来自谷歌的新型安卓恶意软件

# 当我们谈论恶意软件时，我们究竟在谈论什么 | F-Droid - 自由开源安卓应用仓库 来源：https://f-droid.org/2026/07/01/adv-malware.html 如果你正在运行 Android 8 或更高版本，一种病毒已经安装到你的设备中，并正静默等待远程激活。过去几个月里，全球范围内的设备都感染了这种新型病毒株，据估计已有多达 40 亿部安卓手机和平板电脑被污染，这意味着大约半数人类可能面临这一威胁。 这种特洛伊木马伪装成看似无害的“Android Developer Verifier”（ADV）进程，以系统服务身份在后台秘密运行，拥有完整的 root 权限，悄然等待激活信号。该服务无法被阻止、禁用或移除。与普通恶意软件不同，这种异常病毒株不会被 Play Protect（所有 Android 认证设备上预装的恶意软件扫描与修复服务）检测并清除。实际上，Play Protect **本身就是**传播和安装该病毒的载体。 这是因为传播 ADV 的正是 Google 自己。一旦被激活，这个恶意进程只有一个目标：阻止你运行未经 Google 集中批准的开发者所制作的软件。 ### 以保护为名，行威胁之实 我们早在去年九月（“F-Droid 与 Google 的开发者注册法令”（https://f-droid.org/zh/2025/09/29/google-developer-registration-decree.html））就首次对该项目发出警报，当时它刚刚被宣布（https://android-developers.googleblog.com/2025/08/elevating-android-security.html）。Google 即将要求所有 Android 开发者进行集中注册，其合理化解释是将其作为遏制恶意软件传播的解决方案。然而，它实际上**根本没有**能力阻止恶意行为者**一开始**就分发恶意软件；ADV 唯一声称的好处是，它可能有助于减缓**已被识别的惯犯**的行为，迫使他们创建（或购买）另一个账户，以便用新的签名密钥继续分发恶意软件。 针对这种相当狭窄的恶意软件惯犯威胁向量，人们提出了多种严厉程度远低于此的解决方案。Play Protect 自身可以增强，更仔细地审查那些拥有过高权限或通过可疑渠道获取的新安装应用，并继续其近期宣传的（https://blog.google/security/whats-new-in-android-security-privacy-2026/）设备端安全能力进步。或者可以实施一种联合验证系统（如“DCM：移动生态系统开发者认证模型，2023”（https://arxiv.org/pdf/2308.05278v1）所提议的那样），让最终用户能够选择自己信任的策展人和权威机构来进行**事前**批准。相反，Google 利用这一微小向量作为借口，通过行政命令激进地重新设计整个 Android 生态系统，颠覆了 18 年来的开放软件开发传统，并将自己定位为全球唯一决定哪些应用可以存在的守门人。 ### 当他们谈论恶意软件时，他们在谈论什么 如果某个开发者——违背我们的建议（https://f-droid.org/zh/2026/02/24/open-letter-opposing-developer-verification.html#silence-is-consent-resistance-is-not-futile）——选择在 Google 注册为“已验证”开发者，他们预计需要注册账户并支付费用，提交详细的个人信息并上传政府颁发的身份证明，然后继续注册他们打算分发（现在或未来）的所有应用的标识符和签名密钥。 但最险恶的阶段是强制同意 Android Developer Console 服务条款（https://developer.android.com/developer-verification/console/terms）。这份文档中有多处令人不安的条款，但最令人担忧的应该是： > 6.5 如果您违反任何条款，或者如果您分发恶意软件或其他有害应用，Google 可以终止您对 ADC 的访问权限…… 这一听起来合理的条款引出了一个问题：“恶意软件”到底是什么意思？该文档中任何地方都找不到该术语的定义。在没有正式定义、标准或指南的情况下，它含蓄地声明： > ……“恶意软件”的意思就是**我们说了算**。 正如我们在“当我们谈论侧载时，我们在谈论什么”（https://f-droid.org/zh/2025/10/28/sideloading.html）中所讨论的，要警惕让那些不以你最佳利益为重的人来定义辩论术语的危险。