Две трети от антивирусните програми за Android мамят потребителите

Австралийската компания AV-Comparatives, която тества антивирусни програми, е провела проучване на софтуера за откриване на зловредни приложения за Android и е стигнала до стряскащи изводи. Общо са били тествани 250 различни антивирусни приложения от Play Store, а резултатите са трагикомични. От AV-Comparatives са установили, че само 80 от приложенията са открили повече от 30% от вирусите, които са били инсталирани от компанията на смартфоните по време на тестовете.

За целта учените са инсталирали антивирусите на отделни устройства и са карали телефона да отвори браузър, който след това да свали зловредно приложение и да го инсталира. Процедурата е била повторена по 2000 пъти за всеки отделен антивирус, а използваните зловредни приложения са били най-често срещаните през последната година. От цялата операция е станало ясно, че повечето антивируси изобщо не сканират приложенията, които потребителят тегли и инсталира. Те използват черни и бели списъци и гледат само имената на инсталационните файлове, без изобщо да анализират съдържащия се в тях код.

Would you use AntiVirus that detect itself as risky app?

This Fake Antivirus 2019 uses only blacklist & whitelist for package names of apps + permissions check. Still forget to whitelist itself. pic.twitter.com/CdvlPkGPvL

— Lukas Stefanko (@LukasStefanko) November 28, 2018

По този начин пък се стига и до други куриози. Така например съвсем легитимно приложение може да бъде маркирано като вирус само защото името му не фигурира в белия списък, а от AV-Comparatives са открили, че някои антивирусни откриват дори самите себе си като зловреден софтуер, защото авторите са забравили да включат името в белия списък. В други случаи подходът е бил да се търси просто съответствие от типа на "com.adobe.*", за да бъде обявен даден софтуер за безопасен. От AV-Comparatives са поставили граница от 30% откриваемост без фалшиви сигнали за вируси като минимален праг, за да определят даден антивирус за работещ, което в случая означава, че цели 170 от всичките 250 приложения практически не вършат никаква работа на потребителите.

Източник: ZDNet