01
การตรวจจับสิทธิ์ควบคุมหน้าจอ
ระบบสแกนอัตโนมัติจะคัดกรองไฟล์ที่ขอสิทธิ์ Accessibility หากพบว่าโค้ดมีการพยายามเข้าถึงเลเยอร์หน้าจอหรือการสั่งการแทนผู้ใช้ ระบบจะหยุดการทำงานทันทีเพื่อรักษาความปลอดภัย
ความปลอดภัยระบบปฏิบัติการแอนดรอยด์ 2569
Google Play Protect ยกระดับบล็อกไฟล์ APK นอกสโตร์และแนวทางใช้งานแอปพลิเคชัน
Google ประเทศไทยเปิดใช้งานระบบสแกนความปลอดภัยแบบเรียลไทม์เพื่อสกัดกั้นการติดตั้งไฟล์ภายนอกที่ร้องขอสิทธิ์ควบคุมเครื่อง ผู้ใช้งานที่เข้าสู่ระบบผ่าน d55 ทางเข้า จำเป็นต้องทำความเข้าใจการตั้งค่าความปลอดภัยของอุปกรณ์ เพื่อให้สามารถติดตั้งและเข้าถึงเนื้อหาบนแพลตฟอร์ม d55 ได้อย่างถูกต้อง โดยไม่เปิดช่องโหว่ให้มัลแวร์เข้าถึงข้อมูลส่วนตัว
คำถามสำคัญด้านความปลอดภัย
ทำไม Google Play Protect จึงบล็อกการติดตั้งไฟล์ APK จากนอกสโตร์
Google Play Protect บล็อกการติดตั้งไฟล์ APK ภายนอกเนื่องจากตรวจพบคำขอสิทธิ์ Accessibility Service หรือสิทธิ์อ่านข้อความ SMS ซึ่งเป็นช่องทางที่มัลแวร์มักใช้ดักจับรหัสผ่านและควบคุมหน้าจอจากระยะไกล การบล็อกนี้ช่วยป้องกันไม่ให้แอปพลิเคชันแปลกปลอมเข้าถึงข้อมูลทางการเงินและข้อมูลส่วนบุคคลของผู้ใช้อุปกรณ์แอนดรอยด์
02
การสกัดกั้นการอ่านรหัสข้อความ
ไฟล์ติดตั้งที่ร้องขอสิทธิ์ Receive SMS หรือ Read SMS โดยไม่มีเหตุผลทางเทคนิครองรับ จะถูกประเมินเป็นระดับความเสี่ยงสูง ส่งผลให้เกิดการแจ้งเตือนเตือนภัยแก่เจ้าของเครื่องในทันที
03
การวิเคราะห์พฤติกรรมโค้ดแบบสด
อัลกอริทึมเวอร์ชันใหม่ทำการตรวจสอบโครงสร้างภายในของแพ็กเกจไฟล์ก่อนอนุญาตให้แตกไฟล์ลงหน่วยความจำเครื่อง ช่วยระบุลักษณะมัลแวร์ที่มีการดัดแปลงซ่อนตัวได้อย่างรวดเร็ว
04
ความปลอดภัยของไฟล์ที่ผ่านการตรวจสอบ
ไฟล์ติดตั้งที่ออกแบบถูกต้องตามโครงสร้างมาตรฐานและไม่ร้องขอสิทธิ์ส่วนบุคคลเกินความจำเป็น ยังคงสามารถเปิดใช้งานได้ตามปกติเมื่อผู้ใช้ยืนยันการตั้งค่าความปลอดภัยบนอุปกรณ์ของตนเอง
แนวทางปฏิบัติ
ขั้นตอนการตรวจสอบและอนุญาตติดตั้งแอปพลิเคชันอย่างปลอดภัย
วิธีตั้งค่าอุปกรณ์แอนดรอยด์เมื่อจำเป็นต้องติดตั้งไฟล์ภายนอก พร้อมเกณฑ์ประเมินความน่าเชื่อถือของแพ็กเกจไฟล์
1
ตรวจสอบที่มาของลิงก์ดาวน์โหลด
รับไฟล์จากช่องทางหลักที่เผยแพร่บนหน้าเว็บตรงเท่านั้น หลีกเลี่ยงการดาวน์โหลดผ่านลิงก์ย่อหรือข้อความส่งต่อในแอปสนทนาที่ไม่มีการระบุแหล่งที่มาชัดเจน
