Para peneliti AV-Comparatives menguji 250 aplikasi keamanan populer dari katalog resmi Google Play dan sampai pada kesimpulan yang mengecewakan: hampir dua pertiga antivirus Android tidak menjalankan fungsi yang dijanjikan dalam iklan mereka. Lebih buruk lagi, aplikasi semacam itu terkadang justru menjadi malware itu sendiri, tidak “melihat” ancaman yang sebenarnya, dan pada kenyataannya tidak melakukan hal yang berguna.
Pengujiannya dilakukan dengan cara yang sangat sederhana: para pakar memasang antivirus pada perangkat terpisah, tempat peramban secara otomatis membuka dan mengunduh aplikasi berbahaya. Hal ini dilakukan 2.000 kali pada setiap aplikasi, dengan menggunakan 2.000 berkas berbeda dari malware “populer” yang ditemukan tahun lalu. Dalam hal ini, kata “terdeteksi” berarti bahwa solusi antivirus seharusnya sudah mengenali malware tersebut. Sayangnya, kenyataannya ternyata sama sekali berbeda.
Hanya 80 dari 250 aplikasi yang diuji mampu mengenali setidaknya 30% ancaman tanpa positif palsu. Dengan kata lain, 170 aplikasi lainnya “gagal total dalam pengujian”. Perlu dikatakan bahwa hanya 23 dari 250 aplikasi yang mendeteksi 100% ancaman, yang pada dasarnya merupakan solusi dari pengembang perangkat lunak antivirus ternama, antara lain Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro, dan Trustwave.
Para peneliti menulis bahwa banyak antivirus sama sekali tidak menganalisis aplikasi yang diunduh dan dipasang pengguna, melainkan hanya memeriksa daftar putih dan daftar hitam, dengan hanya memeriksa nama paket, bukan kodenya. Akibatnya, banyak aplikasi ditandai sebagai berbahaya secara default, hanya karena tidak tercantum dalam daftar yang sesuai. Karena itu, terkadang muncul situasi yang lucu, misalnya, “antivirus” semacam itu bisa dianggap berbahaya karena pembuatnya lupa menambahkan nama produk mereka sendiri ke daftar putih. Solusi lain, sebaliknya, menganggap aplikasi yang namanya diawali dengan “com.adobe.*” sebagai aplikasi yang aman. Dengan kata lain, malware apa pun yang bernama com.adobe akan lolos dari pembatasan.
Para pakar AV-Comparatives menulis bahwa fakta bahwa banyak aplikasi antivirus ini tidak dikembangkan oleh spesialis keamanan informasi sangat mengkhawatirkan: aplikasi tersebut dibuat oleh amatir atau oleh perusahaan yang bisnis utamanya sangat jauh dari keamanan informasi (misalnya, pengembang game). “Kategori terakhir diwakili oleh pengembang yang membuat berbagai jenis aplikasi untuk tujuan monetisasi dan periklanan, atau yang ingin memiliki solusi keamanan untuk Android dalam portofolio mereka,” jelas para pakar.
Lebih buruk lagi, banyak solusi pelindung tampaknya berasal dari “jalur produksi” yang sama: puluhan aplikasi memiliki antarmuka yang hampir identik, dan para pembuatnya jelas lebih tertarik menayangkan iklan daripada menulis pemindai malware yang berfungsi.
Hasil studi AV-Comparatives kemungkinan besar tidak akan mengejutkan mereka yang mengamati situasi di bidang solusi antivirus untuk Android. Misalnya, musim semi lalu, para spesialis ESET menemukan 35 aplikasi periklanan di Google Play yang juga menyamar sebagai antivirus dan telah diunduh lebih dari 7.000.000 kali. Para analis ESET menyebut “antivirus abal-abal” semacam itu sebagai malware, karena hanya meniru kerja perangkat lunak pelindung tersebut.
