Video: Google Chrome & Security: Sandboxing (Oktober 2024)
Jeg er altid opmærksom, når forskerne ved AV-Comparatives frigiver en ny rapport om en af deres mange tests, der vurderer effektiviteten af PC-baserede antivirusprodukter. Når rapporterne involverer Android-antivirus, overlader jeg dem normalt til Mobile Security Analyst Max Eddy. Den seneste rapport (PDF) indeholdt dog nogle oplysninger, som jeg bare måtte dele.
Hjælp mig Google-Wan Kenobi
Google SafeBrowsing API tilbyder meget grundlæggende beskyttelse mod malware. Hver gang du installerer en ny app, ringer enheden hjem og bruger denne API til at spørge, om appen er ondsindet. Så selvom du ikke installerer et Android-sikkerhedsprodukt, har du mindst et grundlæggende beskyttelsesniveau.
I det mindste er det, hvad du ville forvente. AV-Comparatives forskere fandt det forskelligt ud, da de forsøgte at evaluere detektionshastigheden for denne tjeneste. At udføre nøjagtig den samme test på nøjagtigt den samme enhed ved hjælp af nøjagtig den samme malware-prøve gav ikke altid det nøjagtige samme resultat.
Forskerne opstod en testkonfiguration, der gjorde det muligt for dem at se al netværkstrafikken mellem Android-enheden og Googles SafeBrowsing-tjeneste. De fandt ud af, at når API rent faktisk opdagede malware, returnerede det et stykke data, der indeholdt en beskrivelse af problemet. Svaret, når det ikke detekterede den samme prøve, var altid den samme enkle to-byte-kode.
- De bedste Android-spil i 2018 De bedste Android-spil i 2018
- (gammel version) De 100 bedste Android-apps i 2018 (gammel version) De 100 bedste Android-apps fra 2018
- avast! Mobilsikkerhed og antivirus (til Android) er avast! Mobilsikkerhed og antivirus (til Android)
Undgå mig - jeg er travlt
Det viser sig, at denne on-again off-again-beskyttelse faktisk fungerer som designet. I udviklervejledningen til SafeBrowing hedder det, "For at sikre høj tilgængelighed af API begrænser Google hyppigheden af klientanmodninger. Dette håndteres forskelligt afhængigt af anmodningstypen."
Dokumentet siger ikke noget om specifikke grænser. En bruger, der kun lejlighedsvist installerer nye apps, rammer sandsynligvis ikke væggen. En person, der går på en binge med at downloade alle PCMags 10 bedste Android-spil eller 100 bedste Android-apps, får muligvis ikke fordelen af Googles analyse for dem alle. Og som denne test viste, vil et forskerteam, der forsøger at teste tusinder af apps, helt sikkert opdage, at de ikke alle bliver kontrolleret.
Så historien er moralsk, at selvom Google forsøger at beskytte Android-enheder mod malware, er dens beskyttelse porøs. Det lader nogle apps springe over sikkerhedskontrollen, og hvis en af disse er grim, kan du have problemer. Mindst installere gratis avast! Mobilsikkerhed & Antivirus (til Android), vores redaktørers valg for gratis Android-antivirus.
