首页 | 滚动 | 国内 | 国际 | 运营 | 制造 | 终端 | 监管 | 原创 | 业务 | ?#38469;?/a> | 报告 | 博客 | 特?#25216;?#32773;
手机 | 互联网 | IT | 5G | 光通信 | LTE | 云计算 | 三网融合 | 芯片 | 电源 | 虚拟运营商 | 测试 | 移动互联网 | 会展
首页 >> 报告 >> 正文

安卓机超六成杀毒软件没用有的甚至杀自己

2019年3月22日 06:10  DeepTech深科技  

安卓机 60% 的杀毒应用都没用就问你怕不怕

近日知名计算机安全软件测试机构 AV-ComparativesAVC发布了安卓平台杀毒应用的测试报告经过 50 多万次的测试之后结果显示超过 60% 的应用都是无用的

在 250 个受测杀毒应用中只有 80 个通过了 AVC 的基础?#24049;?#26631;准即成功查杀了 2000 个恶意应用中的 30% 以上获得满分的仅有 23 个除了 McAfee赛门铁克和卡巴斯基等知名品牌腾讯的安全应用也位列其中

至于剩下的 170 个应用它们不仅满足不了基准测试有的还会将无毒应用误杀甚至把自己当成恶意应用

图 | 获得满分的杀毒应用来源AVC

?#33455;客?#38431;表示用来测试的恶意应用都是 2018 年比较常见的测试环境不是安卓模拟机而是使用了三星 Galaxy S9 手机基于安卓 8.0 系统不过由于一些杀毒应用不能在该系统下运行他们不得不换成 Nexus 5手机和安卓 6.01 系统

由于需要测试的恶意应用数量太多AVC 使用了一套自动测试系统首先该系统会打开 Chrome 浏览器下载恶意应用的安装包(apk文件)然后安装和运行该应用在这一过程中杀毒应用被给予了充足的反应和提醒时间如果它检测到并有效阻止了恶意应用就算检测成功否则就算为失败

测试过程还包括一个误报测试防止杀毒应用滥杀无辜把所有的应用都当成恶意应用每一次完成检测后测试环境都会还原到无毒的初始状态

在未能满足基准测试的应用中AVC 发?#33267;?#24456;多共同点例如好多款应用来自于同一家公司共享同一个杀毒引擎和 UI 界面只是换了名字logo图标和颜色等元素

图 | 换汤不换药的杀毒应用来源AVC

共享杀毒引擎不一定是坏事很多公司都会租赁自家的杀毒?#38469;?#25110;者推出多个版本比如 Avast 旗下拥有 AvastAVG 和 PSafe 三款应用均达到了 100% 的杀毒率但在最坏的情况下有的公司甚至不是软件/网络安全公司开发者也并非专业安全工程师使用的引擎查杀效果很差

在 AVC 进行测试的 2 个多月里就有 32 款杀毒应用从谷歌 Play 商店中下架了它们大多是业余企业开发的无价值产品

还有很多应用的查杀率很高却也被打上了高风险的标签因为它们仅仅依靠白名单和黑名单扫描病毒而非扫描代码和安装包内容

此类杀毒应用是事后诸葛的典型在一种病毒出现后开发者只需要扩展黑名单就可以象征性地查杀但恶意应用只要改个名字比如伪装成安全的 Facebook 安装包com.facebook就可以轻松蒙混过关

图 | ?#25104;?#27602;应用的白名单来源AVC

最有意思的是它们的白名单存在让人啼笑皆非的逻辑漏?#30784;?#26377;的会出现杀无赦状态将所有应用统统排除在外全部视为恶意应用有的则会出现自杀状态将它自己视为恶意应用怕是开发者忘了把自?#39029;?#24207;放入白名单中

除此之外AVC 还指出一些杀毒应用存在没有跟上安卓系统更新的问题随着安卓系?#25104;?#32423;到 8.0 版本系统对后台应用的限制更加严格从根本上控制了一些应用的后台运行因此杀毒应用需要更?#29575;?#26102;监控手机状态的方式否则就会出现 bug?#24597;?#23545;新安装应用自动扫描给了恶意应用可乘之机

2018 年初有一个名为寄生推的恶意安卓软件开发工具包SDK会通过云端控制在被感染的手机上推送广告和应用它的恶意代码可以绕过很多应用商店的检测感染了 300 多款知名应用主流安卓手机都会受到感染影响?#27809;?#36229;过 2000 万

面对这种隐蔽的恶意代码假的杀毒应用将会原?#20266;下T业?#34394;假的杀毒应用并不奇怪我们以前就曾发现过很多人们必须意识到这一问题 AVC 首席运营官 Peter Stelzhammer 表示

面对这些本身没有危害但也没有什么效果的杀毒应用谷歌商店等平台采取的措施十分有限如何提高筛查标准在阻止恶意应用的同时提升应用的安全质量也是他们面临的一大考验

如果真的需要安装杀毒应用可以参考文章开头的列表选择 McAfee赛门铁克和卡巴斯基等知名大厂的软件其余绝大多数杀毒应用都没有什么价值只能浪费手机内存

编 辑章芳
免责声明刊载本文目的在于传播更多行业信息不代表本站对读者构成任何其它建议请读者仅作参考更不能作为投资使用依据请自行核实相关内容
相关新闻              
 
人物
2018年9月15日中国电信董事长杨杰在2018世界物联网博览会无..
精?#39318;?#39064;
2019年世界移动大会
中兴MWC19世界移动大会
2018年度中国光电缆优?#20351;?#24212;商评选结果
聚焦2018年中国国际信息通信展
CCTIME推荐
关于我们 | 广告报价 | 联系我们 | 隐私声明 | 本站地图
CCTIME飞象网 CopyRight © 2007-2017 By CCTIME.COM
京ICP备08004280号  电信与信息服务业务经营许可证080234号 京公网安备110105000771号
公司名称 ?#26412;?#39134;象互动文化传媒有限公司
未经书面许可禁止转载摘编复制镜像
ʱʱ;