Forskerne fra AV-Comparatives har undersøgt 250 populære sikkerhedsapps fra Google Plays officielle katalog og er nået frem til skuffende konklusioner: næsten to tredjedele af Android-antivirusprogrammerne lever ikke op til de funktioner, de lover i deres reklamer. Værre endnu kalder sådanne apps nogle gange selv ting for malware, “ser” ikke reelle trusler og gør i virkeligheden ikke noget nyttigt.
Testene blev gennemført på en meget enkel måde: eksperterne installerede antivirusprogrammer på separate enheder, hvor browseren automatisk åbnede og downloadede ondsindede apps. Det blev gjort 2.000 gange med hver app ved hjælp af 2.000 forskellige billeder af den “populære” malware, som blev fundet sidste år. I dette tilfælde betyder ordet “registreret”, at antivirusløsningerne burde have kendt til disse malwareprogrammer. Desværre viste virkeligheden sig at være helt anderledes.
Kun 80 ud af de 250 undersøgte apps var i stand til at genkende mindst 30 % af truslerne uden falske positiver. Med andre ord “dumpede” de øvrige 170 apps testen. Det skal siges, at kun 23 ud af 250 apps opdagede 100 % af truslerne, hovedsageligt løsninger fra velrenommerede udviklere af antivirussoftware, herunder Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro og Trustwave.
Forskerne skriver, at mange antivirusprogrammer slet ikke analyserer de apps, som brugeren downloader og installerer, men blot tjekker hvid- og sortlister og kun kontrollerer pakkenavnene, ikke koden. Derfor bliver mange apps som standard markeret som ondsindede, blot fordi de ikke står på den relevante liste. Af den grund opstår der nogle gange sjove situationer, for eksempel kan sådanne “antivirusprogrammer” blive betragtet som ondsindede, selv om deres udviklere har glemt at føje navnet på deres eget produkt til hvidlisten. Andre løsninger anser derimod apps, hvis navn begynder med “com.adobe.*”, for ufarlige. Med andre ord vil enhver malware med navnet com.adobe omgå begrænsningerne.
Eksperterne fra AV-Comparatives skriver, at det er alarmerende, at mange af disse antivirusapps ikke er udviklet af it-sikkerhedsspecialister: De er skabt af amatører eller af virksomheder, hvis hovedaktivitet ligger meget langt fra informationssikkerhed (for eksempel spiludviklere). “Den sidste kategori udgøres af udviklere, der laver alle slags apps med henblik på indtjening og reklame, eller som gerne vil have en sikkerhedsløsning til Android i deres portefølje”, forklarer eksperterne.
Pire encore, beaucoup de solutions de protection semblent provenir des mêmes « chaînes de production » : des dizaines d’applications ont une interface presque identique, et leurs créateurs sont manifestement plus intéressés par la diffusion de publicités que par l’écriture d’un scanner de malwares fonctionnel.
Det er usandsynligt, at resultaterne af AV-Comparatives’ undersøgelse vil overraske dem, der følger situationen inden for antivirusløsninger til Android. For eksempel opdagede ESET-specialisterne sidste forår 35 reklameapps på Google Play, som ligeledes udgav sig for at være antivirus og var downloadet over 7.000.000 gange. ESET-analytikerne kaldte sådanne “nuller” for malware, der kun efterligner arbejdet i denne beskyttelsessoftware.