将“恶意软件”等同于“我们不喜欢的软件”意味着他们可以单方面决定——受商业利益驱动或被某个足够强大的政府强迫——当日的恶意软件定义是什么。 作为先例，以“广告拦截器”形式出现的个人内容过滤早已被禁止出现在 Play Store（https://www.wired.com/2013/03/google-boots-ad-blockers-from-google-play-store/）中，它们甚至将某些实例归类为恶意软件（https://www.theregister.com/2017/01/05/adnauseam_expelled_from_chrome_web_store/）。还会过多久他们就会将所有广告拦截软件指定为恶意软件，在全球所有 Android 认证设备上阻止安装，并将这类软件的所有开发者永久指定为恶意软件创建者？这样的举动当然符合他们作为全球广告技术垄断者的商业激励，并且完全符合其 ADC 条款与条件的措辞。 ### 如同铅气球一般 就开发者的自愿采用率而言，他们最近声称（https://android-developers.googleblog.com/2026/06/android-developer-verification.html）“超过99%的[Play 开发者]的应用已经注册”，暗示 ADV 在某种程度上是一项受欢迎且广泛接受的指令。这与事实相去甚远：那 99% 的开发者是被自动默认加入的，并未经过知情同意，因为他们已经受到 Play Store 协议的约束。 事实上，已有数十万人签署了反对 ADV 的请愿书（https://www.change.org/p/keep-android-open-stop-google-from-limiting-apk-file-usage）。在 keepandroidopen.org（https://keepandroidopen.org/）上发表的公开信（https://keepandroidopen.org/open-letter/）谴责该计划，已得到全球 70 多个组织的签署，包括 EFF、FSF、FSFE、ACLU 以及值得尊重的 Forbrukerrådet（https://www.forbrukerradet.no/breakingfree/）。任何网络搜索、聊天机器人查询或社交媒体投票都会证实，对该计划的反对是压倒性的，谴责是普遍的。在开发者圆桌视频（他们试图为该计划辩护）中，90% 的观众对该场面表示反对（https://jabrek.net/dislike-en/?url=https://youtu.be/A7DEhW-mjdc），甚至 Google Gemini 在回答关于该计划受欢迎程度的问题时也表示： > 除了 Google 本身，在科技界几乎找不到对该强制性 Android 开发者验证计划的全心全意热情支持。反弹压倒性地占主导——以“保持 Android 开放”联盟（由民权与开源团体组成）为首，他们强烈反对集中注册要求。 然而，他们的锁定式闪电战仍在快速推进。立法者和监管机构迄今对强烈抗议反应冷淡。我们自身作为软件自由、尊重用户权利和隐私的堡垒地位正处于极度危险之中。F-Droid 通过开源透明实现安全与信任的模型（https://f-droid.org/en/docs/Security_Model/）与闭源商业应用商店的“信我没错”安全模型根本对立。虽然这两种模型在过去 16 年 F-Droid 的存在中能够共存，但现在看来 Google 意图建立一个只有他们自己垄断“安全”和“信任”定义的政权。 ### 未来几天会发生什么 我们尚不清楚 9 月 30 日 ADV 激活触发时具体会以何种故障模式呈现。如果你生活在巴西、印度尼西亚、新加坡或泰国这 5.8 亿人之中，请注意根据他们公布的时间表（https://support.google.com/android-developer-console/answer/16650243），这些是 ADV 锁定的首批目标（全球推广则被不详地预测将在“2027 年及以后”进行）。 对于 9 月 30 日可能发生的情况，我们有很多**不**了解。对于受影响的地区，一些我们尚无答案的常见问题包括： - 如果我尝试安装或启动 F-Droid 应用，会发生什么？ - 我之前通过 F-Droid 安装的所有应用会怎样？它们会被禁用吗？会被删除吗？ - 如果我依赖的应用突然消失，它们包含的数据会怎样？我还能找回数据吗？ - 既然现在所有软件的安装和启动都要报告给 Google 进行验证，那些遥测信息具体包括哪些内容？ 我们已经向恶意软件供应商发出了询问。在锁定前的未来几周和几个月里，我们将为那些将受到 ADV 影响的人发布更多指导和支持。