2021安卓安全白皮书

Android全2021顾 2内容3概述27号数据

8谷歌游戏保护47PHA家族强调

1555Android全2021顾 3概述0de（等全。d1我们根据自己的Android生态系统数据来衡量我们的改进。(PHAPHA来自第三方数据还表明整体安全性有所提高。通过漏洞奖励计划支出、独立安全研究人员dAndroidAndroidAndroidAndroid全2021顾 4AndroidƼ台功能、反映我们对Android安全性看法的指标以及2021年Android设备的安全趋势。2017AndroidGooglePlayPHAGooglePlayProtect(SoCAndroidAndroid适用于Android的最佳Google安全性GooglePlayAndroidPHA9AndroidGooglePlayAndroidGoogleGooglePlayProtect（GooglePlayProtect20GooglePlayProtectPHAGooglePHAGooglePlayProtectAndroidd全1顾 5GooglePlayProtect这些安全保护多年来一直在幕后保证Android用户和设备的安全。PHAGooglePlayProtectAndroidPHA我们的安全专家分析这些发现并检查我们的系统发现的可疑PHA。6eyA10.02%。1eyA最新的Ƽ台安全性GooglePHAAndroidSELinux（2021AndroidOreoProjectTrebleAndroid性。GoogleSoCAndroidAndroid全2021顾 6Android生态系统的深度和深度拥有超过60,000种不同的设备型号2021AndroidPHA。AndroidAndroid2021年，我们将收到安全补丁的Android设备数量增加了30%以上。开路保护能力Android最重要的安全优势之一是其开源开发方法。Androidd开发缓解措施。AndroidSOCLinux1ed计划提供业内最高的奖励价值之一。MobileMobilePwn2Own2021Android全2021顾 7企业成长Androidr1年2kHeiAndroidiOS9iOS10iOS11Android4Android5Android6Android7Android8SamsungKnox2.6SamsungKnox2.9、GooglePixel(Android7)GooglePixel2(Android8)Windows10MicrosoftSurfacePro。2017年，谷歌继续投资Android的企业安全功能。Android（202140(EMM管eey2021GooglePlay302000%。eytey当我们庆祝2021年Android安全性所取得的成功时，我们还远远没有满足。dAndroidAndroidAndroidAndroid全2021顾 8GooglePlayAndroidGooglePlay(PHA（）。

GooglePlay1ey为edGooglePlayProtectAndroid2021GooglePlayProtectGooglePlayGooglePlayProtect20Android4.3+和GooglePlayGooglePlayProtect(OTAAndroid全2021顾 9设备上的保护GooglePlayProtect以下部分解释了这些设备上保护的工作原理，并详细介绍了2021年的新功能和改进。务 护收集已下载PHA的移动威胁防护和删除选项，包括：PHA扫描

PHA即使设备处于离线状态也可以扫描威胁自动禁用或删除PHA威胁将新应用程序上传到云端进行扫描

（Android）览 站开发者API

允许第三方应用使用Google安全服务的APIPHA扫描服务GooglePlayProtectGoogleytdAey会向用户发出警告，并可以禁用或删除特别不良的PHA。每日PHA扫描自4eytAeytAAndroid全2021顾 106。（A6年，PHAGooglePlayProtectPHAGoogle20213900PHAGooglePlayProtectGooglePlayGooglePlayProtect按需PHA扫描Googleey

