AV-Comparatives के शोधकर्ताओं ने Google Play की आधिकारिक सूची से 250 लोकप्रिय सुरक्षा ऐप्स का अध्ययन किया और निराशाजनक निष्कर्षों पर पहुँचे: लगभग दो-तिहाई Android एंटीवायरस अपने विज्ञापनों में बताए गए कार्य पूरे नहीं करते। इससे भी बुरी बात यह है कि ऐसे ऐप्स कभी-कभी खुद को ही मैलवेयर घोषित कर देते हैं, असली खतरों को “देख” ही नहीं पाते और वास्तव में कोई उपयोगी काम नहीं करते।
परीक्षण बहुत सरल तरीके से किए गए: विशेषज्ञों ने अलग-अलग उपकरणों पर एंटीवायरस इंस्टॉल किए, जिन पर ब्राउज़र अपने आप दुर्भावनापूर्ण ऐप्स खोलता और डाउनलोड करता था। यह प्रत्येक ऐप के साथ 2,000 बार किया गया, जिसमें पिछले साल पाए गए “लोकप्रिय” मैलवेयर की 2,000 अलग-अलग इमेज इस्तेमाल की गईं। यहाँ “पहचाना गया” शब्द का अर्थ है कि एंटीवायरस समाधानों को इन मैलवेयर की जानकारी होनी चाहिए थी। अफ़सोस, हकीकत में सब कुछ बिल्कुल अलग निकला।
अध्ययन किए गए 250 ऐप्स में से केवल 80 ही बिना फ़ॉल्स पॉज़िटिव के कम से कम 30% खतरों को पहचान सके। दूसरे शब्दों में, बाकी 170 ऐप्स ने “परीक्षण में बुरी तरह विफलता पाई”। यह कहना होगा कि 250 में से केवल 23 ऐप्स ने 100% खतरों का पता लगाया, जो मुख्यतः जाने-माने एंटीवायरस सॉफ़्टवेयर डेवलपर्स के समाधान हैं, जिनमें Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro और Trustwave शामिल हैं।
शोधकर्ता लिखते हैं कि कई एंटीवायरस उपयोगकर्ता द्वारा डाउनलोड और इंस्टॉल किए गए ऐप्स का बिल्कुल विश्लेषण नहीं करते, बल्कि केवल व्हाइटलिस्ट और ब्लैकलिस्ट जाँचते हैं, और वह भी सिर्फ़ पैकेज के नाम, उनका कोड नहीं। नतीजतन, कई ऐप्स डिफ़ॉल्ट रूप से दुर्भावनापूर्ण चिह्नित हो जाते हैं, सिर्फ़ इसलिए कि वे उपयुक्त सूची में नहीं हैं। इसी कारण कभी-कभी हास्यास्पद स्थितियाँ बन जाती हैं, उदाहरण के लिए, ऐसे “एंटीवायरस” खुद भी दुर्भावनापूर्ण माने जा सकते हैं, क्योंकि उनके रचनाकार अपने ही उत्पाद का नाम व्हाइटलिस्ट में जोड़ना भूल गए। वहीं, अन्य समाधान उन ऐप्स को हानिरहित मानते हैं जिनका नाम «com.adobe.*» से शुरू होता है। यानी, कोई भी मैलवेयर जिसका नाम com.adobe हो, इन प्रतिबंधों को पार कर जाएगा।
AV-Comparatives के विशेषज्ञ लिखते हैं कि चिंताजनक बात यह है कि इनमें से कई एंटीवायरस ऐप्स सूचना सुरक्षा विशेषज्ञों द्वारा विकसित नहीं किए गए हैं: इन्हें शौकिया लोगों या ऐसी कंपनियों ने बनाया है जिनका मुख्य व्यवसाय सूचना सुरक्षा से बेहद दूर है (उदाहरण के लिए, गेम डेवलपर्स)। विशेषज्ञ समझाते हैं, “अंतिम श्रेणी में वे डेवलपर्स आते हैं जो कमाई और विज्ञापन के उद्देश्य से हर तरह के ऐप बनाते हैं, या जो अपने पोर्टफ़ोलियो में Android के लिए एक सुरक्षा समाधान रखना चाहते हैं।”
इससे भी बुरा यह है कि कई सुरक्षा समाधान एक ही “पाइपलाइन” से निकले प्रतीत होते हैं: दर्जनों ऐप्स का इंटरफ़ेस लगभग एक जैसा है, और उनके निर्माताओं की रुचि स्पष्ट रूप से काम करने वाला मैलवेयर स्कैनर लिखने से ज़्यादा विज्ञापन दिखाने में है।
यह संभावना कम है कि AV-Comparatives के अध्ययन के नतीजे उन लोगों को चौंकाएँगे जो Android के लिए एंटीवायरस समाधानों के क्षेत्र की स्थिति पर नज़र रखते हैं। उदाहरण के लिए, पिछले वसंत में ESET के विशेषज्ञों ने Google Play पर 35 विज्ञापन-आधारित ऐप्स खोजे थे, जो एंटीवायरस के रूप में छिपे थे और 7,000,000 से अधिक बार डाउनलोड किए गए थे। ESET के विश्लेषकों ने ऐसे ऐप्स को «डमी» मैलवेयर कहा, जो केवल इस सुरक्षा सॉफ़्टवेयर के काम की नकल करते हैं।
