谷歌计划关闭Play商店漏洞奖励项目：漏洞报告减少促使调整

8月20日消息，谷歌官方确认，其长期运行的Google Play安全奖励计划（GPSRP）即将落幕，计划将于8月底正式终止。该计划自启动以来已持续近7年，为鼓励研究人员发现并报告Google Play商店中的安全漏洞发挥了重要作用。随着计划的结束，谷歌可能会推出新的安全策略或奖励机制以继续保障其应用生态的安全性。

谷歌在近日发送给开发者的邮件中表示，由于 Android 操作系统安全性的整体提升和功能加固工作的进展，可供安全研究人员挖掘的漏洞数量减少，因此决定结束 GPSRP 计划。该计划将于 8 月 31 日正式终止，此前提交的漏洞报告将在 9 月 15 日前进行评估，最终奖励决定将于 9 月底做出。

据了解，GPSRP 计划于 2017 年推出，旨在鼓励开发者和安全研究人员发现热门 Android 应用中的漏洞，并为其提供相应奖励。最初，该计划仅限于一小部分 Android 开发者，并为发现远程代码执行漏洞和私密数据泄露漏洞分别提供 5000 美元和 1000 美元的奖励。2019 年，奖励金额分别提高至 20000 美元和 3000 美元。

虽然 Android 安全性的增强是值得庆贺的，但 GPSRP 计划的结束可能会对 Play 商店的安全产生负面影响，因为安全研究人员将不再有经济激励去积极寻找漏洞。

谷歌在邮件中对参与计划的研究人员表示感谢，并强调会对所有提交的报告进行审查和处理。

谷歌安卓《Files》应用重大更新：现可直接ZIP压缩文件及文件夹

近日消息，谷歌的Files应用即将迎来一项实用更新，用户将能够直接在应用内将文件及文件夹以ZIP格式进行压缩，此举无疑提升了文件管理的便捷性，增强了用户体验。

该媒体逆向编译最新的 1.4831.672243909.0-release 测试版，发现谷歌已经部署相关压缩功能。

整体操作流程也非常简单，用户只需点击目标文件夹右侧菜单按钮，选择新出现的“压缩”选项，然后输入归档文件的名称即可。

该应用没有复杂的压缩设置或烦琐操作，用户只需要简单几步就能压缩文件。此外，安卓 Files 新版应用取消了对安卓 5、6、7 版本的支持，目前最低要求版本为安卓 8。

美国上诉法院改判谷歌Chrome数据收集案：原判决撤销，案件将进入复审阶段

8月21日消息，美国一家联邦上诉法院于8月21日做出重要裁决，重新激活了一桩针对谷歌的集体诉讼案件。该案件早前在2022年12月被驳回，原告方指控谷歌在未获用户明确许可的情况下，通过Chrome浏览器收集用户数据。

上诉法院指示下级法院重新审视谷歌所提供的披露信息，核心议题聚焦于这些信息是否足以构成用户的同意，即普通用户在阅读这些披露内容后，是否会合理地认为自己已同意谷歌收集其数据。这一裁决为用户隐私权与科技公司数据收集行为的法律界限设立了新的探讨框架。

这起集体诉讼最早于 2020 年提起，原告方指控谷歌无论用户是否启用 Chrome 同步功能，都会收集其数据。Chrome 同步功能可以将书签、密码、打开的标签页和其他数据保存到谷歌账户，方便用户在不同设备上登录 Chrome 时访问这些信息。

原告声称，Chrome“故意且非法地”在未经明确许可的情况下，发送用户的浏览历史、IP 地址、持久性 cookie 标识符和唯一浏览器标识符给谷歌。谷歌此前辩称，用户在接受公司隐私政策时已同意这一做法。地方法官 Yvonne Gonzalez Rogers 同意谷歌这一观点，在驳回诉讼的裁决中表示，“谷歌充分披露了相关数据的收集，并且原告也同意了”。

然而，上诉法院法官 Milan D. Smith Jr. 在今天的裁决中指出，Gonzalez Rogers 法官没有考虑用户是否真正理解了该协议。“谷歌进行了一般性的隐私披露，然而却通过暗示除非用户开启同步功能，否则某些信息不会发送给谷歌来吸引用户使用 Chrome 浏览器，”Smith 写道。该案将被发回下级法院重新审理。

谷歌发言人 José Castañeda 在一份声明中表示：“我们不同意这一裁决，并相信案件事实站在我们这边。Chrome 同步帮助用户在不同设备上无缝使用 Chrome，并具有明确的隐私控制。”尽管谷歌即将不再要求用户启用 Chrome 同步来访问保存的信息，但 Castañeda 表示，“这一决定与诉讼无关。”