Ứng dụng có khả năng gây hại (PHA) là những ứng dụng có thể khiến người dùng, dữ liệu người dùng hoặc thiết bị gặp rủi ro. Những ứng dụng như vậy thường được gọi chung là phần mềm độc hại. Chúng tôi đã phát triển nhiều loại danh mục cho nhiều loại ứng dụng có chức năng tương thích (PHA), bao gồm ứng dụng trojan, lừa đảo và phần mềm gián điệp. Ngoài ra, chúng tôi cũng liên tục cập nhật và thêm các danh mục mới.
Có khả năng gây hại?
Có một số nhầm lẫn về sự mơ hồ của từ có thể khi dùng để mô tả các ứng dụng độc hại. Google Play Protect sẽ xoá các ứng dụng đã bị gắn cờ là Có thể gây hại vì ứng dụng đó có chứa hành vi độc hại, không phải vì chúng tôi không chắc chắn liệu ứng dụng đó có gây hại hay không. Từ này có thể được dùng ở đây vì các ứng dụng độc hại hoạt động theo cách khác nhau tuỳ thuộc vào nhiều biến, do đó một ứng dụng có hại cho một thiết bị Android có thể không gây rủi ro cho một thiết bị Android khác. Ví dụ: một thiết bị chạy phiên bản Android mới nhất không bị ảnh hưởng bởi các ứng dụng gây hại sử dụng API không dùng nữa để thực hiện hành vi gây hại, nhưng thiết bị vẫn đang chạy phiên bản Android rất sớm có thể gặp rủi ro. Gian lận trong việc thanh toán qua thiết bị di động có thể gây ra rủi ro cho các thiết bị kết nối với nhà mạng dịch vụ. Tuy nhiên, những thiết bị chỉ kết nối với Wi-Fi sẽ không bị các ứng dụng này ảnh hưởng.
Các ứng dụng bị gắn cờ là ứng dụng có khả năng gây hại (PHA) nếu ứng dụng đó có nguy cơ gây hại rõ ràng cho một số hoặc tất cả thiết bị và người dùng Android.
Những người dùng có vai trò phù hợp
Một số ứng dụng có thể làm yếu hoặc tắt các tính năng bảo mật của Android không được phân loại là ứng dụng có khả năng gây hại (PHA). Những ứng dụng như vậy cung cấp chức năng mà người dùng muốn, chẳng hạn như can thiệp vào hệ thống của thiết bị và các tính năng phát triển khác. Mặc dù những ứng dụng này có thể gây hại, nhưng người dùng sẽ chủ ý cài đặt những ứng dụng này, vì vậy Google Play Protect sẽ quản lý các ứng dụng này theo cách khác so với các ứng dụng có khả năng gây hại khác.
Khi người dùng bắt đầu cài đặt một ứng dụng được phân loại là mà người dùng muốn,
Google Play Protect sẽ cảnh báo người dùng về các mối nguy hiểm tiềm ẩn của ứng dụng đó một lần. Người dùng có thể quyết định có nên tiếp tục cài đặt hay không. Sau khi cài đặt, các thuật toán phân loại mà người dùng mong muốn sẽ ngăn Google Play Protect gửi thêm cảnh báo, nhờ đó, trải nghiệm người dùng sẽ không bị gián đoạn.
Phân loại
Có một số danh mục để phân loại PHA giúp Play Protect phát hiện ra và xác định hành động phù hợp. Các danh mục này bao gồm ứng dụng độc hại như trojan, phần mềm gián điệp và ứng dụng lừa đảo cũng như các ứng dụng do người dùng muốn. Nếu phát hiện ứng dụng có khả năng gây hại (PHA), ứng dụng này sẽ hiển thị cảnh báo. Đối với một số ứng dụng độc hại, Play Protect tự động tắt hoặc xóa ứng dụng đó. Khi phát hiện một ứng dụng có khả năng gây hại (PHA) chứa các tính năng thuộc nhiều danh mục, Play Protect sẽ phân loại ứng dụng dựa trên các đặc điểm có hại nhất. Ví dụ: nếu một ứng dụng áp dụng cho cả danh mục phần mềm tống tiền và phần mềm gián điệp, thì thông báo Xác minh ứng dụng sẽ xác định đó là phần mềm tống tiền.
Bạn có thể xem các danh mục và định nghĩa về ứng dụng có khả năng gây hại (PHA) hiện tại tại đây.