Er det adware? leverandører av antivirus sier ja, Google sier nei

Det er helt sant at vi ville ha mye færre gratis spill og andre apper hvis utviklere ikke kunne få tilbake noen av kostnadene ved å vise s. Det er like sant at noen annonsestøttede programmer og annonsenettverk går langt, utover det som er rimelig ved å skyve annonser og høste personlig informasjon. Noen vil til og med endre bakgrunnsbilde, eller finpusse ringetonen din slik at du hører en annonse når du ringer. Den mobile sikkerhetsleverandøren Lookout kastet spjeldet for et par måneder siden, og ropte ut annonsenettverk med dårlig oppførsel. En ny studie av Zscaler viser at ganske mange andre leverandører er enige. Den ene holdout? Google.

Forskere ved Zscaler tok de 300 appene i hver Google Play-kategori og kjørte dem gjennom VirusTotal-tjenesten. Når du sender inn en fil, kjører VIrusTotal filen over 40 antivirusskannere og rapporterer hvor mange (og hvilke) som identifiserte den som en slags malware. På dette grunnlaget slo forskerne fast at 22 prosent av appene ble flagget som adware av minst en leverandør.

Mange stemmer

Rapporten fortsetter med å analysere hvor mange antivirusleverandører som flagget hver av de over 1 800 påståtte adware-produktene. De delte appene ned i fire grupper basert på hvor mange produkter som kalte dem ondsinnet: færre enn fem, fem til ti, ti til 15 og 15 eller over. 15 eller over gruppen utgjorde bare 2 prosent av totalen, mens 23 prosent falt i ti til 15-området. De fleste av produktene, 53 prosent, ble overført med fem til ti produkter. Den kategorien "færre enn fem"? Bare 22 prosent av appene stemte overens med det. Vi snakker tydeligvis ikke om en ensom leverandør med en vendetta mot annonsering. Fem eller flere antivirusleverandører ble enige om adware-betegnelsen for de aller fleste appene som er involvert.

Rapporten fortsetter med en detaljert analyse av en prøve, og lenker til VirusTotal-analysen for alle de som ble flagget som adware av mer enn 15 leverandører. Du kan se et eksempel her. Ulike leverandører gir det forskjellige navn, fra UnclassifiedMalware til Airpush til Plankton, men 21 av de 46 antivirusskannerne identifiserte det som ondsinnet.

Konflikterende mål

"Det er til beste for Google å blidgjøre reklamefirmaer", bemerker rapporten. "Google har mange insentiver for å tillate apper med aggressiv annonseringspraksis. AV-leverandører har derimot ikke noe slikt insentiv, men er i stedet under press for å vise at de tilfører verdi ved å identifisere ondsinnet / mistenkelig / uønsket innhold."

Rapporten fortsetter med å påpeke at Apple har tatt en helt annen tilnærming. "vist at de er villige til å ofre annonseinntekter for å gi en positiv brukeropplevelse, til og med å begrense annonsørenes mulighet til å spore enhets-IDer og MAC-adresser." Du vil lese hele rapporten, som avsluttes med en liste over "påtrengende oppførsel" som Zscalers team føler tjener til å definere adware. Ikke overraskende stemmer denne listen nært med Lookouts definisjon.

Det er en annen rynke til denne historien; Google kjøpte VirusTotal i fjor. På den tiden var ordet at VIrusTotal ville fortsette å operere uavhengig av Google. Bør vi være bekymret for at Google forstyrrer måten VirusTotal håndterer Android-apper? Selvfølgelig ikke! Tross alt er Google-mottoet "Ikke vær ond."