2
ตรวจสอบรายการสิทธิ์ก่อนกดยืนยัน
สังเกตหน้าต่างแจ้งเตือนของระบบปฏิบัติการ หากแอปพลิเคชันร้องขอสิทธิ์ Accessibility หรือการจัดการโทรศัพท์ ให้ปฏิเสธการติดตั้งและลบไฟล์ดังกล่าวออกจากเครื่องทันที
3
สั่งสแกนซ้ำด้วย Play Protect
เข้าไปที่หน้าการตั้งค่า Google Play Store เลือกเมนู Play Protect แล้วกดสั่งสแกนอุปกรณ์เพื่อยืนยันว่าไม่มีซอฟต์แวร์ไม่พึงประสงค์แฝงตัวอยู่เบื้องหลัง
ตารางเปรียบเทียบ
เกณฑ์สิทธิ์การเข้าถึงอุปกรณ์ปกติและสิทธิ์ที่มีความเสี่ยงสูง
การแยกแยะความแตกต่างระหว่างคำขอสิทธิ์ทั่วไปกับการร้องขอสิทธิ์ที่อาจกระทบต่อความปลอดภัยทางการเงิน
สรุปการจำแนกสิทธิ์การทำงานบนระบบแอนดรอยด์
สิทธิ์การเชื่อมต่อเครือข่ายอินเทอร์เน็ต
สิทธิ์พื้นฐานที่แอปทั่วไปต้องใช้ในการรับส่งข้อมูลกับเซิร์ฟเวอร์
สิทธิ์การแจ้งเตือน (Notifications)
สิทธิ์ปกติสำหรับแสดงสถานะข้อมูลหรือข่าวสารแก่ผู้ใช้งาน
สิทธิ์ช่วยเหลือพิเศษ (Accessibility)
สิทธิ์เสี่ยงสูง สามารถมองเห็นหน้าจอและสั่งการแทนผู้ใช้ได้
สิทธิ์การเข้าถึงกล่องข้อความ SMS
สิทธิ์เสี่ยงสูง เปิดโอกาสให้ดักรับรหัสยืนยันตัวตนจากธนาคาร
คำถามพบบ่อย
ข้อสงสัยเกี่ยวกับการบล็อกของ Google Play Protect
คำตอบสำหรับข้อติดขัดในการใช้งานและวิธีดูแลความปลอดภัยของโทรศัพท์มือถือ
หากระบบแจ้งเตือนว่าบล็อกแอป ควรปิด Play Protect หรือไม่
ไม่ควรปิดการทำงานของระบบ Play Protect โดยเด็ดขาด เพราะจะทำให้โทรศัพท์ขาดเกราะป้องกันมัลแวร์ตัวอื่น หากมั่นใจในแหล่งที่มาของไฟล์ ให้ตรวจสอบสิทธิ์ที่แอปขอ หากไม่มีสิทธิ์เสี่ยงจึงค่อยพิจารณาติดตั้งตามขั้นตอน
การใช้งานผ่านเว็บบราวเซอร์ปลอดภัยกว่าการติดตั้งแอปหรือไม่
การเปิดใช้งานผ่านเว็บบราวเซอร์มาตรฐานทำงานภายใต้ระบบ Sandbox ของบราวเซอร์ ทำให้ไม่มีความเสี่ยงเรื่องการถูกดักสิทธิ์ Accessibility จึงเป็นอีกทางเลือกที่สะดวกสำหรับผู้ที่ไม่ต้องการลงไฟล์บนเครื่อง
จะทราบได้อย่างไรว่าแอปที่ติดตั้งไปแล้วปลอดภัย
สามารถเข้าไปตรวจสอบที่เมนูการตั้งค่าของโทรศัพท์ เลือกจัดการแอปพลิเคชัน แล้วดูรายการสิทธิ์พิเศษ หากพบว่ามีแอปใดได้รับสิทธิ์การเข้าถึงพิเศษโดยไม่ได้ตั้งใจ สามารถกดยกเลิกสิทธิ์หรือถอนการติดตั้งได้ทันที เรื่องชื่อบัญชีที่ต้องตรงกับเจ้าของเบอร์ เราแยกอธิบายไว้ที่ เกณฑ์เทียบชื่อบัญชีกับชื่อผู้จดทะเบียนซิม