กูเกิลปรับปรุง Google Play Protect ให้สามารถสแกนแอปที่ไม่รู้จักมาก่อน โดยอาศัยการวิเคราะห์โค้ดว่ามีพฤติกรรมมุ่งร้ายหรือไม่

เดิม Google Play Protect นั้นอาศัยการตรวจสอบความเหมือนกับโปรแกรมอื่นๆ ที่อยู่ในฐานข้อมูลของกูเกิลว่าเป็นโค้ดมุ่งร้าย แต่ในช่วงหลังคนร้ายสามารถปรับแต่งโค้ดให้ต่างออกไปเล็กน้อยแต่ยังทำงานแบบเดิม (polymorphic) ทำให้การตรวจสอบความเหมือนนั้นได้ผลน้อยลง การวิเคราะห์โค้ดเพื่อคาดเดาพฤติกรรมจะปิดช่องทางนี้

ฟีเจอร์นี้จะเริ่มเปิดใช้งานบางประเทศเริ่มจากอินเดียก่อน และเมื่อผู้ใช้ติดตั้งแอปนอกสโตร์ ตัว Google Play Protect จะขอสแกนก่อนให้ติดตั้ง

ที่มา – Google Security Blog