用户发起的扫描在GooglePlay保护中离线PHA扫描2021年初，我们调查了更多PHA安装模式。我们的研究表明，大约35%的新PHA安装发生在设备GooglePlayProtectPHA，2021年0eyt当设备重新获得网络连接时，它会进行全面扫描。202110自动禁用PHA1年1eyeytPHAd全1顾 PHA7eytPHA。审查来自GooglePlay外部的应用程序因为我们尽力保护A（）GoogleGooglePlayGooglePlayPlayProtectGooglePlayPHA用户可以通过启用“改善有害应用程序”来允许Google审核新应用程序GooglePlayProtectPHA1eyt0201665%。查找我的设备自2013GoogleAndroid2021d4dGoogle2017年，我们通过“查找我的设备”应用帮助用户找到丢失的设备/findd全1顾 显示最后已知位置。如果设备未连接到互联网e显示最后连接的Wi‑Fi接入点。帮助用户确定即使无法联系到该设备并报告其位置，也可以知道丢失设备的位置（例如家庭或工作场所）。显示电池电量。帮助用户估计他们可以坚持多久他们的电话。AndroidWearGoogleHome（）“OkHome开发者API自3de这可以包括有关安全事件、日志、配置和其他安全相关详细信息的信息。7tSafetyNetAndroidGitHubSafetyNetAPI例。1年6tAIreCAPTCHAAndroidAPIAndroid全2021顾 13eyeyt验API安全浏览2007Web（A户免受威胁。当用户尝试访问不安全的网络资源时，其支持安全浏览的浏览器会显示警告。2016API1d0IwA安全浏览与Chrome一起保护超过30亿台设备，每月显示超过100万条警告。基于云的安全分析Google20Android2021应用安全分析GooglePlayGooglePlayGoogleAPK应用程序发送给安全专家团队进行手动审查。有关我们的安全分析流程的更多详细信息，请参阅2016年回顾。机器学习改进2016年1eyProtectAndroid全2021顾 14通过探索不同的技术并利用整个Google的新知识来增强能力。GoogleAndroid（PHA）eyt1PHAPHAPHA。PHA7A8这些改进有助于对表现出恶意行为的应用程序进行分类PHAGooglePlayProtect2021GooglePlayProtect60.3PHA。系统图像扫描AndroidPHA。202111Googlee删除PHA。d全1顾 AndroidƼ台安全AndroidAndroidAndroid施。下表列出了其中一些保护措施以及它们如何促进Ƽ台级安全。能 护密 问。内核自我保护

加强密钥存储和加密服务并实现强大的远程身份验证。将每个应用程序保留在单独的空间中，保护其数据和处理免受其沙盒SELinux for

(ASLR(DEP)。验证启动

验证操作系统以已知的良好状态启动。Android全2021顾 16更新和功能Android）AndroidAndroid8.0Android8.0能。高音项目Android8.0ProjectTrebleTreble

TrebleAndroidAndroidAndroidAndroid（SoCTreble（SoCAndroid开。

安卓应用程序兼容性测试套件开发者APId0在dC(VTS

安卓操作系统框架供应商测试套件供应商接口Android小贩执行TrebleAndroidTrebleTreble(HALdHALHALHALAndroid2021

17号HALHALAndroid8.0HALHALHALHALAndroid7.0界 Android8.0+界程 程（...

权限能力...哈尔1

哈尔2

哈尔氮哈尔1

哈尔2

哈尔氮车手1

车手2

N

车手1

车手2

驾驶员N心 心安全边界

安全边界HALd全1顾 Android验证启动2.02017年，我们重新设计了VerifiedBoot架构以与Treble配合使用。Android4.4中引入的验1GBRAMdAndroid7.0d0ddt0edAVBAVB应该会带来更快的更新。AVB还实现了回滚保护，可防止攻击者将分区返回到具有持续已知漏洞的旧映像。BB为t和yAVB加密Android从Android3.0开始就支持加密。Android8.0支持使用防篡改硬件来验证设备的锁屏SoCRAMGooglePixel2安全锁屏Android全2021顾 19dAndroid1%d0具有安全锁定屏幕的设备（按Android版本）所有设备83%

