谷歌正在Android的官方应用程序存储库Play商店推出一个新的数据安全部分，开发人员必须声明他们的软件从其应用程序用户那里收集的数据。

这就像一个隐私标签，为用户提供了一目了然的重要信息，这应该足以帮助他们决定是否要继续进行安装。

app声明收集哪些数据

开发人员不仅会声明他们收集哪些数据，还会声明他们与第三方共享哪些数据，从而基本上披露了收集背后的目的。

如果用户想要了解有关特定条目的更多信息，点击相应的项目将折叠菜单，以显示有关收集或共享内容的更多信息。

查看共享数据部分

数据安全部分的第三个支柱将是应用程序的安全实践，它描述了用于保护收集的数据的安全机制，如MASVS标准。

第三部分还阐明了用户是否可以随时选择要求删除其数据。

最后，数据安全功能将指定该应用是否遵循 Google Play 家庭政策，该政策旨在保护儿童。

Google正在逐步推出新的数据安全部分，以便Android用户不会立即看到这个新部分，而是在接下来的几周内看到。

开发人员可以从今天开始声明如何使用收集的数据，完成提交的截止日期为2022年7月20日。

开发人员会自己提供这些信息，谷歌不会证实。但是，如果发现开发人员歪曲了其数据使用披露，他们将被要求修复所提供的信息。如果不这样做，将导致违反政策，导致该应用在 Google Play 商店中被下架。

虽然谷歌的举动对Android用户有利，但苹果已经在2020年推出了一项名为“隐私标签”的类似功能。

Apple TV 的数据收集摘要

这是移动操作系统领域竞争带来积极发展的另一个案例，使用户能够更深入地了解和控制智能手机上运行的各种软件如何处理他们的数据。

借助Google Play上发现的大量诈骗应用程序，恶意软件和高利贷应用程序，这个新的数据安全部分不仅对Android用户有用，而且还使Google能够更快地找到违反政策的人。

考虑到有那么多受恶意软件感染的程序溜进Play Store，人们开始觉得Google在警告人们侧载应用程序的危险时是在浪费口水。在发现一些伪装成杀毒应用的窃取登录凭证恶意软件后，它们中间的六个被发现并删除。

Check Point安全研究人员说，Google从其商店中删除这六个应用程序之前，它们已经被下载超过15000次。讽刺的是，当用户以为他们在下载杀毒软件时，他们实际上是在安装Sharkbot Android资料窃取恶意软件。

Sharkbot的工作方式是说服受害者在模仿输入表格的窗口中输入他们的凭证，通常是在它检测到银行应用程序被打开时。它还可以通过键盘记录、拦截短信和获得完全远程访问来窃取信息。

一旦受害者输入了他们的用户名和密码，这些细节就会被发送到一个恶意的服务器，并被用来访问银行、社交媒体、电子邮件等账户。

大多数受害者来自英国和意大利。有趣的是，该恶意软件使用地理围栏来专门识别和忽略中国、印度、罗马尼亚、俄罗斯、乌克兰或白俄罗斯的用户。

ZDNet写道，这些应用程序能够避开Play Store的保护措施，因为它们的恶意行为直到有人下载后才被激活，并且与服务器进行通信。受Sharkbot感染的应用程序已于3月从Google Play商店中删除，尽管它们可能仍可在其他商店中找到。

就在两周前，法国移动安全公司Pradeo的研究人员透露，一个名为Craftsart Cartoon Photo Tools的应用程序包含一个名为Facestealer的Android木马恶意软件版本。它能够窃取移动用户的Facebook登录凭证，在Google将其删除之前，已经被下载了超过10万次。

《华尔街日报》4月7日消息，谷歌已从其Google Play商店中下架了几十个应用程序，此前该公司认定这些应用程序内置一个秘密获取数据的软件代码。

编写该代码的巴拿马公司Measurement Systems通过公司记录和网络注册与弗吉尼亚州一家国防承包商有联系，该承包商为美国国家安全机构从事网络情报、网络防御和情报拦截工作。

两位研究人员称，该代码在数以百万计的安卓设备上运行，并在几个下载超过1000万次的穆斯林祈祷应用程序中被发现，还内置在一个高速公路超速陷阱检测应用程序、一个二维码识别应用程序和其他一些流行的消费者应用程序中，两位研究人员在搜索Android应用程序漏洞的审计工作中发现了该代码的行为。