Исследователи AV-Comparatives изучили 250 популярных приложений для защиты из официального каталога Google Play и пришли к неутешительным выводам: почти две трети антивирусов для Android не выполняют функции, заявленные в их рекламе. Хуже того, такие приложения порой сами оказываются вредоносными, не «видят» реальных угроз и на деле не делают ничего полезного.
Тесты были проведены очень просто: эксперты установили антивирусы на отдельные устройства, на которых браузер автоматически открывал и загружал вредоносные приложения. Это было сделано 2000 раз для каждого приложения, с использованием 2000 различных образцов «популярных» вредоносных программ, обнаруженных в прошлом году. В данном случае слово «обнаружено» подразумевает, что антивирусные решения должны были знать об этих вредоносных программах. Увы, на деле всё оказалось совершенно иначе.
Лишь 80 из 250 изученных приложений смогли распознать хотя бы 30% угроз без ложных срабатываний. Иными словами, остальные 170 приложений «провалили тест». Стоит отметить, что только 23 приложения из 250 обнаружили 100% угроз — в основном это решения от разработчиков известных антивирусных программ, в частности Avast, Bitdefender, ESET, F-Secure, G-Data, «Лаборатория Касперского», McAfee, Sophos, Symantec, Tencent, Trend Micro и Trustwave.
Исследователи пишут, что многие антивирусы вообще не анализируют приложения, загруженные и установленные пользователем, а проверяют лишь белые и чёрные списки, сверяя только имена пакетов, а не их код. В результате многие приложения по умолчанию помечаются как вредоносные просто потому, что их нет в соответствующем списке. Из-за этого порой возникают забавные ситуации: например, такие «антивирусы» могут считаться вредоносными, если их авторы забыли добавить название собственного продукта в белый список. Другие решения, напротив, считают безопасными приложения, имя которых начинается с «com.adobe.*». То есть любая вредоносная программа с именем com.adobe обойдёт ограничения.
Эксперты AV-Comparatives пишут, что тревожит тот факт, что многие из этих антивирусных приложений разработаны не специалистами по информационной безопасности: их создали любители или компании, основная деятельность которых крайне далека от информационной безопасности (например, разработчики игр). «Последняя категория — это разработчики, которые создают приложения любого типа ради монетизации и рекламы или хотят иметь в своём портфолио решение для безопасности Android», — поясняют эксперты.
Хуже того, многие защитные решения, судя по всему, сошли с одного и того же «конвейера»: десятки приложений имеют почти одинаковый интерфейс, а их создателей, очевидно, больше интересует показ рекламы, чем написание работающего сканера вредоносных программ.
Результаты исследования AV-Comparatives вряд ли удивят тех, кто следит за ситуацией в сфере антивирусных решений для Android. Например, прошлой весной специалисты ESET обнаружили в Google Play 35 рекламных приложений, также маскировавшихся под антивирусы и загруженных более 7 000 000 раз. Аналитики ESET назвали такие «пустышки» вредоносными программами, лишь имитирующими работу защитного ПО.
