谷歌警告:華為新款手機用戶若加載Gmail和Youtube會有安全漏洞

2020-12-06 Ostentatious

網絡搜尋引擎龍頭谷歌近日發布一篇技術支持文章,主要在澄清目前谷歌與華為之間關係和相關問題。

谷歌解釋說,對華為公司在2019年5月16日以後上市的新款手機「不再提供服務」,並警告「前加載或側加載」安卓軟體或應用程式(APP),都無法可靠運行;而且被改寫的應用程式,可能會傷害用戶的安全性。

谷歌Android和Google Play的法律總監TristanOstrowski在2月21日(周五)發表一篇文章指出,2019年5月,禁止與華為合作後,便禁止Google與華為合作開發新款裝置,也不準許華為新的裝置載或是預先加載Google應用程式,如Gmail郵箱、地圖、YouTube、Play商店和其他應用程式。

華為新款手機不受谷歌保護認證

也就是說,在2019年5月16日或之前上市的華為產品仍然可以繼續獲得谷歌APP更新。但是在這時間之後上市的華為新裝置都被認為是「未經認證的」,因為Google無法對這些裝置進行「嚴格的安全檢查」,這些裝置也無法預裝Google Play保護軟體。

保護軟體對安卓手機進行嚴格的安全審查和兼容性測試,也可以偵測到硬體何時受到惡意威脅,每個使用Google服務的安卓手機製造商都必須經歷此種過程。

華為Mate 30和Mate 30 Pro不能預裝谷歌APP

華為去年9月推出的新款手機如Mate 30和Mate 30 Pro不能預先安裝Google Play或Gmail,YouTube或Google Maps等暢銷APP。而華為日前最新發布的Mate Xs已經不再使用Google Mobile Service及Google Play,將會自家Huawei Mobile Service及Huawei AppGallery作為代替。

安卓(Android)手機雖然允許用戶從未經驗證的來源安裝應用程式,但谷歌現在警告華為新款手機用戶不要繞過谷歌,任意側加載谷歌APP。

谷歌警告說,這種「側加載」(sideloading)存在高風險,因為用戶手動安裝從網絡上找到的應用程式檔案可能已被篡改。

從網絡「側加載」谷歌軟體,可能被植入木馬程序

CCS Insight分析師伍德(Ben Wood)表示,Google警告人們「側加載」的危險性。他說:「除非你對應用程式的完整性有100%的把握,否則,千萬不要冒險隨便下來路不明的APP。」

