Nije sporno da Android telefon treba zaštiti pomoću antivirusa, ali na koje od njih treba računati? Na osnovu sprovedenog istraživanja, čini se da se većina njih može odbaciti. Naime, sigurnosna kompanija AV-Comparatives testirala je 250 aplikacija za Google platformu, i njih 80 (nešto manje od jedne trećine) primjenjuje bazične standarde, tačnije, one su mogle detektovati više od 30 posto zlonamjernih sadržaja u 2018. godini, i nula lažnih prepoznavanja virusa.
U nekim slučajevima, neuspjeh je prilično lako objasniti: aplikacije naprosto ne skeniraju zlonamjerni softver. AV-Comparatives otkrila je da aplikacije koriste whitelists ili blacklists označavanje, sistem koji funkcioniše na veoma širokom polju na osnovu paketa imena aplikacija. Npr. fajlovi koji počinju sa “com.instagram” biće dozvoljeni, samo iz razloga što se nalaze na pozitivnoj listi aplikacije.
Aplikacije koje su prošle test predstavljaju poznate sigurnosne brendove, uključujući velika imena kao što su AVG, Kaspersky, McAfee i Symantec. One koje su loše prošle većinom su kreirane od strane amatera, iz kompanija koje očigledno nemaju u fokusu sigurnost. Neke anti-malware aplikacije nestale su u roku od dva mjeseca, nakon testiranja koje je sprovedeno u januaru.
Ovo je podsjetnik da treba ostati pri antivirus alatima iz kompanija sa solidnom sigurnosnom evidencijom. Osim toga, testiranje ukazuje na to da se Google i ostali operateri moraju suočiti sa ovakvim problemima. Oni mogu navodno verifikovati da aplikacije neće nauditi korisnicima ili prekršiti zakon, ali čini se da zapravo ne mogu primjeniti bazične mehanizme sigurnosti koji omogućavaju da telefon ostane bezbjedan.
Would you use AntiVirus that detect itself as risky app?
This Fake Antivirus 2019 uses only blacklist & whitelist for package names of apps + permissions check. Still forget to whitelist itself. pic.twitter.com/CdvlPkGPvL
— Lukas Stefanko (@LukasStefanko) November 28, 2018
https://twitter.com/LukasStefanko/status/1040133137119039488