Googles safebrowsing beskytter Android, men ikke alltid

Jeg følger alltid nøye med når forskerne ved AV-Comparatives slipper en ny rapport om en av de mange testene deres som evaluerer effektiviteten av PC-baserte antivirusprodukter. Når rapportene involverer Android-antivirus, overlater jeg dem normalt til Mobile Security Analyst Max Eddy. Imidlertid inkluderte den nyeste rapporten (PDF) noe informasjon som gikk som jeg bare måtte dele.

Hjelp meg Google-Wan Kenobi

Google SafeBrowsing API tilbyr veldig grunnleggende beskyttelse mot skadelig programvare. Hver gang du installerer en ny app, ringer enheten hjem og bruker dette API for å spørre om appen er skadelig. Så selv om du ikke installerer et Android-sikkerhetsprodukt, har du minst et grunnleggende beskyttelsesnivå.

I det minste er det hva du kan forvente. AV-Comparatives forskere fant ut på en annen måte da de prøvde å evaluere deteksjonshastigheten til denne tjenesten. Å utføre nøyaktig samme test på nøyaktig samme enhet ved å bruke nøyaktig samme malware-prøve ga ikke alltid nøyaktig samme resultat.

Forskerne slo opp en testkonfigurasjon som gjorde at de kunne se all nettverkstrafikken mellom Android-enheten og Googles SafeBrowsing-tjeneste. De fant ut at da API faktisk oppdaget skadelig programvare, returnerte den en del av data som blant annet inneholdt en beskrivelse av problemet. Responsen når den ikke oppdaget den samme prøven var alltid den samme enkle to-byte-koden.

• De beste Android-spillene fra 2018 De beste Android-spillene fra 2018
• (gammel versjon) De 100 beste Android-appene fra 2018 (gammel versjon) De 100 beste Android-appene fra 2018
• avast! Mobilsikkerhet og antivirus (for Android) avast! Mobilsikkerhet og antivirus (for Android)

Ikke bry meg - jeg er opptatt

Det viser seg at denne beskyttelsen av og til igjen fungerer faktisk som designet. I utviklerhåndboken for SafeBrowing heter det: "For å sikre høy tilgjengelighet av API begrenser Google frekvensen av klientforespørsler. Dette håndteres annerledes avhengig av type forespørsel."

Dokumentet sier ikke noe om spesifikke grenser. En bruker som bare noen ganger installerer nye apper, vil sannsynligvis ikke treffe veggen. Det er mulig at noen som laster ned alle PCMags 10 beste Android-spill eller 100 beste Android-apper, ikke får fordelen av Googles analyse for dem alle. Og som denne testen viste, vil et forskerteam som prøver å teste tusenvis av apper, definitivt finne at de ikke alle blir sjekket.

Så moralen i historien er at selv om Google gjør et forsøk på å beskytte Android-enheter mot skadelig programvare, er beskyttelsen porøs. Den lar noen apper hoppe over sikkerhetskontrollen, og hvis en av disse er stygg, kan du være i trøbbel. I det minste installer gratis avast! Mobile Security & Antivirus (for Android), vårt redaksjonelle valg for gratis Android antivirus.