伍德說:「有很多騙子會趁機將惡意代碼加載到安卓智慧型手機。」「對於消費者來說,尋找提供Google缺失服務的APK(Android檔案)的風險,實在很大。」

相關焦點

  • 谷歌警告用戶不要將其應用安裝到華為新手機上
    IT之家2月22日消息 在被加入美國實體名單後,華為與Google的手機合作關係幾乎全部終止,華為手機無法再預裝Google移動服務(GMS),後者包括谷歌Play商店和Youtube等谷歌應用。
  • 谷歌再次出現全球大宕機,涉及YouTube、Gmail等一系列服務
    一開始部分用戶嘗試登錄YouTube時,會出現「出了點問題」提示字樣,嘗試登錄Gmail會出現「發生錯誤,請稍後再試」的警報。後來影響範圍開始大面積擴散,到了紐約時間早上6:30,谷歌工具已經無法為美國、英國和整個歐洲的用戶提供負載。
  • GitHub 警告重新發布 YouTube-DL 的用戶|新聞拍一拍
    SCP 協議 樹莓派發布 70 美元的桌面電腦 Raspberry Pi 400 本文字數:1131,閱讀時長大約:1分鐘 作者:硬核老王 GitHub 警告重新發布 YouTube-DL 的用戶
  • 谷歌暫停與華為部分合作,華為用戶怎麼辦,華為手機還能買麼
    關於谷歌與華為之間暫停部分合作的信息,相信大家已經比較了解了。並且華為也表示自己的鴻蒙系統正在路上。但目前來看,華為擁有分布在國內外眾多國家的手機用戶,這些用戶又該怎麼辦?會受到哪些影響呢?大家都知道,在這個問題的處理上,存在90天的緩衝期。
  • 谷歌禁止華為更新Android系統,這對國內手機用戶有何影響?
    不過,對於國內用戶來說,其實影響並不大。因為華為手機普遍採用基於Android定製的EMUI,但國內EMUI不集成谷歌核心服務,所以受影響不大。另外,為了應對今後可能出現完全無法使用Windows和Android的情況,華為早在7年前就開始準備了一套「備胎」作業系統。
  • 為何谷歌暫停華為安卓服務 而國內華為用戶的安卓系統不受影響?
    華為的EMUI系統和其他的基於安卓的深度定製系統一樣,都提供自己的應用商店,用戶大都在華為自己的應用商店裡安裝應用,甚至可以安裝多個第三方商店去管理手機應用,因此對國內的用戶來說,根本感受不到任何變化(華為可能要額外做一些系統漏洞修補之類的工作)。
  • 谷歌急了,APP同時上架華為AppGallery和谷歌Play
    大家都知道華為是國內為唯一一家能研發手機晶片的國產手機廠商,當時就有很多人都認為今後能媲美三星和蘋果的不是小米而是華為,現在華為確實並沒有讓人失望,手機出貨量先是在國內超過小米,最後在2019年超過蘋果,餘承東還在P40國內發布會結束後接受採訪稱如果不被限制,華為手機銷量已經超過三星成為第一
  • 蘋果Safari瀏覽器被曝安全漏洞 舉報方是谷歌
    美國當地時間1月22日,據《金融時報》援引谷歌即將發表的論文稱,谷歌研究人員在蘋果公司的Safari網絡瀏覽器中發現了多個安全漏洞,這些漏洞可以跟蹤用戶的瀏覽行為。但谷歌這篇論文得出的結論是,蘋果公司低估了該漏洞造成的問題。隨著時間的推移,蘋果為每個網絡用戶創建獨特的cookie阻止算法可用於識別和跟蹤用戶。谷歌Chrome瀏覽器工程總監Justin Schuh在Twitter上表示儘管蘋果聲稱該漏洞已經修復,但實際情況並非如此。蘋果這些隱私漏洞比本應阻止的跟蹤類型要嚴重地多。
  • 王成錄:若無法獲取谷歌 Android 安全更新,華為也能創建自己的安全...
    首頁 > 見聞 > 關鍵詞 > 谷歌最新資訊 > 正文 王成錄:若無法獲取谷歌 Android 安全更新,華為也能創建自己的安全補丁
  • 谷歌披露了他們在FortniteInstaller的第一版中發現的一個漏洞
    現在我們知道為什麼了:他們修補了磁碟上的漏洞,使惡意應用程式可以靜默安裝他們想要的任何應用程式在Samsung Galaxy智慧型手機上。由於對該漏洞的工作方式存在一些困惑,因此我們將嘗試清除問題。首先,我們需要說明在Android上安裝應用的基本知識。