指纹设备85% 74% 73%67%53%

49%

48%33%棉花糖

牛轧糖

奥利奥Android全2021顾 20密钥库更新Android的密钥库可帮助应用程序开发人员使用加密密钥进行身份验证和验证。密钥库为应在d0r2版本绑定将密钥与操作系统和补丁级别版本联系起来。(TEE在d0erd/MEID）。权限在Android8.0中，我们通过多种方式收紧了权限。系统警报窗口API允许应用程序绘制特殊窗口，这些窗口可以显示在所有内容上，以向用户传递系统关键Android8.0IME显示窗口。现在，当应用程序显示覆盖屏幕的窗口时，用户可以点击通知来隐藏该窗口。AndroidInstantApps允许用户无需下载即可运行应用程序。（Android8.0AndroidLollipopAndroid8.0GooglePlayOEMAndroid8.0源的应用程序更加安全。Android全2021顾 21（）Android8.0AndroidO隐私控制d0dAndroid8.0PixelNexusMACeyy关闭设备，并发送未加密的广告ID。内核强化AndroidLinux6dd0ARM)+d4局随机化(KASLRAndroid8.0seccompLinuxPHAAndroidOSeccomp消毒剂和模糊测试AndroidAndroid8.0Android全2021顾 22Android构建系统中的集成，以及对Android内核的更强大的动态分析支持。LLVMAndroidAndroid地址消毒剂AddressSanitizer(ASan)有助于在运行时检测C/C++代码中的各种内存错误。在Android8.0中，所有AndroidASanAndroidASan消毒剂覆盖范围SanitizerCoverage是LLVM提供的简单代码覆盖功能。Android8.0未定义行为消毒剂UndefinedBehaviorSanitizer(UBSanUBSanLibFuzzerAndroid的构建系统通过LLVM的libFuzzer项目支持模糊测试。LibFuzzerLLVMSanitizerAndroid8.0libFuzzer内核地址消毒器Android(KASAN)KASANAndroid全2021顾 23与NNKASAN将八分之一的内核内存空间专门用于影子内存，它决定内存访问是否有效。x86_64arm64KASAN4.0Android8d0N8调试和内核模糊测试更容易、更高效。漏洞奖励及更新ded1e和dd2021年是Android安全奖励(ASR)计划实施的第二年。201561771,000PixelAndroid1d8220在10e总额达到53,000美元。我们要感谢这些研究人员的慷慨。1年6Re或dt0美200,00030,000150,00012GuangKong105,000（e0）Android全2021顾 24安全研究竞赛RdcMobilePwn2Own。2021MobilePwn2OwnPixelAndroidAndroid(AOSP)Android零日2021AndroidAndroidASRAndroidƼe（C3和dsASRGoogledSpectreMeltdown20181AndroidARMAndroid洞。我们还看到Android的内置安全功能减轻了漏洞的影响，例如KRACK。Android安全AndroidWPAKdAndroid全2021顾 25Android安全更新程序GoogleAndroidASR2021AndroidSoC202110Pixel/NexusGooglePixelNexusPixel/NexusGooglePixelNexusAndroidAndroid设备更新指标d0多Android200Android9020211290GooglePixel290提高安全更新的采用率ed0无缝系统更新在后台应用安全更新，而不会中断用户，并且还可以流式传输更新以避免磁盘空间问题。这大多数OTA都会分阶段推出，这意味着更新首先覆盖一小部分用户，然后逐渐覆盖所有人。在运行Android8.0的设备上，如果用户检查可用的安全更新，他们可以立即获取它，即使它尚未推广到所有设备。Android全2021顾 26GooglePixelGoogleAndroid应用程序安全改进计划(ASIGooglePlayIeye9090GooglePlay2021年9月，我们针对路径遍历漏洞发布了新的警告。自4I7GooglePlay383,000GooglePlayGooglePlayGooglePlayHackerOneGoogle18bug我们正在积极发展该计划，并邀请更多流行Android应用程序的开发者加入。PlayGooglePlay1000GooglePlayASIGooglePlayGooglePlayAndroid2021

27号生态系统数据Android（GooglePlay(PHA（tt潜在有害的应用程序PHA类AndroidPHAeProtectSELinuxAndroidrootAndroid2021PHAAndroid全2021顾 285%PHAPHA深色行表示2021年定义发生了变化。PHA 后门PHA任何在未经用户同意的情况下从设备传输敏感信息并且不会显示正在发生这种情况的持久通知的应用程序。商业的间谍软件

