Forskerne ved AV-Comparatives undersøkte 250 populære sikkerhetsapper i den offisielle Google Play-katalogen og kom frem til nedslående konklusjoner: nesten to av tre Android-antivirusprogrammer oppfyller ikke funksjonene de lover i reklamen. Verre er det at slike apper noen ganger selv kaller seg malware, ikke «ser» ekte trusler og i praksis ikke gjør noe nyttig.
Testene ble utført på en svært enkel måte: ekspertene installerte antivirusprogrammer på separate enheter der nettleseren automatisk åpnet og lastet ned skadelige apper. Dette ble gjort 2 000 ganger med hver app, med 2 000 ulike bilder av «populær» malware funnet i fjor. Her innebærer ordet «oppdaget» at antivirusløsningene burde ha kjent til denne skadevaren. Dessverre viste virkeligheten seg å være helt annerledes.
Bare 80 av de 250 undersøkte appene klarte å gjenkjenne minst 30 % av truslene uten falske positive. Med andre ord «strøk» de øvrige 170 appene på testen. Det må sies at bare 23 av 250 apper oppdaget 100 % av truslene, hovedsakelig løsninger fra anerkjente utviklere av antivirusprogramvare, blant andre Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro og Trustwave.
Forskerne skriver at mange antivirusprogrammer slett ikke analyserer appene brukeren laster ned og installerer, men bare sjekker hvite og svarte lister, og da bare pakkenavn, ikke koden. Følgelig blir mange apper som standard merket som skadelige, rett og slett fordi de ikke står på den aktuelle listen. Derfor oppstår det noen ganger morsomme situasjoner: slike «antivirusprogrammer» kan for eksempel bli betraktet som skadelige fordi utviklerne har glemt å legge til navnet på sitt eget produkt i hvitelisten. Andre løsninger anser derimot apper med navn som begynner på «com.adobe.*» som ufarlige. Med andre ord vil all skadelig programvare med com.adobe som navn omgå begrensningene.
Ekspertene ved AV-Comparatives skriver at det er alarmerende at mange av disse antivirusappene ikke er utviklet av informasjonssikkerhetsspesialister: de er laget av amatører eller av selskaper hvis hovedvirksomhet ligger svært langt unna informasjonssikkerhet (for eksempel spillutviklere). «Den siste kategorien representeres av utviklere som lager alle slags apper med tanke på inntjening og reklame, eller som ønsker å ha en sikkerhetsløsning for Android i porteføljen sin», forklarer ekspertene.
Verre er det at mange av forsvarsløsningene ser ut til å komme fra de samme «samlebåndene»: dusinvis av apper har nesten identisk grensesnitt, og skaperne deres er åpenbart mer interessert i å vise annonser enn i å skrive en fungerende malware-skanner.
Il est peu probable que les résultats de l’étude d’AV-Comparatives surprennent ceux qui suivent la situation dans le domaine des solutions antivirus pour Android. Par exemple, au printemps dernier, les spécialistes d’ESET ont découvert 35 applications publicitaires sur Google Play, également déguisées en antivirus et téléchargées plus de 7 000 000 de fois. Les analystes d’ESET ont qualifié de tels « nullités » de malwares, qui se contentaient d’imiter le travail de ce logiciel de protection.
