40 亿台 Android 设备ADV 病毒的潜在威胁7 月 1 日开源 Android 应用商店 F - Droid 发布博文将 Google 的「Android Developer Verifier」ADV系统定性为恶意软件。文章指出若设备运行 Android 8 或更高版本一个病毒已被安装且过去几个月全球可能多达40 亿台Android 设备已被感染这意味着人类近半数人口面临威胁。这个病毒就是通过 Play Protect 传播和安装的 ADV 服务它以系统服务形式在后台运行拥有完整 root 权限无法被屏蔽、禁用或移除。ADV 漏洞Google 对「恶意软件」的模糊定义F - Droid 的核心指控是Google 借遏制恶意软件之名在条款中为自己保留了「恶意软件」一词的最终解释权。ADV 要求开发者向 Google 集中注册、缴费、提交身份证件并签署《Android 开发者控制台服务条款》但条款中未定义「恶意软件」。这在法律上意味着「恶意软件等于 Google 说了算」。例如广告拦截器早已被 Play Store 下架部分还被归类为恶意软件F - Droid 质疑 ADV 是 Google 执行这种权力的基础架构。9 月 30 日大限5.8 亿人口地区的未知风险按照 Google 公布的时间表9 月 30 日巴西、印度尼西亚、新加坡和泰国合计约5.8 亿人口将首批触发 ADV 激活。F - Droid 表示目前无法确定具体影响如 F - Droid 应用和已安装应用是否会被禁用或删除、数据是否会丢失、Google 会收集哪些遥测信息等都尚未获得明确答复。编辑观点Google ADV 系统引发的争议凸显了行业安全与商业利益的冲突。企业应明确安全规则避免模糊定义带来的信任危机全行业也需加强对用户数据安全和隐私的保护。
