Google safebrowsing melindungi Android Anda, tetapi tidak selalu

Saya selalu memperhatikan ketika para peneliti di AV-Comparatives merilis laporan baru pada salah satu dari banyak tes mereka yang mengevaluasi keefektifan produk antivirus berbasis PC. Namun, ketika laporan melibatkan antivirus Android, saya biasanya menyerahkannya ke Analis Keamanan Seluler Max Eddy. Namun, laporan terbaru (PDF) menyertakan beberapa informasi yang harus saya bagikan.

Bantu Saya Google-Wan Kenobi

Google SafeBrowsing API menawarkan perlindungan yang sangat mendasar terhadap malware. Setiap kali Anda menginstal aplikasi baru, telepon rumah perangkat, menggunakan API ini untuk bertanya apakah aplikasi tersebut berbahaya. Jadi, bahkan jika Anda tidak menginstal produk keamanan Android Anda akan memiliki setidaknya tingkat perlindungan dasar.

Setidaknya, itulah yang Anda harapkan. Peneliti AV-Comparatives menemukan hal yang berbeda ketika mereka mencoba mengevaluasi tingkat deteksi layanan ini. Melakukan tes yang sama persis pada perangkat yang sama persis menggunakan sampel malware yang persis sama tidak selalu menghasilkan hasil yang sama persis.

Para peneliti memasang suatu konfigurasi pengujian yang memungkinkan mereka untuk melihat semua lalu lintas jaringan terjadi antara perangkat Android dan layanan SafeBrowsing Google. Mereka menemukan bahwa ketika API benar-benar mendeteksi malware, ia mengembalikan sejumlah data yang berisi, antara lain, deskripsi masalah. Respons ketika tidak mendeteksi sampel yang sama selalu kode dua byte sederhana yang sama.

• Game Android Terbaik 2018 Game Android Terbaik 2018
• (versi lama) 100 Aplikasi Android Terbaik tahun 2018 (versi lama) 100 Aplikasi Android Terbaik tahun 2018
• avast! Keamanan Seluler & Antivirus (untuk Android) avast! Keamanan Seluler & Antivirus (untuk Android)

Jangan Mengganggu Saya - Saya Sibuk

Ternyata perlindungan yang hidup lagi dan lagi ini benar-benar berfungsi seperti yang dirancang. Panduan Pengembang untuk SafeBrowing menyatakan, "Untuk memastikan ketersediaan API yang tinggi, Google membatasi frekuensi permintaan klien. Ini ditangani secara berbeda tergantung pada jenis permintaan."

Dokumen tidak mengatakan apa-apa tentang batasan spesifik. Seorang pengguna yang hanya sesekali menginstal aplikasi baru mungkin tidak akan membentur tembok. Seseorang yang pergi ke pesta untuk mengunduh semua 10 game Android terbaik PCMag atau 100 aplikasi Android terbaik mungkin tidak mendapatkan manfaat dari analisis Google untuk semuanya. Dan, seperti yang ditunjukkan oleh tes ini, tim peneliti yang mencoba menguji ribuan aplikasi pasti akan menemukan mereka tidak semuanya diperiksa.

Jadi, moral dari cerita ini adalah bahwa meskipun Google berusaha melindungi perangkat Android dari malware, perlindungannya keropos. Ini memungkinkan beberapa aplikasi melewatkan pemeriksaan keamanan, dan jika salah satunya jahat, Anda bisa berada dalam masalah. Setidaknya instal avast gratis! Keamanan Seluler & Antivirus (untuk Android), Pilihan Editor kami untuk antivirus Android gratis.