【周二晨報(bào)】上百款反病毒APP“不靠譜”！甚至將自己判為病毒

對(duì)于需要對(duì)安卓手機(jī)進(jìn)行殺毒操作的用戶來說，他們可以在手機(jī)上下載安裝反病毒APP，然而事實(shí)上在安卓平臺(tái)上究竟有多少殺毒APP能夠肩負(fù)起用戶的信任和依賴呢?

答案是，大多數(shù)都“不靠譜”。

一家名為AV-Comparatives的奧地利反病毒測(cè)試組織對(duì)安卓平臺(tái)上的250款殺毒APP展開測(cè)試，其中只有80款A(yù)PP(所占比重僅有三分之一)通過了AV-Comparatives的基礎(chǔ)標(biāo)準(zhǔn)考核。考核內(nèi)容為被考核對(duì)象在2018年內(nèi)能檢測(cè)出超過30%的惡意APP且沒有出現(xiàn)任何誤報(bào)。

根據(jù)研究人員的說法，在他們所測(cè)試的APP中，有的甚至將自身打上“病毒”的標(biāo)簽。

在一些案例里，測(cè)試未合格的原因很簡(jiǎn)單明了：這些APP被沒有真正的去掃描疑似病毒APP的代碼。

AV-Comparatives發(fā)現(xiàn)上述APP僅采用了“白名單”或者“黑名單”的的掃描檢測(cè)方式，有些時(shí)候這些名單的覆蓋范圍非常廣泛。

對(duì)于那些未通過考核的殺毒APP而言，他們可以允許所有文件夾文件以com.instagram起名的APP通過掃描，但事實(shí)上惡意APP的變種可以輕而易舉的做到這一點(diǎn)。

通過AV-Comparatives考核的安卓殺毒APP都來自一些耳熟能詳?shù)钠放疲热鏏VG、卡巴斯基、McAfee和賽門鐵克等等。

研究人員還從那些未通過考核的APP中找到了相似之處。

其中有許多APP出自非專業(yè)人士、同質(zhì)化APP或者是那些已經(jīng)明確并非聚焦于安全問題的企業(yè)。

AV-Comparatives的考核于今年1月開展，但就在之后的兩個(gè)月里，參加考核的其中32家殺毒APP販?zhǔn)凵趟瞥龅漠a(chǎn)品已經(jīng)消失得無影無蹤。

有觀點(diǎn)指出，AV-Comparatives的調(diào)查結(jié)果顯示出仍然有一部分企業(yè)能夠推出能夠?qū)崒?shí)在在完成殺毒工作的安卓手機(jī)APP。

但是上述結(jié)果也反映出，包括谷歌公司在內(nèi)的軟件商店運(yùn)營(yíng)商也面臨著“名不副實(shí)”的APP公然上架銷售所帶來的挑戰(zhàn)。

對(duì)于谷歌等軟件商店的“店主”來說，他們可以做到核查目標(biāo)APP不會(huì)對(duì)用戶造成傷害或是違反法律，但是其無法拉起質(zhì)量安全的基準(zhǔn)底線以確保用戶安卓手機(jī)的安全。

2018年早些時(shí)候，中國(guó)國(guó)內(nèi)某知名安全機(jī)構(gòu)監(jiān)測(cè)到安卓手機(jī)爆發(fā)“寄生推”病毒，該病毒可以通過預(yù)留的“后門”云控開啟惡意功能，從而達(dá)到彈出惡意廣告和應(yīng)用推廣的目的，這次感染已經(jīng)波及300多款知名應(yīng)用。該款病毒會(huì)在用戶設(shè)備ROM內(nèi)植入相關(guān)的惡意子包，受影響的機(jī)型主要包括OPPO、VIVO、小米、華為等大眾款機(jī)型，潛在影響用戶超2000萬。

早先在2017年年中，有國(guó)外媒體評(píng)選出2017年安卓平臺(tái)十大殺毒軟件，他們分別是：AVL、Avast Mobile Security、Bitdefender免費(fèi)防病毒程序、McAfee Security&Power Booster Free、卡巴斯基Mobile Antivirus 、Sophos Free Antivirus and Security、Norton Security and Antivirus、趨勢(shì)科技移動(dòng)安全防病毒、AhnLab V3移動(dòng)安全、Avira防病毒安全。(作者/良弼)【責(zé)任編輯/古飛燕】

(原標(biāo)題：上百款反病毒APP“不靠譜”!甚至將自己判為病毒)

來源：鳳凰科技

IT時(shí)代網(wǎng)(關(guān)注微信公眾號(hào)ITtime2000，定時(shí)推送，互動(dòng)有福利驚喜)所有原創(chuàng)文章版權(quán)所有，未經(jīng)授權(quán)，轉(zhuǎn)載必究。
創(chuàng)客100創(chuàng)投基金成立于2015年，直通硅谷，專注于TMT領(lǐng)域早期項(xiàng)目投資。LP均來自政府、互聯(lián)網(wǎng)IT、傳媒知名企業(yè)和個(gè)人。創(chuàng)客100創(chuàng)投基金對(duì)IT、通信、互聯(lián)網(wǎng)、IP等有著自己獨(dú)特眼光和豐富的資源。決策快、投資快是創(chuàng)客100基金最顯著的特點(diǎn)。

相關(guān)文章

周鴻祎再揭手機(jī)“偷聽”現(xiàn)象 信息安全亟待完善

【特別報(bào)道】8元買3萬張人臉照片 誰在買賣你的“臉”？

【特別報(bào)道】拍照比"剪刀手"泄露指紋信息？真有說的這么玄？

堅(jiān)決保護(hù)用戶隱私 小米起草OAID規(guī)范不再獲取IMEI碼