果的做法，實(shí)際上兩家在很多方面在相互看齊。但這些做法可能不會(huì)對(duì)Android和蘋果之間的競爭格局產(chǎn)生影響，市場(chǎng)份額將保持穩(wěn)定?！?/p>