Οι ερευνητές της AV-Comparatives μελέτησαν 250 δημοφιλείς εφαρμογές ασφαλείας από τον επίσημο κατάλογο του Google Play και κατέληξαν σε απογοητευτικά συμπεράσματα: περίπου τα δύο τρίτα των antivirus για Android δεν εκπληρώνουν τις λειτουργίες που διαφημίζουν. Χειρότερο ακόμη, τέτοιες εφαρμογές ορισμένες φορές ονομάζουν οι ίδιες malware τον εαυτό τους, δεν «βλέπουν» πραγματικές απειλές και στην ουσία δεν κάνουν τίποτα χρήσιμο.
Οι δοκιμές πραγματοποιήθηκαν με πολύ απλό τρόπο: οι ειδικοί εγκατέστησαν antivirus σε ξεχωριστές συσκευές, στις οποίες το πρόγραμμα περιήγησης άνοιγε και κατέβαζε αυτόματα κακόβουλες εφαρμογές. Αυτό έγινε 2.000 φορές με κάθε εφαρμογή, χρησιμοποιώντας 2.000 διαφορετικά δείγματα του «δημοφιλούς» malware που εντοπίστηκε πέρυσι. Στην περίπτωση αυτή, η λέξη «εντοπίστηκε» σημαίνει ότι οι λύσεις antivirus θα έπρεπε να γνωρίζουν αυτά τα κακόβουλα προγράμματα. Δυστυχώς, στην πραγματικότητα τα πράγματα αποδείχθηκαν εντελώς διαφορετικά.
Μόνο 80 από τις 250 εφαρμογές που μελετήθηκαν κατάφεραν να αναγνωρίσουν τουλάχιστον το 30% των απειλών χωρίς ψευδώς θετικά αποτελέσματα. Με άλλα λόγια, οι υπόλοιπες 170 εφαρμογές «κατέκλυσαν το τεστ». Οφείλω να πω ότι μόνο 23 από τις 250 εφαρμογές εντόπισαν το 100% των απειλών, κυρίως λύσεις γνωστών προγραμματιστών antivirus, όπως οι Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro και Trustwave.
Οι ερευνητές αναφέρουν ότι πολλά antivirus δεν αναλύουν καθόλου τις εφαρμογές που κατεβάζει και εγκαθιστά ο χρήστης, αλλά ελέγχουν μόνο λευκές και μαύρες λίστες, εξετάζοντας αποκλειστικά τα ονόματα των πακέτων και όχι τον κώδικά τους. Ως αποτέλεσμα, πολλές εφαρμογές επισημαίνονται εξ ορισμού ως κακόβουλες, απλώς και μόνο επειδή δεν περιλαμβάνονται στην κατάλληλη λίστα. Γι’ αυτόν τον λόγο προκύπτουν μερικές φορές διασκεδαστικές καταστάσεις· για παράδειγμα, τέτοια «antivirus» μπορεί να θεωρηθούν κακόβουλα, ακόμη και όταν οι δημιουργοί τους ξέχασαν να προσθέσουν το όνομα του δικού τους προϊόντος στη λευκή λίστα. Άλλες λύσεις, αντίθετα, θεωρούν αβλαβείς τις εφαρμογές των οποίων το όνομα ξεκινά με «com.adobe.*». Με άλλα λόγια, οποιοδήποτε κακόβουλο λογισμικό έχει το όνομα com.adobe θα παρακάμπτει τους περιορισμούς.
Οι ειδικοί της AV-Comparatives γράφουν ότι το γεγονός πως πολλές από αυτές τις εφαρμογές προστασίας δεν έχουν αναπτυχθεί από ειδικούς της πληροφορικής ασφάλειας είναι ανησυχητικό: έχουν δημιουργηθεί από ερασιτέχνες ή από εταιρείες των οποίων η κύρια δραστηριότητα απέχει εξαιρετικά από την ασφάλεια των πληροφοριών (για παράδειγμα, προγραμματιστές παιχνιδιών). «Η τελευταία κατηγορία αντιπροσωπεύεται από προγραμματιστές που δημιουργούν εφαρμογές κάθε είδους με σκοπό την monetization και τη διαφήμιση, ή που επιθυμούν να έχουν μια λύση ασφάλειας για Android στο χαρτοφυλάκιό τους», εξηγούν οι ειδικοί.
Το χειρότερο είναι ότι πολλές αμυντικές λύσεις φαίνεται να προέρχονται από τις ίδιες «γραμμές παραγωγής»: δεκάδες εφαρμογές έχουν σχεδόν πανομοιότυπη διεπαφή και οι δημιουργοί τους ενδιαφέρονται προφανώς περισσότερο για την προβολή διαφημίσεων παρά για τη συγγραφή ενός λειτουργικού σαρωτή κακόβουλου λογισμικού.
Είναι απίθανο τα αποτελέσματα της μελέτης της AV-Comparatives να εκπλήξουν όσους παρακολουθούν την κατάσταση στον τομέα των λύσεων антивирус για Android. Για παράδειγμα, την περασμένη άνοιξη, οι ειδικοί της ESET ανακάλυψαν 35 διαφημιστικές εφαρμογές στο Google Play, επίσης μεταμφιεσμένες σε αντιβιοτικά…
