De onderzoekers van AV-Comparatives hebben 250 populaire beveiligingsapps uit de officiële catalogus van Google Play onder de loep genomen en kwamen tot teleurstellende conclusies: bijna twee derde van de Android-antivirussen vervult de functies niet die in hun advertenties worden beloofd. Erger nog, dergelijke apps noemen zichzelf soms zelf malware, “zien” geen echte bedreigingen en doen in werkelijkheid niets nuttigs.
De tests zijn op een heel eenvoudige manier uitgevoerd: de experts hebben antivirussen geïnstalleerd op afzonderlijke apparaten waarop de browser automatisch schadelijke apps opende en downloadde. Dit gebeurde 2.000 keer met elke app, met gebruik van 2.000 verschillende afbeeldingen van de “populaire” malware die vorig jaar werd gevonden. In dit geval houdt het woord “gedetecteerd” in dat de antivirusoplossingen van deze malware op de hoogte hadden moeten zijn. Helaas bleek de werkelijkheid heel anders te zijn.
Slechts 80 van de 250 onderzochte apps wisten minstens 30% van de bedreigingen te herkennen zonder valse positieven. Met andere woorden, de overige 170 apps “hebben de test overspoeld”. Ik moet zeggen dat slechts 23 van de 250 apps 100% van de bedreigingen hebben gedetecteerd, voornamelijk oplossingen van gerenommeerde ontwikkelaars van antivirussoftware, waaronder Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec. , Tencent, Trend Micro en Trustwave.
De onderzoekers schrijven dat veel antivirussen de door de gebruiker gedownloade en geïnstalleerde apps helemaal niet analyseren, maar alleen witte en zwarte lijsten controleren, waarbij ze uitsluitend pakketnamen verifiëren en niet hun code. Daardoor worden veel apps standaard als schadelijk gemarkeerd, simpelweg omdat ze niet op de juiste lijst staan. Om die reden doen zich soms grappige situaties voor: zo kunnen dergelijke “antivirussen” als kwaadaardig worden aangemerkt, zelfs als hun makers zijn vergeten de naam van hun eigen product op de witte lijst te zetten. Andere oplossingen beschouwen daarentegen apps waarvan de naam begint met “com.adobe.*” als onschadelijk. Met andere woorden, elke malware die com.adobe als naam heeft, zal de beperkingen omzeilen.
De experts van AV-Comparatives schrijven dat het alarmerend is dat veel van deze antivirusapps niet zijn ontwikkeld door IT-beveiligingsspecialisten: ze zijn gemaakt door amateurs of door bedrijven wier hoofdactiviteit ver van informatiebeveiliging af staat (bijvoorbeeld gameontwikkelaars). “De laatste categorie wordt gevormd door ontwikkelaars die apps van allerlei soorten maken met als doel te verdienen en advertenties te tonen, of die een beveiligingsoplossing voor Android in hun portfolio willen hebben”, aldus de experts.
Erger nog, veel beveiligingsoplossingen lijken uit dezelfde “fabriekjes” afkomstig te zijn: tientallen apps hebben een bijna identieke interface en hun makers zijn duidelijk meer geïnteresseerd in het tonen van advertenties dan in het schrijven van een werkende malwarescanner.
Het is onwaarschijnlijk dat de resultaten van het AV-Comparatives-onderzoek degenen zullen verrassen die de situatie op het gebied van antivirusoplossingen voor Android volgen. Zo ontdekten de specialisten van ESET vorige lente 35 advertentie-apps op Google Play die zich ook als antivirus voordeden en meer dan 7.000.000 keer werden gedownload. De analisten van ESET noemden zulke “nutteloze” apps malware, die alleen het werk van dergelijke beveiligingssoftware nabootsen.
