האם זה תוכנות פרסום? ספקי האנטי-וירוס אומרים שכן, גוגל אומרת שלא

זה לגמרי נכון שהיו לנו הרבה פחות משחקים בחינם ואפליקציות אחרות אם המפתחים לא היו יכולים להחזיר חלק מהעלויות שלהם על ידי הצגת s. נכון באותה מידה שחלק מהתוכניות ופרסומות הנתמכות על ידי מודעות עוברות דרך הרבה מעבר לסבירה בדחיפת מודעות וקצירת מידע אישי. חלקם אפילו ישנו את הטפטים שלך, או ישתנו את הרינגטון שלך כך שתשמע מודעה כשאתה מתקשר. ספק האבטחה הסלולרי Lookout השליך את הכפפה לפני מספר חודשים וקרא רשתות מודעות עם התנהגות גרועה. מחקר חדש שנערך על ידי Zscaler מראה כי לא מעט ספקים אחרים מסכימים. האחיזה האחת? גוגל.

חוקרים ב- Zscaler לקחו את 300 האפליקציות המובילות בכל קטגוריית Google Play והעבירו אותם דרך שירות VirusTotal. כשאתה מגיש קובץ, VIrusTotal מריץ את הקובץ על פני 40 סורקי אנטי-וירוס ומדווח כמה (ואילו) זיהו אותו כסוג של תוכנות זדוניות. על בסיס זה, החוקרים קבעו כי לפחות 22 אחוזים מהאפליקציות סומנו כפרסום של תוכנה על ידי ספק אחד לפחות.

הרבה קולות

הדו"ח ממשיך לנתח כמה ספקי אנטי-וירוס דגלו בכל אחד מ -1, 800 מוצרי תוכנת-הפרסום לכאורה. הם חילקו את האפליקציות לארבע קבוצות בהתבסס על כמה מוצרים שקראו להם זדוניים: פחות מחמש, חמש עד עשר, עשר עד 15 ו -15 ומעלה. הקבוצה 15 ומעלה היוותה רק 2 אחוזים מהסך הכל, בעוד 23 אחוזים נפלו בטווח העשרה עד 15. מרבית המוצרים, 53 אחוזים, זכו לחמישה עד עשרה מוצרים. הקטגוריה "פחות מחמש"? רק 22 אחוז מהאפליקציות התאימו לזה. ברור שאנחנו לא מדברים על ספק בודד עם וולטה נגד פרסום. חמישה ספקי אנטי-וירוס או יותר הסכימו על ייעוד הפרסום לרוב המכריע של היישומים המעורבים.

הדו"ח ממשיך עם ניתוח מפורט של מדגם אחד, וקישורים לניתוח VirusTotal עבור כל אלה שסומנו כפרסום של תוכנות פרסום על ידי יותר מ -15 ספקים. אתה יכול לראות דוגמא כאן. ספקים שונים נותנים לו שמות שונים, מ- UnclassifiedMalware ועד Airpush ועד Plankton, אך 21 מתוך 46 סורקי האנטי-וירוס זיהו את זה כזדוני.

מטרות סותרות

"לטובת גוגל לפייס חברות פרסום", מציין הדו"ח. "לגוגל יש תמריץ רב לאפשר לאפליקציות עם שיטות פרסום אגרסיביות. ספקי AV לעומת זאת אין תמריץ כזה, אך הם במקום זאת בלחץ להראות שהם מוסיפים ערך על ידי זיהוי תוכן זדוני / חשוד / לא רצוי."

הדו"ח ממשיך ומציין כי אפל נקטה בגישה שונה מאוד. "הראו שהם מוכנים להקריב הכנסות מפרסום כדי לספק חווית משתמש חיובית, אפילו להגביל את יכולתם של מפרסמים לעקוב אחר מזהי מכשירים וכתובות MAC." תרצה לקרוא את הדו"ח המלא, שמסתיים ברשימה של "התנהגויות פולשניות" שצוותו של Zscaler מרגיש כמגדיר תוכנות פרסום. באופן לא מפתיע, רשימה זו מסכימה מקרוב עם הגדרת Lookout.

יש עוד קמט אחד לסיפור הזה; גוגל רכשה את VirusTotal בשנה שעברה. באותה תקופה המילה הייתה ש- VIrusTotal ימשיך לפעול באופן עצמאי מגוגל. האם עלינו לדאוג שגוגל תפריע לאופן בו VirusTotal מטפל באפליקציות אנדרואיד? ברור שלא! אחרי הכל, המוטו של גוגל הוא "אל תהיה רשע".