PHA（例如配偶）。在用户不知情的情况下执行拒绝服务攻击或者是针对其他系统和资源的分布式拒绝服务攻击的一部分的应用程序。拒绝服务

发送大量HTTP请求可能会发生这种情况在远程服务器上产生过多的负载。本身没有潜在危害的应用程序，但会下载其他可能有害的应用程序。如果出现以下情况，应用程序可能是恶意下载程序：恶意下载者

有合理的理由假设该应用程序是为了传播PHA而创建的该应用程序已下载PHA或包含可以下载和安装应用程序的代码。%是0次（观察到的PHA下载量为25次）。只要满足以下条件，主要浏览器和文件共享应用程序就不会被视为恶意下载程序：如果没有用户交互，它们不会推动下载所有PHA下载均由同意的用户发起Android全2021顾 29PHA

以故意误导的方式向用户收费的应用程序。手机话费诈骗根据诈骗类型分为短信诈骗、电话诈骗和话费诈骗。短信诈骗

SMS电话诈骗

一种在未经用户同意的情况下通过拨打付费号码向用户收费的应用程序。诱骗用户通过手机账单订阅或购买内容的应用程序。话费诈骗

vWAPWAPWebViewAndroid

AndroidAndroid台假装来自可信来源的应用程序，请求用户的身份验证凭据和/或计费信息，并将数据发送给第三方。

此类别还适用于拦截传输中的用户凭据传输的应用程序。网络钓鱼的常见目标包括银行凭证、信用卡号或社交网络和游戏的在线账户凭证。通过破坏应用程序沙箱、更改或禁用对核心安全相关功能的访问来损害系统完整性的应用程序。示例包括：Android（OAuth权限提升

一个通过滥用设备管理API来防止自身删除的应用程序。禁用SELinux的应用程序。注意：未经用户许可而对设备进行Root的提权应用程序被归类为Root应用程序。Android全2021顾 30PHA /勒索软件

勒索软件对手机上的数据进行加密并要求付款，表面上是为了解密再次数据。一个可对设备进行root的权限升级应用程序。恶意生根应用程序和非恶意生根应用程序之间存在差异。非恶意root应用程序让用户提前知道他们将要root设备，并且不会执行适用于其他PHA类别的其他潜在有害操作。生根rootrootrootPHA垃圾邮件

向用户的联系人列表发送未经请求的商业消息或使用设备作为电子邮件垃圾邮件中继的应用程序。将敏感信息传输出设备的应用程序。未经披露或以用户意想不到的方式传输以下任何内容均足以被视为间谍软件：‑联系人列表间谍软件

不属于应用程序的照片或其他文件来自用户电子邮件的内容‑通话记录短信日志默认浏览器的网络历史记录或浏览器书签来自其他应用程序的/data/目录的信息。可被视为监视用户的行为也可被标记为间谍软件。例如：录音或录音电话、窃取应用程序数据等。看似良性的应用程序，例如声称只是游戏的游戏，SMS木马Android全2021顾 31用户意图生根一些用户选择root手机来访问标准Android配置中不可用的功能。由于用户经常有意安装这些rootrootroote的t该I6t%的AndroidrootrootPHArootGooglePlayProtectroot2021Rootey移动垃圾软件(MUwS)Google(UwSPHA6dMUwSGooglePlayGooglePlayAndroidMUwS2016MUwS6MUwS同意至少收集以下一项内容的应用：设备电话号码2021年新增2021增设备上的文件名称Android全2021顾 322021MUwSGooglePlayPlay方法论的变化自2016年以来扩大了针对恶意下载者的PHA定义。这导致归类为PHA的应用程序比去年更多。忽略了用户明确想要的PHA安装。如果用户做了一个GooglePlayProtectPHA。28设备和生态系统卫生PHA2014%这一趋势在2021年得到延续。1eytd%6。ey1ey安ey%6Android全2021顾 33ey1%从ey外PHA20160.98%。GooglePlay2016年和2021年安装PHA的设备0.98% GooglePlay0.82%GooglePlay和GooglePlay之外HA

0.09%2016年 2021年PHAGooglePlayd全1顾 2017年安装PHA的设备（按季度）仅限GooglePlayGooglePlay和GooglePlay之外0.83%

