Este adware? Vânzătorii de antivirus spun că da, Google spune că nu

Este adevărat că am avea mult mai puține jocuri gratuite și alte aplicații dacă dezvoltatorii nu ar putea recupera o parte din costurile lor afișând s. Este la fel de adevărat că unele programe și rețele de publicitate acceptate sunt mult mai mari decât ceea ce este rezonabil în împingerea anunțurilor și colectarea informațiilor personale. Unii chiar vor schimba imaginea de fundal sau vor regla tonul de apel, astfel încât să auziți un anunț când primiți un apel. Lookout-ul vânzătorului de securitate mobilă a aruncat manechinul în urmă cu câteva luni, apelând la rețelele publicitare cu un comportament prost. Un nou studiu realizat de Zscaler arată că destul de mulți alți furnizori sunt de acord. Un singur rezerve? Google.

Cercetătorii de la Zscaler au luat primele 300 de aplicații din fiecare categorie Google Play și le-au rulat prin serviciul VirusTotal. Când trimiteți un fișier, VIrusTotal rulează fișierul peste 40 de scanere antivirus și raportează câți (și care) l-au identificat ca fiind un fel de malware. Pe această bază, cercetătorii au stabilit că 22% din aplicații au fost semnalizate ca adware de cel puțin un furnizor.

Multe voci

Raportul continuă să analizeze cât de mulți furnizori de antivirus au înscris fiecare dintre cele peste 1.800 de produse adware pretinse. Au descompus aplicațiile în patru grupuri, în funcție de câte produse le-au numit malițioase: mai puțin de cinci, cinci până la zece, zece până la 15 și 15 sau mai mult. Grupul de 15 sau mai mult a cuprins doar 2 la sută din total, în timp ce 23 la sută au scăzut în intervalul zece la 15. Majoritatea produselor, 53%, au fost blocate cu cinci până la zece produse. Acea categorie „mai puțin de cinci”? Doar 22 la sută dintre aplicații s-au potrivit. În mod clar, nu vorbim despre un vânzător singur cu o vendetă împotriva publicității. Cinci sau mai mulți furnizori de antivirus au convenit asupra desemnării adware pentru marea majoritate a aplicațiilor implicate.

Raportul continuă cu o analiză detaliată a unui eșantion și face legătura cu analiza VirusTotal pentru toate cele care au fost marcate ca adware de mai mult de 15 furnizori. Puteți vedea un exemplu aici. Diferiți furnizori îi dau diferite denumiri, de la UnclassifiedMalware la Airpush până la Plankton, dar 21 dintre cele 46 de scanere antivirus au identificat-o ca fiind dăunătoare.

Obiective conflictuale

„Este în interesul Google să-și potolească companiile de publicitate”, notează raportul. "Google are o mulțime de stimulente pentru a permite aplicațiilor cu practici de publicitate agresive. În schimb, vânzătorii AV nu au un astfel de stimulent, dar sunt în schimb sub presiune pentru a arăta că adaugă valoare identificând conținut rău intenționat / suspect / nedorit."

Raportul continuă să sublinieze că Apple a adoptat o abordare foarte diferită. "s-a arătat că sunt dispuși să sacrifice veniturile din publicitate pentru a oferi o experiență pozitivă utilizatorului, restricționând chiar și capacitatea agenților de publicitate de a urmări ID-urile și adresele MAC ale dispozitivului." Veți dori să citiți raportul complet, care se încheie cu o listă a „comportamentelor intruzive” pe care echipa de Zscaler le consideră utile pentru a defini adware-ul. Nu este surprinzător, această listă este de acord cu definiția Lookout.

Mai există o rid pentru această poveste; Google a achiziționat VirusTotal anul trecut. La vremea respectivă, cuvântul era că VIrusTotal va continua să funcționeze independent de Google. Ar trebui să ne îngrijoreze că interfera Google cu modul în care VirusTotal gestionează aplicațiile Android? Desigur că nu! La urma urmei, deviza Google este „Nu fi rău”.