Google safebrowsing chráni váš Android, ale nie vždy

Vždy, keď vedci z AV-Comparatives vydajú novú správu o jednom z mnohých testov hodnotiacich účinnosť antivírusových produktov založených na PC, vždy venujem veľkú pozornosť. Ak sa však správy týkajú antivírusu Android, zvyčajne ich nechávam Mobile Security Analyst Max Eddy. Posledná správa (PDF) však obsahovala niektoré informácie, ktoré som musel zdieľať.

Pomôžte mi Google-Wan Kenobi

Rozhranie API Google SafeBrowsing ponúka veľmi základnú ochranu pred škodlivým softvérom. Zakaždým, keď nainštalujete novú aplikáciu, zariadenie zavolá domov, pomocou tohto rozhrania API sa opýta, či je aplikácia škodlivá. Takže, aj keď neinštalujete produkt zabezpečenia systému Android, budete mať aspoň základnú úroveň ochrany.

Aspoň to by ste očakávali. Vedci AV-Comparatives zistili odlišne, keď sa snažili vyhodnotiť mieru detekcie tejto služby. Vykonanie rovnakého testu na rovnakom zariadení pomocou presne tej istej vzorky škodlivého softvéru vždy neprinieslo presne ten istý výsledok.

Vedci zostavili testovaciu konfiguráciu, ktorá im umožnila vidieť všetku sieťovú komunikáciu medzi zariadením Android a službou SafeBrowsing spoločnosti Google. Zistili, že keď API skutočne zistilo škodlivý softvér, vrátilo množstvo údajov, ktoré okrem iného obsahovali popis problému. Odozva, keď nezistila rovnakú vzorku, bola vždy rovnaký jednoduchý dvojbajtový kód.

• Najlepšie hry pre Android roku 2018 Najlepšie hry pre Android roku 2018
• (stará verzia) 100 najlepších aplikácií pre Android z roku 2018 (stará verzia) 100 najlepších aplikácií pre Android z roku 2018
• avast! Mobilné zabezpečenie a antivírus (pre Android) avast! Mobilné zabezpečenie a antivírus (pre Android)

Neobťažuj ma - som zaneprázdnený

Ukazuje sa, že táto ochrana proti opätovnému zapnutiu skutočne funguje tak, ako bola navrhnutá. V Príručke pre vývojárov pre SafeBrowing sa uvádza: „S cieľom zabezpečiť vysokú dostupnosť rozhrania API spoločnosť Google obmedzuje frekvenciu požiadaviek klientov. Toto sa rieši inak v závislosti od typu žiadosti.“

Dokument nehovorí nič o konkrétnych obmedzeniach. Používateľ, ktorý inštaluje nové aplikácie iba príležitostne, pravdepodobne nenarazí na stenu. Ak niekto stiahne všetkých 10 najlepších hier pre Android od spoločnosti PCMag alebo 100 najlepších aplikácií pre Android, nemusí mať pre všetky z nich výhodu analýzy spoločnosti Google. Ako ukázal tento test, výskumný tím, ktorý sa pokúsi otestovať tisíce aplikácií, určite zistí, že nie všetky sú skontrolované.

Morálnym príbehom je, že hoci sa Google pokúša chrániť zariadenia Android pred škodlivým softvérom, jeho ochrana je porézna. Niektorým aplikáciám umožňuje preskočiť kontrolu zabezpečenia. Ak je jedna z nich nepríjemná, mohli by ste mať problémy. Najmenej nainštalujte bezplatný avast! Mobilné zabezpečenie a antivírus (pre Android), náš výber editorov pre bezplatný antivírus pre Android.