Eksklusivt: google play og amazon ikke sikreste Android app butikker

Mobilsikkerhedsfirmaet TrustGo har frigivet sin dejligt navngivne "Mobile Mayhem" -rapport for fjerde kvartal 2012, hvor de vurderede de sikreste og farligste Android-app-butikker i hele verden. Resultaterne er overraskende, ligesom en enorm stigning i "apps med høj risiko".

Når det drejer sig om at undgå ondsindede apps på Android, gælder traditionel visdom, at brugere ikke må forvildes fra Google Play-butikken. TrustGos tidligere rapport rejser tvivl om dette og placerer Google som den femte sikreste Android-appbutik. Den europæiske markedsplads, Aproov, fortsætter med at være den øverste placering. Den største og mest overraskende ændring var Amazons markedsplads, der gled fra nummer to til nummer fire.

Shady, ikke nødvendigvis ondsindet

Omrystningen på listen kan delvis stamme fra en enorm stigning i "apps med høj risiko", som TrustGo definerer som "app med skjult opførsel, der kan stjæle private data, foretage uautoriserede betalinger, ændre brugerindstillinger osv." Generelt er dette apps, der ikke i sig selv er ondsindede, men overudviser brugernes personlige oplysninger eller er forbundet til lyssky annoncenetværk.

"Adware og risikable annoncenetværk er den største kilde til adfærd med høj risiko, " sagde TrustGos marketingchef Jeff Becker. "De, der tager sig til narre, aggressiv taktik og målretning baseret på brugerdata, som de har opnået ved hjælp af mindre end ærefulde midler, kan sandsynligvis tilbyde udviklere bedre ROI end dem med stærk beskyttelse af personlige oplysninger og sikkerhed."

"Vi har nu 120 netværk med høj risiko i vores database, op fra 64 i juli 2012."

Pas på kinesiske og russiske markeder

Rapporten rangerede også de mest risikable app-butikker, som alle er placeret i Kina. Virksomheden skriver, at Kina taget som en helhed har den største andel af apps med "høj risiko" på 30, 4 procent. Selvom russiske markedspladser har en lavere samlet procentdel af risikable apps, har regionen den største procentdel af faktisk malware på 23 procent.

Det er vigtigt at bemærke, at TrustGo oprettede denne rapport ved at tage en procentdel af apps, der mislykkedes deres eget app-certificeringssystem - hvilket også er kernen i deres forretning. Processen involverer tilsyneladende noget proprietær software såvel som menneskelig inspektion, men hævder at være i stand til at certificere en app som sikker eller usikker inden for tre til fem timer efter frigivelse.

Det er også værd at bemærke, at størrelsen på disse butikker kan variere meget. Sidste år toppede Amazons app-butik 50.000 apps, mens Google Play købte 700.000. Det betyder, at selvom Google Play muligvis har 60.000 apps med høj risiko, har den over en halv million mere, som er sikre. Amazon er muligvis "sikrere", men den har også færre muligheder.

Hvis intet andet er TrustGos undersøgelse en vigtig påmindelse om, at selv en velrenommeret app fra en større markedsplads muligvis har noget farligt under hætten.

Klik på billedet ovenfor for at se den fulde rapport.

For mere fra Max, følg ham på Twitter @wmaxeddy.