Google safebrowsing bảo vệ Android của bạn, nhưng không phải lúc nào cũng

Tôi luôn chú ý khi các nhà nghiên cứu tại AV-So sánh phát hành một báo cáo mới về một trong nhiều thử nghiệm của họ để đánh giá hiệu quả của các sản phẩm chống vi-rút dựa trên PC. Tuy nhiên, khi các báo cáo liên quan đến phần mềm chống vi-rút Android, tôi thường để chúng cho Nhà phân tích bảo mật di động Max Eddy. Tuy nhiên, báo cáo mới nhất (PDF) bao gồm một số thông tin mà tôi vừa chia sẻ.

Giúp tôi Google-Wan Kenobi

API SafeBrowsing của Google cung cấp sự bảo vệ rất cơ bản chống lại phần mềm độc hại. Bất cứ khi nào bạn cài đặt một ứng dụng mới, thiết bị sẽ gọi điện về nhà, sử dụng API này để hỏi xem ứng dụng đó có độc hại hay không. Vì vậy, ngay cả khi bạn không cài đặt một sản phẩm bảo mật Android, bạn sẽ có ít nhất một mức bảo vệ cơ bản.

Ít nhất, đó là những gì bạn mong đợi. Các nhà nghiên cứu của AV-So sánh đã phát hiện ra khác nhau khi họ cố gắng đánh giá tỷ lệ phát hiện của dịch vụ này. Việc thực hiện cùng một thử nghiệm chính xác trên cùng một thiết bị sử dụng cùng một mẫu phần mềm độc hại không phải lúc nào cũng cho kết quả chính xác như nhau.

Các nhà nghiên cứu đã dựng lên một cấu hình thử nghiệm cho phép họ thấy tất cả lưu lượng truy cập mạng đi giữa thiết bị Android và dịch vụ SafeBrowsing của Google. Họ phát hiện ra rằng khi API thực sự phát hiện ra phần mềm độc hại, nó đã trả về một khối dữ liệu chứa, trong số những thứ khác, mô tả vấn đề. Phản hồi khi nó không phát hiện cùng một mẫu luôn là cùng một mã hai byte đơn giản.

• Các trò chơi Android hay nhất năm 2018 Các trò chơi Android hay nhất năm 2018
• (phiên bản cũ) 100 ứng dụng Android tốt nhất năm 2018 (phiên bản cũ) 100 ứng dụng Android tốt nhất năm 2018
• avast! Mobile Security & Antivirus (cho Android) avast! Mobile Security & Antivirus (dành cho Android)

Đừng làm phiền tôi, tôi đang bận

Nó chỉ ra rằng bảo vệ tắt một lần nữa thực sự hoạt động như thiết kế. Hướng dẫn dành cho nhà phát triển về các trạng thái thanh toán an toàn của nhà phát triển, "Để đảm bảo tính sẵn sàng cao của API, Google giới hạn tần suất yêu cầu của khách hàng. Điều này được xử lý khác nhau tùy thuộc vào loại yêu cầu."

Tài liệu không nói gì về giới hạn cụ thể. Một người dùng chỉ thỉnh thoảng cài đặt các ứng dụng mới có thể sẽ không gặp sự cố. Một số người tiếp tục tải xuống tất cả 10 trò chơi Android hay nhất của PCMag hoặc 100 ứng dụng Android tốt nhất có thể không nhận được lợi ích từ phân tích của Google cho tất cả chúng. Và, như thử nghiệm này cho thấy, một nhóm nghiên cứu cố gắng thử nghiệm hàng ngàn ứng dụng chắc chắn sẽ thấy tất cả chúng đều không được kiểm tra.

Vì vậy, đạo đức của câu chuyện là mặc dù Google thực hiện nỗ lực bảo vệ các thiết bị Android chống lại phần mềm độc hại, nhưng sự bảo vệ của nó rất tệ. Nó cho phép một số ứng dụng bỏ qua kiểm tra bảo mật và nếu một trong số đó là khó chịu, bạn có thể gặp rắc rối. Ít nhất là cài đặt avast miễn phí! Mobile Security & Antivirus (dành cho Android), Sự lựa chọn của ban biên tập cho chương trình diệt virus Android miễn phí.