Правилата ни за злонамерения софтуер са прости – екосистемата на Android, включително Google Play Магазин, и устройствата на потребителите не трябва да бъдат обект на опасно (т.е. злонамерено) поведение. Това е основният принцип, въз основа на който се стремим да осигуряваме екосистема на Android, която е безопасна за потребителите и устройствата им.
Злонамерен софтуер е всеки код, който може да застраши даден потребител, данните или устройството му. Злонамереният софтуер включва, без изброяването да е изчерпателно, потенциално опасни приложения, двоичен код или промени в софтуерната рамка и се състои от различни категории, като например троянски коне, приложения за фишинг и шпиониращ софтуер. Непрекъснато актуализираме списъка с категории и добавяме нови.
Въпреки че се различава по тип и възможности, злонамереният софтуер обикновено има една от следните цели:
- Компрометиране на целостта на устройството на потребителя.
- Установяване на контрол над устройството на потребителя.
- Даване на възможност за извършване на отдалечени действия, чрез които хакер да получи достъп до заразено устройство, да го използва или да се възползва от него по друг начин.
- Предаване на лични или идентификационни данни извън устройството без съответното съобщение за разкриване и без получаване на съгласие.
- Разпространяване на спам или команди от заразеното устройство с цел да се повлияе на други устройства или мрежи.
- Подвеждане на потребителя.
Дадено приложение, двоичен код или промяна в софтуерната рамка могат да бъдат потенциално опасни и така да създадат предпоставка за злонамерено поведение, дори да не са били предназначени за това. Причината е, че приложенията, двоичният код и промените в софтуерната рамка могат да функционират различно в зависимост от редица променливи. Това означава, че нещо, което е опасно за едно устройство с Android, може да не представлява никакъв риск за друго. Например устройство с най-новата версия на Android не е засегнато от опасни приложения, които използват оттеглени API за злонамерени цели, но такова с много стара версия на Android може да е застрашено. Приложения, двоичен код или промени в софтуерната рамка се означават като злонамерен софтуер или като потенциално опасни, ако е ясно, че представляват риск за някои или всички устройства с Android и потребители на операционната система.
Категориите злонамерен софтуер по-долу са отражение на фундаменталния ни принцип, че потребителите трябва да разбират как се използва устройството им, и на стремежа ни за създаване на сигурна екосистема, която дава възможност за устойчиви нововъведения и надеждна практическа работа на потребителите.
За повече информация посетете Google Play Protect.
СВИВАНЕ НА ВСИЧКИ РАЗГЪВАНЕ НА ВСИЧКИ
Шпионски софтуерКод, който събира лични или поверителни потребителски данни от дадено устройство и ги предава на трета страна (организация или физическо лице) с цел наблюдение. Приложенията трябва да разкриват съответната информация по ясен начин и да получат съгласие, както се изисква в правилата за потребителските данни. Указания за приложенията за наблюдение Единствените приемливи приложения за наблюдение са тези, които са изрично проектирани и се предлагат за наблюдение на други лица (например за родители, за да наблюдават децата си, или за корпоративно управление с цел наблюдението на отделни служители), при условие че напълно отговарят на описаните по-долу изисквания. Тези приложения не могат да се използват за следене на други хора (например съпруг или съпруга) дори ако човекът е уведомен и е дал разрешение за това, независимо дали се показва постоянно известие. Тези приложения трябва да използват във файла на манифеста си флага за метаданни IsMonitoringTool, за да бъдат представяни правилно като приложения за наблюдение. Приложенията за наблюдение трябва да спазват следните изисквания:
За повече информация, моля, разгледайте статията Използване на флага IsMonitoringTool в Помощния център. |
СпамКод, който изпраща нежелани съобщения до контактите на потребителя или използва устройството като средство за разпространение на спам по имейл.
|