北京单场电话号码是多少

首頁 | 滾動 | 國內 | 國際 | 運營 | 制造 | 終端 | 監管 | 原創 | 業務 | 技術 | 報告 | 博客 | 特約記者
手機 | 互聯網 | IT | 5G | 光通信 | LTE | 云計算 | 三網融合 | 芯片 | 電源 | 虛擬運營商 | 測試 | 移動互聯網 | 會展
首頁 >> 報告 >> 正文

安卓機超六成殺毒軟件沒用,有的甚至“殺自己”

2019年3月22日 06:10  DeepTech深科技  

安卓機 60% 的殺毒應用都沒用,就問你怕不怕?

近日,知名計算機安全軟件測試機構 AV-Comparatives(AVC)發布了安卓平臺殺毒應用的測試報告。經過 50 多萬次的測試之后,結果顯示,超過 60% 的應用都是無用的。

在 250 個受測殺毒應用中,只有 80 個通過了 AVC 的基礎考核標準,即成功查殺了 2000 個惡意應用中的 30% 以上,獲得滿分的僅有 23 個,除了 McAfee、賽門鐵克和卡巴斯基等知名品牌,騰訊的安全應用也位列其中。

至于剩下的 170 個應用,它們不僅滿足不了基準測試,有的還會將無毒應用誤殺,甚至把自己當成惡意應用。

圖 | 獲得滿分的殺毒應用(來源:AVC)

研究團隊表示,用來測試的惡意應用都是 2018 年比較常見的,測試環境不是安卓模擬機,而是使用了三星 Galaxy S9 手機,基于安卓 8.0 系統。不過由于一些殺毒應用不能在該系統下運行,他們不得不換成 Nexus 5手機和安卓 6.01 系統。

由于需要測試的惡意應用數量太多,AVC 使用了一套自動測試系統。首先該系統會打開 Chrome 瀏覽器,下載惡意應用的安裝包(apk文件),然后安裝和運行該應用。在這一過程中,殺毒應用被給予了充足的反應和提醒時間,如果它檢測到并有效阻止了惡意應用,就算檢測成功,否則就算為失敗。

測試過程還包括一個誤報測試,防止殺毒應用“濫殺無辜”,把所有的應用都當成惡意應用。每一次完成檢測后,測試環境都會還原到無毒的初始狀態。

在未能滿足基準測試的應用中,AVC 發現了很多共同點,例如好多款應用來自于同一家公司,共享同一個殺毒引擎和 UI 界面,只是換了名字、logo、圖標和顏色等元素。

圖 | “換湯不換藥”的殺毒應用(來源:AVC)

共享殺毒引擎不一定是壞事,很多公司都會租賃自家的殺毒技術或者推出多個版本,比如 Avast 旗下擁有 Avast、AVG 和 PSafe 三款應用,均達到了 100% 的殺毒率。但在最壞的情況下,有的公司甚至不是軟件/網絡安全公司,開發者也并非專業安全工程師,使用的引擎查殺效果很差。

在 AVC 進行測試的 2 個多月里,就有 32 款殺毒應用從谷歌 Play 商店中下架了。它們大多是業余企業開發的無價值產品。

還有很多應用的查殺率很高,卻也被打上了“高風險”的標簽,因為它們僅僅依靠“白名單”和“黑名單”掃描病毒,而非掃描代碼和安裝包內容。

此類殺毒應用是“事后諸葛”的典型,在一種病毒出現后,開發者只需要擴展黑名單,就可以象征性地查殺。但惡意應用只要改個名字,比如偽裝成安全的 Facebook 安裝包“com.facebook”,就可以輕松蒙混過關。

圖 | 某殺毒應用的白名單(來源:AVC)

最有意思的是,它們的白名單存在讓人啼笑皆非的邏輯漏洞。有的會出現“殺無赦”狀態,將所有應用統統排除在外,全部視為惡意應用。有的則會出現“自殺”狀態,將它自己視為惡意應用,怕是開發者忘了把自家程序放入白名單中。

除此之外,AVC 還指出一些殺毒應用存在沒有跟上安卓系統更新的問題。隨著安卓系統升級到 8.0 版本,系統對后臺應用的限制更加嚴格,從根本上控制了一些應用的后臺運行,因此殺毒應用需要更新實時監控手機狀態的方式,否則就會出現 bug,遺漏對新安裝應用自動掃描,給了惡意應用可乘之機。

2018 年初,有一個名為“寄生推”的惡意安卓軟件開發工具包(SDK),會通過“云端控制”在被感染的手機上推送廣告和應用。它的惡意代碼可以繞過很多應用商店的檢測,感染了 300 多款知名應用,主流安卓手機都會受到感染,影響用戶超過 2000 萬。

面對這種隱蔽的惡意代碼,假的殺毒應用將會原形畢露。“找到虛假的殺毒應用并不奇怪,我們以前就曾發現過很多,人們必須意識到這一問題。” AVC 首席運營官 Peter Stelzhammer 表示。

面對這些本身沒有危害,但也沒有什么效果的殺毒應用,谷歌商店等平臺采取的措施十分有限。如何提高篩查標準,在阻止惡意應用的同時,提升應用的安全質量,也是他們面臨的一大考驗。

如果真的需要安裝殺毒應用,可以參考文章開頭的列表,選擇 McAfee、賽門鐵克和卡巴斯基等知名大廠的軟件,其余絕大多數殺毒應用都沒有什么價值,只能浪費手機內存。

編 輯:章芳
免責聲明:刊載本文目的在于傳播更多行業信息,不代表本站對讀者構成任何其它建議,請讀者僅作參考,更不能作為投資使用依據,請自行核實相關內容。
相關新聞              
 
人物
2018年9月15日,中國電信董事長楊杰在2018世界物聯網博覽會無..
精彩專題
2019年世界移動大會
中興MWC19世界移動大會
2018年度中國光電纜優質供應商評選結果
聚焦2018年中國國際信息通信展
CCTIME推薦
關于我們 | 廣告報價 | 聯系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網 CopyRight © 2007-2017 By CCTIME.COM
京ICP備08004280號  電信與信息服務業務經營許可證080234號 京公網安備110105000771號
公司名稱: 北京飛象互動文化傳媒有限公司
未經書面許可,禁止轉載、摘編、復制、鏡像
北京单场电话号码是多少