0.86%

0.92%HA0.05%

0.08%

0.12%

0.09%四分之一按国家/地区划分的设备卫生状况eyd1家AndroidPHAPHAAndroid最大的Android市场2017年，印度、美国和巴西是拥有GooglePlayProtect的Android设备数量最多的三个国家。这些国家/地区受影响的设备数量各不相同。与1.00%A为%的PHA0.26%。Android全2021顾 352017年最大Android市场排名前10位的国家/地区的设备状况印度1.52%印度尼西亚俄罗斯0.81%

0.96%0.81%

1.08%0.81%

墨西哥德国韩国HA0.40%0.33%

0.61%0.38%0.32%

0.27%

0.44%0.39%0.37%

0.59%0.37%

0.45%0.35%0.30%0.24%

0.28%

0.19%

0.18%

0.20%0.18%

0.13%

0.14% 0.14%0.09%0.06%0.02%

0.03%

0.12%

0.08%0.10%0.04%

0.10%0.04%四分之一该表显示了20个最大Android市场的设备卫生率。家 PHA率

%pt2016

占全部的%印度1.00%印度1.00%0.31%[设备11.0%法国0.29%自2016年起0.09%[设备2.1%美国0.40%0.10%[10.6%西班牙0.19%0.15%[2.2%巴西0.26%0.10%[6.8%大不列颠0.39%0.09%[2.1%印度尼西亚0.86%0.06%[4.6%泰国1.14%0.32%]2.1%俄罗斯0.37%0.07%]3.9%意大利0.14%0.05%]2.1%墨西哥0.35%0.07%]3.9%越南0.40%0.12%[1.9%德国0.11%0.04%]2.9%阿根廷0.23%0.11%]1.7%韩国0.10%0.01%]2.7%菲律宾1.52%0.10%]1.5%日本0.03%0.01%]2.6%哥伦比亚0.33%0.08%]1.4%火鸡0.21%0.07%]2.3%埃及0.60%0.23%[1.3%

PHA

%pt变化

占全部的%Android全2021顾 36GhostPushHummingbad2016GooglePlayPHAPHAPHArootGPSPokémonGoPHAPHAPHA设备比例最高0dA2021年PHA器械比例最高的5个国家的器械卫生情况缅甸喀麦隆尼日利亚3.66%2.51％HA

3.57%1.88%

3.44%2.74%

2.77%2.7%

加纳孟加拉国1.9%1.87%

1.6%1.48%

1.92%1.83%1.58%

2.14%1.59%1.26%

1.48%四分之一缅甸是世界上受影响最严重的国家，占所有Android设备的3.39%含有PHA。十大PHA中的三个rootPHAPHAAndroid全2021顾 372.50AndroidPHA100AndroidPHAGooglePlayPHAPHAAndroidPHASELinuxPHA设备中PHA百分比最低100Android(0.03%)(0.06%(0.07%PHAA程序，影响了超过9,000台设备。2021年PHA器械比例最低的5个国家的器械卫生情况HA

0.13%0.1%0.1%0.06%

0.08%0.07%

0.1%0.09%0.09%0.06%0.09%0.04%0.03%0.04%0.06%0.03%0.04%0.02%0.04%四分之一Android全2021顾 38按Android版本划分的设备卫生状况按AndroidAndroidPHAOreoPHAAndroidAPId（t和PHA2017年安装PHA的设备百分比（按Android版本）0.72% 0.73%HA0.18%

0.13%巧 糖 棉花糖

奥利奥PHA分布分析PHAPHAGooglePlay许多设备都会从GooglePlay内部和外部安装应用程序，因此设备状况是所有分发路径的混合Ƽ均值。Android20212016PHA安装情况。Android全2021顾 39GooglePlayPHA20160.0420210.02%（‑50%）。GooglePlayPHA20163.3220211.22%（）。GooglePlayProtectGooglePlayPHAGooglePlayGooglePlayPHAeyt与6eyt1PHA2016GooglePlayPHA在ey外，2021年A%ey74PHAGooglePlay1.22PHA3.32%。2016年和2021年PHA安装率3.32%

