Google擴展旗下APP服務,用户可將可疑下載檔案發送至Google檢查

Google宣佈,將會擴展其 Advanced Protection Program 的服務至可以讓用户將他們認為有可疑的檔案發送至Google,讓他們來檢查其中是否有惡意軟件或者其他威脅。

Google在3年前推出Advanced Protection Program(下稱APP),旨在為那些容易成為黑客或不法分子目標的用户,例如記者、政治組織等的帳户提供更多的安全措施。而APP的確也可以很好地保護用户免遭網絡釣魚的攻擊,這也是為甚麼不法分子對於APP的用户現在大多都是誘使他們下載惡意軟件來進行入侵。在去年8月份時,Google也曾經警告過APP的用户下載文件時要注意一點。

而在Google最新的 安全博客 中,他們表示會把APP服務擴展至可以允許用户在打開一個可疑的檔案前,把檔案發送至Google Safe Browsing來進行一次全面的檢查。除了更好地保護用户外,Google也期望這些雲端的掃瞄服務可以提高自身檢測惡意文件的能力。

當APP的用户下載一個檔案時,Google Safe Browsing 會首先對其進行一次快速檢查來評估它是否安全。對於那些Google Safe Browsing認為有風險,但是並不完全清楚是否安全的檔案,這項新的APP特性會彈出一個提示給用户,讓他們發送檔案作進一步檢查。

如果用户選擇將文件發送給Google,Chrome會將其上傳到Google Safe Browsing,然後Google會使用靜態和動態分析技術對其進行實時掃描。如果Safe Browser確定文件不安全,Chrome會警告用户。不過如果用户確定文件是安全的話,他們仍然可以繞過此警告,在不掃描的情況下打開文件。為了提高安全性,Safe Browser會在掃描後不久刪除所有上傳的文件。