Cercetătorii de la AV-Comparatives au analizat 250 de aplicații de securitate populare din catalogul oficial Google Play și au ajuns la concluzii dezamăgitoare: aproape două treimi dintre antivirusurile pentru Android nu îndeplinesc funcțiile promise în reclamele lor. Mai grav, astfel de aplicații se declară uneori ele însele malware, nu „văd” amenințările reale și, în realitate, nu fac nimic util.
Testele au fost realizate foarte simplu: experții au instalat antivirusuri pe dispozitive separate, pe care browserul deschidea și descărca automat aplicații malițioase. Acest lucru a fost repetat de 2.000 de ori cu fiecare aplicație, folosind 2.000 de mostre diferite ale malware-ului „popular” descoperit anul trecut. În acest caz, cuvântul „detectat” înseamnă că soluțiile antivirus ar fi trebuit să cunoască aceste programe malițioase. Din păcate, în realitate, totul s-a dovedit complet diferit.
Doar 80 de aplicații din cele 250 analizate au reușit să recunoască cel puțin 30% dintre amenințări fără alarme false. Cu alte cuvinte, celelalte 170 de aplicații „au picat testul”. Trebuie spus că doar 23 de aplicații din 250 au detectat 100% dintre amenințări, în principal soluții ale unor dezvoltatori de software antivirus renumiți, printre care Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro și Trustwave.
Cercetătorii scriu că multe antivirusuri nu analizează deloc aplicațiile descărcate și instalate de utilizator, ci verifică doar listele albe și negre, comparând exclusiv numele pachetelor, nu și codul acestora. Prin urmare, multe aplicații sunt marcate implicit ca malițioase pur și simplu pentru că nu se află pe lista corespunzătoare. Din acest motiv apar uneori situații amuzante: de exemplu, astfel de „antivirusuri” pot fi considerate malițioase chiar dacă autorii lor au uitat să adauge numele propriului produs pe lista albă. Alte soluții, dimpotrivă, consideră inofensive aplicațiile al căror nume începe cu „com.adobe.*”. Cu alte cuvinte, orice software malițios cu numele com.adobe va ocoli restricțiile.
Experții de la AV-Comparatives scriu că faptul că multe dintre aceste aplicații antivirus nu sunt dezvoltate de specialiști în securitate informatică este alarmant: ele au fost create de amatori sau de companii a căror activitate principală este foarte îndepărtată de securitatea informațiilor (de exemplu, dezvoltatori de jocuri). „Ultima categorie este reprezentată de dezvoltatori care creează aplicații de orice fel în scopuri de monetizare și publicitate sau care doresc să aibă o soluție de securitate pentru Android în portofoliul lor”, explică experții.
Pire encore, beaucoup de solutions de protection semblent provenir des mêmes « chaînes de production » : des dizaines d’applications ont une interface presque identique, et leurs créateurs sont manifestement plus intéressés par la diffusion de publicités que par l’écriture d’un scanner de logiciels malveillants fonctionnel.
Este puțin probabil ca rezultatele studiului AV-Comparatives să-i surprindă pe cei care urmăresc situația soluțiilor antivirus pentru Android. De exemplu, primăvara trecută, specialiștii ESET au descoperit pe Google Play 35 de aplicații cu reclame, deghizate de asemenea în antivirusuri și descărcate de peste 7.000.000 de ori. Analiștii ESET au numit astfel de „nulități” scareware, deoarece doar imită activitatea unui software de protecție.
