Video: На Android устройства пришла технология Safe Browsing (Noviembre 2024)
Siempre presto mucha atención cuando los investigadores de AV-Comparatives lanzan un nuevo informe sobre una de sus muchas pruebas que evalúan la efectividad de los productos antivirus basados en PC. Sin embargo, cuando los informes involucran antivirus Android, normalmente los dejo al analista de seguridad móvil Max Eddy. Sin embargo, el último informe (PDF) incluía información de paso que solo tenía que compartir.
Ayudame Google-Wan Kenobi
La API de Google SafeBrowsing ofrece una protección muy básica contra el malware. Cada vez que instala una nueva aplicación, el dispositivo llama a casa, utilizando esta API para preguntar si la aplicación es maliciosa. Entonces, incluso si no instala un producto de seguridad de Android, tendrá al menos un nivel básico de protección.
Al menos, eso es lo que esperarías. Los investigadores de AV-Comparatives descubrieron de manera diferente cuando intentaron evaluar la tasa de detección de este servicio. Realizar exactamente la misma prueba en el mismo dispositivo usando la misma muestra de malware no siempre produjo el mismo resultado.
Los investigadores prepararon una configuración de prueba que les permitió ver todo el tráfico de red entre el dispositivo Android y el servicio SafeBrowsing de Google. Descubrieron que cuando la API realmente detectaba malware, devolvía una porción de datos que contenía, entre otras cosas, una descripción del problema. La respuesta cuando no detectó la misma muestra fue siempre el mismo código simple de dos bytes.
- Los mejores juegos de Android de 2018 Los mejores juegos de Android de 2018
- (versión anterior) Las 100 mejores aplicaciones de Android de 2018 (versión anterior) Las 100 mejores aplicaciones de Android de 2018
- avast! Seguridad móvil y antivirus (para Android) avast! Seguridad móvil y antivirus (para Android)
No me molestes, estoy ocupado
Resulta que esta protección de encendido y apagado y de nuevo funciona realmente como se diseñó. La Guía del desarrollador para SafeBrowing dice: "Para garantizar una alta disponibilidad de la API, Google limita la frecuencia de las solicitudes de los clientes. Esto se maneja de manera diferente según el tipo de solicitud".
El documento no dice nada sobre límites específicos. Un usuario que solo ocasionalmente instala nuevas aplicaciones probablemente no golpeará la pared. Alguien que se pone loco descargando los 10 mejores juegos de PCMag para Android o las 100 mejores aplicaciones de Android podría no obtener el beneficio del análisis de Google para todos ellos. Y, como lo demostró esta prueba, un equipo de investigación que intente probar miles de aplicaciones definitivamente descubrirá que no todas son verificadas.
Entonces, la moraleja de la historia es que a pesar de que Google intenta proteger los dispositivos Android contra el malware, su protección es porosa. Permite que algunas aplicaciones omitan el control de seguridad, y si una de ellas es desagradable, podría estar en problemas. Al menos instale el avast gratis Mobile Security & Antivirus (para Android), nuestra elección de editores para antivirus Android gratuitos.
