¿Es adware? los vendedores de antivirus dicen que sí, google dice que no

Es totalmente cierto que tendríamos muchos menos juegos gratuitos y otras aplicaciones si los desarrolladores no pudieran recuperar algunos de sus costos mostrando s. Es igualmente cierto que algunos programas y redes publicitarias respaldados por anuncios van mucho más allá de lo razonable al impulsar anuncios y recolectar información personal. Algunos incluso cambiarán su fondo de pantalla o ajustarán su tono de llamada para que escuche un anuncio cuando reciba una llamada. El proveedor de seguridad móvil Lookout lanzó el guante hace un par de meses, llamando a las redes publicitarias con mal comportamiento. Un nuevo estudio de Zscaler muestra que muchos otros proveedores están de acuerdo. ¿La única reserva? Google

Los investigadores de Zscaler tomaron las 300 mejores aplicaciones en cada categoría de Google Play y las ejecutaron a través del servicio VirusTotal. Cuando envía un archivo, VIrusTotal ejecuta el archivo más de 40 escáneres antivirus e informa cuántos (y cuáles) lo identificaron como algún tipo de malware. Sobre esta base, los investigadores determinaron que el 22 por ciento de las aplicaciones fueron marcadas como adware por al menos un proveedor.

Muchas voces

El informe continúa analizando cuántos proveedores de antivirus marcaron cada uno de los más de 1, 800 supuestos productos de adware. Dividieron las aplicaciones en cuatro grupos según la cantidad de productos que los llamaron maliciosos: menos de cinco, cinco a diez, diez a 15 y 15 o más. El grupo de 15 o más representaba solo el 2 por ciento del total, mientras que el 23 por ciento cayó en el rango de diez a 15. La mayoría de los productos, el 53 por ciento, se redujeron en cinco a diez productos. ¿Esa categoría de "menos de cinco"? Solo el 22 por ciento de las aplicaciones lo igualaron. Claramente no estamos hablando de un vendedor solitario con una venganza contra la publicidad. Cinco o más proveedores de antivirus acordaron la designación de adware para la gran mayoría de las aplicaciones involucradas.

El informe continúa con un análisis detallado de una muestra y enlaces al análisis VirusTotal para todos aquellos que fueron marcados como adware por más de 15 proveedores. Puedes ver un ejemplo aquí. Diferentes proveedores le dan diferentes nombres, desde UnclassifiedMalware a Airpush a Plankton, pero 21 de los 46 escáneres antivirus lo identificaron como malicioso.

Objetivos en conflicto

"Es en el mejor interés de Google apaciguar a las compañías de publicidad", señala el informe. "Google tiene muchos incentivos para permitir aplicaciones con prácticas publicitarias agresivas. Por otro lado, los proveedores de AV no tienen ese incentivo, sino que están bajo presión para mostrar que están agregando valor al identificar contenido malicioso / sospechoso / no deseado".

El informe continúa señalando que Apple ha adoptado un enfoque muy diferente. "demostró que están dispuestos a sacrificar los ingresos publicitarios para proporcionar una experiencia de usuario positiva, incluso restringiendo la capacidad de los anunciantes para rastrear ID de dispositivos y direcciones MAC". Querrá leer el informe completo, que concluye con una lista de los "comportamientos intrusivos" que el equipo de Zscaler siente que sirven para definir el adware. No es sorprendente que esta lista coincida estrechamente con la definición de Lookout.

Hay una arruga más en esta historia; Google adquirió VirusTotal el año pasado. En ese momento, se decía que VIrusTotal continuaría operando independientemente de Google. ¿Deberíamos preocuparnos de que Google interfiera con la forma en que VirusTotal maneja las aplicaciones de Android? ¡Por supuesto no! Después de todo, el lema de Google es "No seas malvado".