I ricercatori di AV-Comparatives hanno esaminato 250 applicazioni di sicurezza popolari dal catalogo ufficiale di Google Play e hanno tratto conclusioni deludenti: quasi due terzi degli antivirus per Android non svolgono le funzioni dichiarate nelle loro pubblicità. Ancora peggio, tali applicazioni a volte si definiscono esse stesse Malware, non “vedono” le minacce reali e in pratica non fanno nulla di utile.
I test sono stati condotti in modo molto semplice: gli esperti hanno installato degli antivirus su dispositivi separati, sui quali il browser apriva e scaricava automaticamente applicazioni dannose. Questo è stato fatto 2.000 volte con ciascuna applicazione, utilizzando 2.000 immagini diverse del “popolare” Malware individuato l’anno scorso. In questo caso, il termine “rilevato” implica che le soluzioni antivirus avrebbero dovuto essere a conoscenza di questi malware. Purtroppo, nella realtà, tutto si è rivelato completamente diverso.
Solo 80 applicazioni su 250 esaminate sono state in grado di riconoscere almeno il 30% delle minacce senza falsi positivi. In altre parole, le altre 170 applicazioni “hanno inondato il test”. Devo dire che solo 23 applicazioni su 250 hanno rilevato il 100% delle minacce, essenzialmente soluzioni di sviluppatori di software antivirus noti, tra cui Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec. , Tencent, Trend Micro e Trustwave.
I ricercatori scrivono che molti antivirus non analizzano affatto le applicazioni scaricate e installate dall’utente, ma controllano solo le liste bianche e nere, verificando unicamente i nomi dei pacchetti e non il loro codice. Di conseguenza, molte applicazioni vengono contrassegnate come dannose per impostazione predefinita, semplicemente perché non compaiono nell’elenco appropriato. Per questo motivo, a volte si verificano situazioni curiose: ad esempio, tali “antivirus” possono essere considerati dannosi anche se i loro autori hanno dimenticato di aggiungere il nome del proprio prodotto alla lista bianca. Altre soluzioni, al contrario, considerano innocue le applicazioni il cui nome inizia con “com.adobe.*”. In altre parole, qualsiasi malware che abbia com.adobe come nome aggirerà le restrizioni.
Gli esperti di AV-Comparatives scrivono che il fatto che molte di queste applicazioni antivirus non siano sviluppate da specialisti della sicurezza informatica è allarmante: sono state create da dilettanti o da aziende la cui attività principale è estremamente lontana dalla sicurezza delle informazioni (ad esempio, sviluppatori di giochi). “L’ultima categoria è rappresentata dagli sviluppatori che creano applicazioni di ogni tipo a scopo di monetizzazione e pubblicità, o che desiderano avere una soluzione di sicurezza per Android nel proprio portafoglio”, spiegano gli esperti.
Ancora peggio, molte soluzioni difensive sembrano provenire dalle stesse “linee di produzione”: decine di applicazioni hanno un’interfaccia quasi identica e i loro creatori sono evidentemente più interessati alla diffusione di annunci che alla scrittura di uno scanner Malware funzionante.
È improbabile che i risultati dello studio di AV-Comparatives sorprendano chi osserva la situazione nel settore delle soluzioni antivirus per Android. Ad esempio, la scorsa primavera gli specialisti di ESET hanno scoperto 35 applicazioni pubblicitarie su Google Play, anch’esse mascherate da antivirus e scaricate più di 7.000.000 di volte. Gli analisti di ESET hanno definito tali “inutili” Malware, che imitano soltanto il lavoro di questo software di protezione.
