פריצת הגנה בטוחה של גוגל מגינה על האנדרואיד שלך, אך לא תמיד

אני תמיד שם לב מקרוב כאשר החוקרים בחברת AV-Comparatives מפרסמים דוח חדש על אחת מהבדיקות הרבות שלהם המעריכה את היעילות של מוצרי אנטי-וירוס מבוססי מחשב. עם זאת, כאשר הדיווחים כוללים אנטי-וירוס אנדרואיד, אני בדרך כלל משאיר אותם לאנליסט האבטחה לנייד, מקס אדי. עם זאת, הדו"ח האחרון (PDF) כלל כמה מידע שעברתי שעלי פשוט לשתף.

עזרו לי ב- Google-Wan Kenobi

ממשק ה- API של Google SafeBrowsing מציע הגנה בסיסית מאוד מפני תוכנות זדוניות. בכל פעם שאתה מתקין אפליקציה חדשה, המכשיר מתקשר אליהם הביתה, משתמש בממשק API זה כדי לשאול אם האפליקציה זדונית. לכן, גם אם לא תתקין מוצר אבטחה אנדרואיד תהיה לך לפחות רמת הגנה בסיסית.

לפחות, זה מה שהיית מצפה. החוקרים של AV-Comparatives גילו אחרת כשניסו להעריך את שיעור הגילוי של שירות זה. ביצוע אותה בדיקה בדיוק באותו מכשיר בדיוק באותה מדגם תוכנה זדונית לא הניב תמיד את אותה התוצאה.

החוקרים הגדירו תצורת בדיקה שאפשרה להם לראות את כל תעבורת הרשת העוברת בין מכשיר אנדרואיד לשירות SafeBrowsing של גוגל. הם גילו שכאשר ה- API אכן זיהה תוכנה זדונית, הוא החזיר נתח נתונים הכולל בין היתר תיאור של הבעיה. התגובה כשלא זיהתה את אותה הדגימה הייתה תמיד אותו קוד פשוט של שני בתים.

• משחקי האנדרואיד הטובים ביותר של 2018 משחקי האנדרואיד הטובים ביותר של 2018
• (גרסה ישנה) 100 האפליקציות הטובות ביותר לאנדרואיד של 2018 (גרסה ישנה) 100 האפליקציות הטובות ביותר לאנדרואיד של 2018
• משגע! אבטחה ניידת ואנטי-וירוס (לאנדרואיד) משגעת! אבטחה לנייד ואנטי-וירוס (לאנדרואיד)

אל תפרגן אותי - אני עסוקה

מסתבר שההגנה הזו שוב ושוב פועלת למעשה כמתוכנן. במדריך למפתחים של SafeBrowing נאמר כי "על מנת להבטיח זמינות גבוהה של ממשק ה- API, Google מגבילה את תדירות בקשות הלקוח. זה מטופל בצורה שונה בהתאם לסוג הבקשה."

המסמך אינו אומר דבר על גבולות ספציפיים. משתמש שמתקין מדי פעם אפליקציות חדשות ככל הנראה לא יפגע בקיר. מישהו שממשיך להוריד את כל 10 משחקי האנדרואיד הטובים ביותר של PCMag או 100 האפליקציות הטובות ביותר לאנדרואיד עשוי לא ליהנות מהניתוח של גוגל לכולן. וכפי שהראה מבחן זה, צוות מחקר שמנסה לבדוק אלפי אפליקציות בהחלט יגלה שכולם לא נבדקים.

אז המוסר של הסיפור הוא שלמרות שגוגל מנסה להגן על מכשירי אנדרואיד מפני תוכנות זדוניות, ההגנה שלו נקבובית. זה מאפשר לכמה אפליקציות לדלג על בדיקת האבטחה, ואם אחת מאלו לא נעימה, אתה עלול להיות בבעיה. לפחות התקן את avast בחינם! אבטחה ניידת ואנטי-וירוס (לאנדרואיד), בחירת העורכים שלנו עבור אנטי-וירוס אנדרואיד בחינם.