Eksklusivt: google play og amazon ikke de sikreste Android-appbutikkene

Mobilsikkerhetsselskapet TrustGo har gitt ut sin herlige navngitte "Mobile Mayhem" -rapport for fjerde kvartal 2012 der de rangerte de tryggeste og farligste Android-app-butikkene rundt om i verden. Resultatene er overraskende, og det er en enorm økning i "høyrisikospillinger."

Når det gjelder å unngå ondsinnede apper på Android, hevder konvensjonell visdom at brukerne ikke må streite fra Google Play-butikken. TrustGos forrige rapport tviler på dette og plasserer Google som den femte tryggeste Android-appbutikken. Den europeiske markedsplassen, Aproov, fortsetter å holde topplassen. Den største og mest overraskende endringen var at Amazons markedsplass gled fra nummer to til nummer fire.

Skyggefull, ikke nødvendigvis ondsinnet

Opprykkingen på listen kan delvis komme fra en enorm økning i "høyrisikospiler", som TrustGo definerer som "app med skjult oppførsel som kan stjele private data, foreta uautoriserte betalinger, endre brukerinnstillinger, etc." Generelt er dette apper som ikke i seg selv er ondsinnet, men som utsetter brukernes personlige informasjon for mye, eller er koblet til lyssky annonsenettverk.

"Adware og risikofylte annonsenettverk er den største kilden til høyrisikosatferd, " sa TrustGos markedssjef Jeff Becker. "De som tyr til lureri, aggressiv taktikk og målretting basert på brukerdata de har fått gjennom mindre enn hederlige midler, kan sannsynligvis tilby utviklere bedre avkastning enn de med sterke personvern- og sikkerhetsforhold."

"Vi har nå 120 høyrisikeannettverk i databasen vår, opp fra 64 i juli 2012."

Pass på kinesiske og russiske markeder

Rapporten rangerte også de mest risikable app-butikkene, som alle ligger i Kina. Selskapet skriver at Kina som helhet har den høyeste andelen apper med høy risiko på 30, 4 prosent. Imidlertid, mens russiske markedsplasser har en lavere samlet prosentandel av risikable apper, har regionen den største prosentandelen av faktisk malware på 23 prosent.

Det er viktig å merke seg at TrustGo opprettet denne rapporten ved å ta en prosentandel av appene som mislyktes i deres eget app-sertifiseringssystem - som også er hovedrollen i deres virksomhet. Prosessen innebærer tilsynelatende noe egenutviklet programvare, så vel som menneskelig inspeksjon, men hevder å kunne sertifisere en app som sikker eller utrygg innen tre til fem timer etter utgivelsen.

Det er også verdt å merke seg at størrelsen på disse butikkene kan variere veldig. I fjor toppet Amazons app-butikk 50 000 apper mens Google Play crestet 700 000. Det betyr at selv om Google Play kan ha 60 000 høyrisikospillinger, har den over en halv million flere som er trygge. Amazon kan være "tryggere", men det har også færre alternativer.

Hvis ikke annet, er TrustGos studie en viktig påminnelse om at til og med en anerkjent app fra en stor markedsplass kan ha noe farlig under panseret.

Klikk på bildet over for å se hele rapporten.

For mer fra Max, følg ham på Twitter @wmaxeddy.