Googleova sigurna pretraga štiti vaš android, ali ne uvijek

Uvijek pazim kad istraživači AV-Comparatives objave novo izvješće o jednom od svojih mnogih testova u kojima se ocjenjuju djelotvornost antivirusnih proizvoda temeljenih na PC-u. Kad izvješća sadrže Androidov antivirus, obično ih prepuštam analitičaru za mobilnu sigurnost Maxu Eddyju. No, najnovije izvješće (PDF) sadržavalo je neke podatke u prolazu koje sam jednostavno trebao podijeliti.

Pomozi mi Google-Wan Kenobi

Google SafeBrowsing API nudi vrlo osnovnu zaštitu od zlonamjernog softvera. Svaki put kada instalirate novu aplikaciju, uređaj se zove telefonom pomoću ovog API-ja da biste upitali je li aplikacija zlonamjerna. Dakle, čak i ako ne instalirate sigurnosni proizvod za Android, imat ćete barem osnovnu razinu zaštite.

Barem, to biste očekivali. Istraživači kompanije AV-Comparatives otkrili su drugačije kada su pokušali procijeniti stopu otkrivanja ove usluge. Izvođenje potpuno istog testa na istom uređaju pomoću istog uzorka zlonamjernog softvera nije uvijek davalo potpuno isti rezultat.

Istraživači su napravili testnu konfiguraciju koja im je omogućila da vide sav mrežni promet između Android uređaja i Googleove usluge SafeBrowsing. Otkrili su da je API zapravo otkrio zlonamjerni softver i vratio komad podataka koji između ostalog sadrže opis problema. Odgovor kada nije otkrio isti uzorak uvijek je bio isti jednostavni dvobajtni kod.

• Najbolje Android igre 2018. Najbolje Android igre 2018. godine
• (stara verzija) 100 najboljih Androidovih aplikacija 2018. godine (stara verzija) 100 najboljih Androidovih aplikacija 2018. godine
• avast! Mobilna sigurnost i antivirusni programi (za Android) avast! Mobilna sigurnost i antivirusni programi (za Android)

Ne smetajte mi - zauzet sam

Ispada da ova ponovo uključena zaštita zapravo djeluje kako je zamišljeno. Vodič za razvojne programere za sigurnu upotrebu navodi: "Kako bi se osigurala visoka dostupnost API-ja, Google ograničava učestalost zahtjeva klijenta. S njima se postupa drugačije, ovisno o vrsti zahtjeva."

Dokument ne govori ništa o određenim ograničenjima. Korisnik koji samo povremeno instalira nove aplikacije vjerojatno neće udariti u zid. Netko tko se napije i preuzima sve 10 najboljih Android igara za PCMag ili 100 najboljih Androidovih aplikacija možda neće imati koristi od Googleove analize za sve njih. Kao što je pokazao ovaj test, istraživački tim koji pokušava testirati tisuće aplikacija zasigurno će utvrditi da se ne provjeravaju svi.

Dakle, moral priče je da iako Google pokušava zaštititi Android uređaje od zlonamjernog softvera, njegova zaštita je porozna. Omogućuje da neke aplikacije preskoče sigurnosnu provjeru, a ako je jedna od njih gadna, mogli biste imati problema. Barem instalirajte besplatni avast! Mobile Security & Antivirus (za Android), naš izbor urednika za besplatni Android antivirus.