AV-Comparatives 的研究人员研究了 Google Play 官方商店中 250 款热门安全应用,得出的结论令人失望:近三分之二的 Android 杀毒软件并未实现其广告中宣称的功能。更糟糕的是,这类应用有时自己就是恶意软件,既“看不到”真正的威胁,实际上也没有任何实际作用。
测试方法非常简单:专家们在多台独立设备上安装杀毒软件,并让设备上的浏览器自动打开并下载恶意应用。每款应用都重复测试了 2000 次,使用的是去年发现的 2000 个不同的“热门”恶意软件样本。这里的“检测到”意味着,杀毒软件本应已经知晓这些恶意软件。然而,现实情况却完全不同。
在接受研究的 250 款应用中,只有 80 款能够在没有误报的情况下识别出至少 30% 的威胁。换句话说,其余 170 款应用“在测试中全军覆没”。需要说明的是,250 款应用中只有 23 款检测出了 100% 的威胁,它们主要来自知名杀毒软件厂商,包括 Avast、Bitdefender、ESET、F-Secure、G-Data、卡巴斯基实验室、McAfee、Sophos、Symantec、腾讯、趋势科技和 Trustwave。
研究人员指出,许多杀毒软件根本不会分析用户下载和安装的应用,而只是检查黑白名单,并且只核对包名,而不检查其代码。因此,许多应用仅仅因为不在相应的名单上,就被默认标记为恶意。也正因如此,有时会出现一些滑稽的情况,例如这类“杀毒软件”可能被判定为恶意,原因是其开发者忘了把自己产品的名称加入白名单。相反,另一些解决方案则认为名称以“com.adobe.*”开头的应用都是无害的。也就是说,任何以 com.adobe 命名的恶意软件都能绕过这些限制。
AV-Comparatives 的专家指出,令人担忧的是,许多此类杀毒应用并非由信息安全专家开发,而是出自业余爱好者,或主营业务与信息安全相去甚远的公司(例如游戏开发商)。专家解释说:“最后一类是那些出于变现和广告目的开发各类应用的开发者,或者希望在自己的产品组合中拥有一款 Android 安全解决方案的开发者。”
更糟糕的是,许多防护类解决方案似乎出自同一条“流水线”:几十款应用的界面几乎一模一样,其开发者显然对投放广告比对编写一个能正常工作的恶意软件扫描器更感兴趣。
对于关注 Android 杀毒解决方案领域现状的人来说,AV-Comparatives 的研究结果恐怕并不会令他们感到意外。例如,去年春天,ESET 的专家在 Google Play 上发现了 35 款广告应用,它们同样伪装成杀毒软件,下载量超过 700 万次。ESET 的分析师称这类应用为“空壳”恶意软件,它们只是在模仿这类防护软件的工作。
