Google safebrowsing chrání váš Android, ale ne vždy

Vždy, když vědci AV-Comparatives zveřejní novou zprávu o jednom z mnoha testů, které hodnotí účinnost antivirových produktů založených na PC, vždy věnuji velkou pozornost. Pokud se však zprávy týkají antiviru Android, obvykle je nechávám na Mobile Security Analyst Max Eddy. Poslední zpráva (PDF) však obsahovala určité informace, které jsem musel sdílet.

Pomozte mi Google-Wan Kenobi

Google SafeBrowsing API nabízí velmi základní ochranu před malwarem. Kdykoli nainstalujete novou aplikaci, zařízení telefonuje domů a pomocí tohoto rozhraní API se zeptá, zda je aplikace škodlivá. Takže i když nenainstalujete bezpečnostní produkt pro Android, budete mít alespoň základní úroveň ochrany.

Alespoň to byste čekali. Výzkumníci AV-Comparatives zjistili odlišně, když se pokusili vyhodnotit míru detekce této služby. Provedení přesně stejného testu na stejném zařízení pomocí přesně stejného vzorku malwaru ne vždy přineslo přesně stejný výsledek.

Vědci sestavili testovací konfiguraci, která jim umožnila sledovat veškerý síťový provoz mezi zařízením Android a službou SafeBrowsing společnosti Google. Zjistili, že když API skutečně detekovalo malware, vrátilo kus dat, který obsahoval mimo jiné popis problému. Odezvou, když nezjistil stejný vzorek, byl vždy stejný jednoduchý dvoubajtový kód.

• Nejlepší hry pro Android roku 2018 Nejlepší hry pro Android roku 2018
• (stará verze) 100 nejlepších aplikací pro Android z roku 2018 (stará verze) 100 nejlepších aplikací pro Android z roku 2018
• avast! Mobile Security & Antivirus (pro Android) avast! Mobilní zabezpečení a antivirové programy (pro Android)

Neobtěžuj mě - jsem zaneprázdněn

Ukázalo se, že tato ochrana proti opětovnému zapnutí skutečně funguje, jak bylo navrženo. Příručka vývojáře pro SafeBrowing uvádí: „Aby byla zajištěna vysoká dostupnost rozhraní API, společnost Google omezuje frekvenci požadavků klientů. To je řešeno odlišně v závislosti na typu požadavku.“

Dokument nehovoří nic o konkrétních limitech. Uživatel, který jen občas instaluje nové aplikace, pravděpodobně nezasáhne zeď. Někdo, kdo se zastaví a stahuje všech 10 nejlepších her pro Android od PCMag nebo 100 nejlepších aplikací pro Android, nemusí mít z analýzy Google prospěch pro všechny. A jak tento test ukázal, výzkumný tým, který se pokouší otestovat tisíce aplikací, určitě zjistí, že nejsou všechny zkontrolovány.

Morální příběh je tak, že i když se Google pokouší chránit zařízení Android před malwarem, jeho ochrana je porézní. Umožňuje některým aplikacím přeskočit kontrolu zabezpečení a pokud je některá z nich ošklivá, můžete mít potíže. Alespoň nainstalujte bezplatný avast! Mobile Security & Antivirus (pro Android), náš výběr editorů pro bezplatný antivirus Android.