تحمي ميزة Google safebrowsing نظام Android لديك ، ولكن ليس دائمًا

إنني دائمًا ما أبدي اهتمامًا وثيقًا عندما يصدر الباحثون في AV-Comparatives تقريراً جديداً عن أحد اختباراتهم العديدة التي تقيم فعالية منتجات مكافحة الفيروسات المعتمدة على الكمبيوتر. عندما تتضمن التقارير مكافحة فيروسات أندرويد ، أتركها عادةً إلى Mobile Security Analyst Max Eddy. ومع ذلك ، تضمن أحدث تقرير (PDF) بعض المعلومات في تمرير أنه كان علي فقط مشاركته.

ساعدني Google-Wan Kenobi

توفر واجهة برمجة تطبيقات Google SafeBrowsing حماية أساسية جدًا ضد البرامج الضارة. في أي وقت تقوم فيه بتثبيت تطبيق جديد ، يقوم الجهاز بالهواتف المنزلية ، باستخدام واجهة برمجة التطبيقات هذه لسؤال ما إذا كان التطبيق ضارًا أم لا. لذلك ، حتى إذا لم تقم بتثبيت منتج أمان Android ، فستحصل على مستوى أساسي من الحماية على الأقل.

على الأقل ، هذا ما تتوقعه. اكتشف باحثو AV-Comparatives بشكل مختلف عندما حاولوا تقييم معدل اكتشاف هذه الخدمة. أداء نفس الاختبار الدقيق على نفس الجهاز بالضبط باستخدام نفس عينة البرامج الضارة بالضبط لم تسفر دائمًا عن نفس النتيجة بالضبط.

قام الباحثون بتزوير تكوين اختبار سمح لهم برؤية كل حركة مرور الشبكة بين جهاز Android وخدمة SafeBrowsing من Google. وجدوا أنه عندما اكتشف API البرامج الضارة بالفعل ، قام بإرجاع جزء كبير من البيانات التي تتضمن ، من بين أشياء أخرى ، وصفًا للمشكلة. كانت الاستجابة عندما لم تكتشف نفس العينة دائمًا نفس الكود البسيط ثنائي البايت.

• أفضل ألعاب أندرويد لعام 2018 أفضل ألعاب أندرويد لعام 2018
• (الإصدار القديم) أفضل 100 تطبيق أندرويد لعام 2018 (إصدار قديم) أفضل 100 تطبيق أندرويد لعام 2018
• أفاست! أمان ومكافحة الفيروسات للأجهزة المحمولة (لنظام Android) أفاست! أمان ومكافحة الفيروسات للجوال (لنظام Android)

لا تزعجني - أنا مشغول

اتضح أن هذه الحماية مرة أخرى تعمل في الواقع حسب التصميم. ينص دليل مطور البرامج لـ SafeBrowing على أنه "من أجل ضمان توفر واجهة برمجة التطبيقات (API) عالية ، تحد Google من عدد مرات تكرار طلبات العميل. ويتم التعامل مع هذا بشكل مختلف حسب نوع الطلب."

المستند لا يقول أي شيء عن حدود محددة. من المحتمل أن المستخدم الذي يقوم بتثبيت التطبيقات الجديدة من حين لآخر لن يصل إلى الحائط. قد لا يستفيد من تحليل Google لجميع الأشخاص الذين يتابعون تجربة تنزيل كل أفضل 10 ألعاب Android PCMag أو أفضل 100 تطبيق Android. وكما أظهر هذا الاختبار ، فإن فريق البحث الذي يحاول اختبار الآلاف من التطبيقات سيجد بالتأكيد أنه لا يتم فحصها جميعًا.

لذلك ، فإن القصة الأخلاقية هي أنه على الرغم من قيام Google بمحاولة لحماية أجهزة Android من البرامج الضارة ، إلا أن حمايتها مسامية. إنه يتيح لبعض التطبيقات تخطي عملية التحقق من الأمان ، وإذا كان أحدها سيئًا ، فقد تكون في مشكلة. على الأقل تثبيت أفاست مجانا! أمان ومكافحة الفيروسات للأجهزة المحمولة (لنظام Android) ، خيار المحررين الخاص بنا لمكافحة فيروسات أندرويد المجاني.