Android平臺(tái)殺毒軟件現(xiàn)狀:2/3都難以發(fā)揮真正作用
根據(jù)全球知名殺毒評(píng)測(cè)機(jī)構(gòu)AV-Comparatives的一份報(bào)告,2018年從谷歌Android平臺(tái)抽取的 250個(gè)防病毒應(yīng)用程序中,只有80個(gè)(不到1/3)通過(guò)了該網(wǎng)站的基本標(biāo)準(zhǔn)測(cè)試。研究人員稱(chēng),一些不完整的防病毒應(yīng)用程序甚至還會(huì)自己標(biāo)記自己。
原因很簡(jiǎn)單。評(píng)測(cè)機(jī)構(gòu)解釋?zhuān)@些不達(dá)標(biāo)的防病毒應(yīng)用程序并沒(méi)有真正掃描應(yīng)用程序代碼。這里面涉及很多大眾熟知的安全品牌,如卡巴斯基,邁克菲和賽門(mén)鐵克等知名廠商。
評(píng)測(cè)機(jī)構(gòu)分析,這種現(xiàn)狀也說(shuō)明了谷歌和其他應(yīng)用商店在篩選應(yīng)用程序時(shí)所面臨的挑戰(zhàn):它們可以驗(yàn)證應(yīng)用程序不會(huì)對(duì)用戶(hù)造成傷害或違反法律,但它們無(wú)法強(qiáng)制執(zhí)行保證手機(jī)安全所需的基本標(biāo)準(zhǔn)。
為了清除Google Play商店中的漏洞,谷歌早在2017年10月份啟動(dòng)了一個(gè)新項(xiàng)目,開(kāi)始向發(fā)現(xiàn)Android應(yīng)用漏洞的安全專(zhuān)家提供獎(jiǎng)勵(lì):承諾每發(fā)現(xiàn)一個(gè)漏洞,安全專(zhuān)家獲得的獎(jiǎng)勵(lì)至少為1000美元。
谷歌希望借助此舉找到自動(dòng)檢查機(jī)制未能屏蔽的惡意軟件和其它問(wèn)題。Google Play應(yīng)用和游戲產(chǎn)品管理總監(jiān)溫尼特·布赫(Vineet Buch)在接受采訪時(shí)稱(chēng),在發(fā)現(xiàn)“真正創(chuàng)造性的攻擊上”,人類(lèi)的能力要?jiǎng)龠^(guò)軟件掃描。