Adware? a víruskereskedők igennel válaszolnak, a google nem

Teljesen igaz, hogy sokkal kevesebb ingyenes játék és más alkalmazás lenne, ha a fejlesztők nem tudnák megtéríteni költségeik egy részét az s megjelenítésével. Ugyanígy igaz, hogy egyes hirdetések által támogatott programok és hirdetési hálózatok jóval meghaladják a hirdetések elküldésének és a személyes adatok gyűjtésének ésszerűt. Néhányan megváltoztatják a háttérképet, vagy beállítják a csengőhangot, hogy hívás esetén hallja a hirdetést. A mobil biztonsági szolgálat Lookout néhány hónappal ezelőtt letette a kesztyűt, és rossz magatartású hirdetési hálózatokat hívott ki. A Zscaler új tanulmánya azt mutatja, hogy sok más eladó egyetért azzal. Az egyetlen visszatartás? Google.

A Zscaler kutatói az egyes Google Play kategóriák 300 legfontosabb alkalmazását választották, és a VirusTotal szolgáltatáson keresztül futtathatták azokat. Egy fájl benyújtásakor a VIrusTotal futtatja a fájlt több mint 40 víruskereső szkennernél, és jelentést tesz arról, hogy hány (és melyik) azonosította azt valamilyen rosszindulatú programként. Ennek alapján a kutatók megállapították, hogy az alkalmazások 22% -át legalább egy gyártó megjelölte hirdetőprogramként.

Sok hang

A jelentés azt elemzi, hogy hány vírusirtó-gyártó jelölte meg a több mint 1800 állítólagos adware-terméket. Az alkalmazásokat négy csoportra bontották annak alapján, hogy hány termék rosszindulatúnak nevezte őket: kevesebb, mint öt, öt-tíz, tíz-tizenöt és tizenöt, vagy annál több. A 15 vagy annál nagyobb csoport a teljes arány mindössze 2% -át tette ki, míg a tíz-tizen 15-ös csoportba 23% esett. A legtöbb termék, 53 százalék, öt-tíz termékkel van kötve. Ez a "kevesebb mint öt" kategória? Az alkalmazások csak 22 százaléka felel meg ennek. Nyilvánvaló, hogy nem egy magánszemélyről beszélünk, akinek a reklámja ellen védõi vannak. Öt vagy annál több víruskereső gyártó megállapodott az érintett alkalmazások túlnyomó többségében az adware megnevezéséről.

A jelentés egy minta részletes elemzésével folytatódik, és linkeket tartalmaz a VirusTotal elemzéshez mindazok esetében, amelyeket több mint 15 gyártó jelölt meg adwareként. Itt láthat egy példát. Különböző gyártók különféle neveket adnak neki, a UnclassifiedMalware-től az Airpush-ig a Plankton-ig, ám a 46 víruskereső közül 21 rosszindulatúnak találta.

Összeütköző célok

"A Google érdeke, hogy megnyugtassa a reklámcégeket" - jegyzi meg a jelentés. "A Google rengeteg ösztönzővel rendelkezik az agresszív hirdetési gyakorlatokkal rendelkező alkalmazások engedélyezésére. Az AV-gyártók viszont nem rendelkeznek ilyen ösztönzőkkel, hanem nyomás alatt állnak, hogy bemutassák, hogy hozzáadott értéket jelentenek a rosszindulatú / gyanús / nem kívánt tartalom azonosításával."

A jelentés rámutat arra, hogy az Apple nagyon más megközelítést alkalmazott. "bebizonyította, hogy hajlandóak feláldozni a reklámbevételeket a pozitív felhasználói élmény biztosítása érdekében, még a hirdetők azon képességének korlátozása érdekében is, hogy nyomon követhessék az eszköz-azonosítókat és a MAC-címeket." El szeretné olvasni a teljes jelentést, amely a „tolakodó viselkedés” felsorolásával zárul, amelyet a Zscaler csapata úgy érzi, hogy meghatározza az adware-t. Nem meglepő, hogy ez a lista szorosan megegyezik a Lookout meghatározásával.

Van még egy ránc ennek a történetnek; A Google tavaly megvásárolta a VirusTotal-t. Abban az időben az volt a szó, hogy a VIrusTotal továbbra is a Google-tól függetlenül fog működni. Aggódnunk kell amiatt, hogy a Google beavatkozik-e a VirusTotal Android-alkalmazások kezelési módjába? Természetesen nem! Végül is a Google mottója: "Ne légy gonosz".