谷歌游戏GooglePlay之外1.22%率率0.02%2016年 2021年Android全2021顾 40PHA安装率（按季度）谷歌游戏5.34% GooglePlay4.16%2.37%

1.83%

1.2%

1.22%

率率0.04%

0.04% 0.04%

0.04% 0.03%

0.02%

0.02% 0.01%

eyt1e的eyA6一比例为55%。26PHAPHAPlayProtectPHA1eytdePHA16eAey善。2021ey%是PHA2016GooglePlay20168012GooglePlay率与前几年相比有所下降。AndroidPHA2021GooglePlayAndroid全2021顾 41PHA热门类别61AA60.017%，20210.003%20162021GooglePlayPHA2016年 2021年0.017%率率0.003%

0.002%

0.003%

0.002%

0.003%

0.004%

0.003%

0.003%

0.001%0.001%0.001%0.001%

0.002%

0.000%马

鱼 权 级2017GooglePlayPHA13.9%

19.1%19.2%木马19.2%木马话费诈骗短信诈骗17.2%恶意下载者间谍软件15.6%其他的Android全2021顾 42GooglePlayPHA（）0.008%0.005%率率0.002%0.002%

0.006%0.004%0.004%0.003%0.003%

0.004%0.003%0.003%0.002%0.002%

0.004%0.003%0.002%0.001%+0.000%

木马话费诈骗短信诈骗恶意下载者间谍软件

e2021GooglePlayPHA6eyAGaiaphishPHAAndroidGoogleGooglePlayhee或本报告在PHA系列部分包含有关Gaiaphish的更多技术细节。eGooglePlayPHA2021PHA6eyAeyK在GooglePlayAndroid全2021顾 43创建该SDK的公司表面上位于塞舌尔。SDKe1eyA（2016GooglePlayPHA15.6%。BreadSMS系列。（本报告在PHA系列部分包含有关BreadSMS的更多技术细节。e1eyAeA6和%1eyeyAeyGooglePlay20211dGooglePlayeyHAGooglePlayAndroid1A66HAey1%是Android全2021顾 44GooglePlayPHAGhostPushPHA20152021PHAGooglePlayPHAGooglePlayPHA。PHA热门类别1AA62.15%，20210.27%。20162021GooglePlayPHA2016年 2021年2.15%

0.27%

0.33%

0.28%0.14%

0.19%

率率

0.18%

0.14%

0.20%

0.11%

0.03%0.02%

0.06%

0.02%马 的 器 级

根 骗

间谍软件Android全2021顾 452017GooglePlayPHA11.1%

9.8%

27.2%

木马恶意下载者权限提升14.3% 18.1%

19.4%

短信诈骗其他的GooglePlayPHA（）木马恶意下载者权限提升率率

0.57%0.37%0.23%

0.44%0.3%

0.32%

0.35%

0.28%

生根短信诈骗0.19%

0.18%0.16%

0.27% 0.26%0.13%0.12%0.13%0.03%

0.08%

0.05%GooglePlay2021GooglePlayPHAPHA27.2%（66Play2.150.27%GhostPushGooliganHummingbad20152016PHA10A8Android全2021顾 46本报告在PHA系列部分包含了KoreFrog的更多技术细节。GooglePlay之外：恶意下载程序2016GooglePlayPHA2021ey（26A20162021PHA20215PHA30PHA5PHA25PHAAndroidPHA。ey级2021（26），GooglePlay有PHA安装量的18.1%。eyAyPatcherLuckyPatcherAndroidLuckyPatcherAndroidLuckyPatcherAndroid全2021顾 47PHA麂皮dA20162021WAPSMS1s（ey章。Chamois（月） （家区）谷歌游戏

GooglePlay外 度印度尼西亚28.05%

37.16%

1.71%2.07%2.86%3.37%4.58%

4.59%

4.72%

5.2%

5.69%

Android全2021顾 48冰柱口香糖PHAIgexinSDKIcicleGumHTTPDEX文件IgexinSDK7m（%）m70GooglePlay。IcicleGum（月） IcicleGum（家区