  • 了解Google帳號2020在國內如何申請Gmail郵箱|如何註冊谷歌帳號
    ,那麼導致我們註冊失敗,那麼這種情況多是由於您的網絡原因導致,網上也有很多小夥伴說不支持中國號碼註冊,這一點被很多網絡科技愛好者們否定,因為他們的以及千萬君自己的手機號碼也是可以註冊並且成功申請到Google帳號的,所以這種穀歌無法驗證國內號碼問題是一種片面的問題,其主要原因是來自於我們的網絡IP,或者說是設備終端隱私性網絡沒有達到Google所要求的最低安全標準,所以您的手機號碼會被拒絕,那麼怎麼能夠解決這個問題呢
  • 堵住安全漏洞,別讓「海豚音」偷偷使喚你的手機
    堵住安全漏洞,別讓「海豚音」偷偷使喚你的手機  對著手機麥克風輕輕說一聲,手機就能自動播放音樂、撥打電話以及查找路線,人工智慧的語音識別技術讓手機、汽車、音響等設備「聽話」辦事,為人們帶來了諸多便利。然而,一種無聲的語音指令可能隱秘地控制語音助手。「它」對著你的手機下達命令,你聽不見,但手機已經開始默默執行操作。
  • 谷歌地圖屏蔽中國SIM卡?關鍵地圖不顯示,眾多用戶紛紛反饋
    美國對中國的技術服務打壓已經由來已久,之前的中興被罰款、華為被封禁、抖音被打壓以及最近的騰訊受到警告都是美國強權的體現,前有Facebook誹謗抖音,後有微軟偷偷更改協議。而現在,谷歌似乎也已經加入了這場排擠中國的行業之中。
  • 今日芯聲|無谷歌不成活?華為為什麼需要谷歌服務框架許可?
    華為未來將不能得到谷歌許可也就是說未來的華為手機上將不會內嵌有谷歌服務框架。GMS的作用有哪些?>早前谷歌發言人表示,由於美國禁止同華為繼續進行貿易往來,即將推出的Mate 30系列或無法使用谷歌應用程式和服務。
  • 谷歌斷供後續,2款華為手機被安卓官網除名,無緣升級Android Q
    自本月20號,谷歌宣布不再對華為手機支持谷歌服務後,不少消費者開始對華為設備的銷售狀況表示擔憂。雖然餘承東已經確認華為自研系統最早會在今年秋季發布,但想要在短時內將華為系統提升到安卓系統高度卻並不是一件簡單的是。而當前,不少網友發現,谷歌已經開始對華為下手。
  • 華為遭遇谷歌訪問中斷,在海外手機業務會受到影響嗎?
    至此對華為採取一系列措施、此後谷歌也開始對華為實施禁運,安卓告急。Google Play商店、Gmail、搜索、谷歌相冊,YouTube等一系列應用和服務,都無法再訪問。並且是谷歌官方發文證實,事情屬實。由於安卓屬於開源項目,所以目前還不是禁用作業系統。但更新權限等被砍,意味著華為只有在開源版本更新後才能更新安卓安全方面的重要更新。
  • 手機沒有谷歌服務?華為用戶:問題不大,這個方法輕鬆解決
    摘要:大家都知道最近發布的華為mate30系列並沒有搭載谷歌服務,雖然華為mate30內沒有谷歌服務,但對國內的用戶並沒有什麼大影響,可是對國外用戶就不一樣了,他們沒有了谷歌服務就像我們沒有了QQ、微信、支付寶一樣,但這個問題真的無法解決嗎?下面一起來看看吧。
  • 開發者論壇成員推出在華為手機上安裝谷歌服務的應用
    很多人都知道,由於華為在美國實體名單上,所以華為最新的智慧型手機上並沒有安裝 Google Play 服務,這使得大部分海外用戶很難接受華為手機。IT之家了解到,近日 XDA 開發者論壇成員 bender_007 開發了一款應用,名字叫Googlefier,可以讓用戶可以用一種快速簡單的方法將谷歌的應用安裝到華為和榮耀智慧型手機上。
  • 谷歌曝光蘋果安全漏洞 2分鐘能獲取全部數據
    原標題:谷歌曝光蘋果安全漏洞,2分鐘能獲取全部數據
  • 谷歌研究人員曝光iPhone隱私漏洞 通過WiFi就能黑進你手機
    谷歌研究人員曝光iPhone隱私漏洞 通過WiFi就能黑進你手機時間:2020-12-05 18:17   來源:今日頭條   責任編輯:毛青青 川北在線核心提示:原標題:谷歌研究人員曝光iPhone隱私漏洞 通過WiFi就能黑進你手機 Google旗下的信息安全糾察團隊Project zero最近公布新發現的