Google发布2016年Android系统生态安全报告，Google Play比第三方应用市场安全性高数十倍

Google近日发布了2016年度Android系统生态安全报告（下载报告原文请关注IT经理网微信号：ctociocom，后台回复Android Security2016+邮件地址），指出2016年Android生态系统的安全性已经取得长足进步，尤其是Google Play的表现非常亮眼。

从下图可以看出，2016年Android生态系统的潜在恶意软件（PHA）和流氓软件（Unwanted Software）占安装数比例同比都有大幅下降，Google Play的下降比例甚至超过了50%（从0.8%降至0.3%）

从下图Google的报告可以看出，Google Play与第三方Android应用市场潜在恶意应用（PHA）的构成比例有很大差异，Google Play发现的PHA中木马程序的比例（54.2%）显著低于第三方应用市场（77.8%）

而从Google Play的统计数据来看（下图），2016年较2015年包括木马、钓鱼软件、勒索软件等PHA的数量普遍呈现大幅下降趋势（木马的大幅下降得益于Ghost Push安装数的大量减少），但是短信欺诈（282.2%）和吸费欺诈（592.8%）则呈现大幅翻倍增长的态势。

而第三方Android应用市场的安全性相比Google Play要糟糕得多，木马、后门、提权、短信欺诈、间谍软件等五种恶意软件的数量都呈现大幅增长态势，其中间谍软件和后门程序增幅超过200%，仅吸费欺诈（-79%）这一项比Google Play官方应用商店表现优秀。但是在恶意软件占总安装数比例方面，Google Play全面碾压第三方应用市场，在很多移动恶意软件类别的对比中，第三方Android应用市场的恶意软件“浓度”比Google高出数十倍。