AV-Comparatives forskare har granskat 250 populära säkerhetsappar i Google Plays officiella katalog och kommit fram till nedslående slutsatser: nästan två tredjedelar av alla Android-antivirusprogram uppfyller inte de funktioner som utlovas i deras reklam. Värre än så: sådana appar kallar ibland själva sig för skadlig kod, “ser” inte verkliga hot och gör i praktiken ingenting användbart.
Testerna genomfördes på ett mycket enkelt sätt: experterna installerade antivirusprogram på separata enheter där webbläsaren automatiskt öppnade och laddade ner skadliga appar. Det upprepades 2 000 gånger med varje app, med 2 000 olika avbilder av den “populära” skadliga koden som hittades förra året. Här innebär ordet “upptäckt” att antivirusprogrammen borde ha känt till dessa skadliga program. Tyvärr visade sig verkligheten vara helt annorlunda.
Endast 80 av de 250 granskade apparna kunde identifiera minst 30 % av hoten utan falska positiva resultat. Med andra ord “havererade” de övriga 170 apparna i testet. Det bör sägas att bara 23 av 250 appar upptäckte 100 % av hoten, i huvudsak lösningar från välkända antivirusutvecklare, bland dem Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro och Trustwave.
Forskarna skriver att många antivirusprogram inte alls analyserar de appar som användaren laddar ner och installerar, utan bara kontrollerar vit- och svartlistor, och då enbart paketnamnen, inte själva koden. Följaktligen markeras många appar som skadliga som standard, helt enkelt för att de inte finns med på rätt lista. Därför uppstår ibland lustiga situationer: sådana “antivirusprogram” kan till exempel betraktas som skadliga om deras upphovsmän glömt att lägga till den egna produktens namn på vitlistan. Andra lösningar anser tvärtom att appar vars namn börjar med “com.adobe.*” är ofarliga. Med andra ord kommer all skadlig programvara som heter com.adobe något att kringgå begränsningarna.
AV-Comparatives experter skriver att det är alarmerande att många av dessa antivirusappar inte har utvecklats av it-säkerhetsspecialister: de har skapats av amatörer eller av företag vars huvudverksamhet ligger extremt långt från informationssäkerhet (till exempel spelutvecklare). “Den sista kategorin utgörs av utvecklare som skapar alla typer av appar i syfte att tjäna pengar och visa reklam, eller som vill ha en säkerhetslösning för Android i sin portfölj”, förklarar experterna.
Värre är att många av skyddslösningarna verkar komma från samma “löpande band”: dussintals appar har nästan identiskt gränssnitt, och deras skapare är uppenbarligen mer intresserade av att visa annonser än av att skriva en fungerande skanner för skadlig kod.
Resultaten av AV-Comparatives studie kommer knappast att förvåna dem som följer utvecklingen inom antivirusbranschen för Android. Till exempel upptäckte ESET-specialister i våras 35 reklamappar på Google Play, även de förklädda till antivirus och nedladdade över 7 000 000 gånger. ESET:s analytiker kallade sådana “nollor” för skadlig kod, som bara imiterar arbetet hos ett skyddsprogram.
