Android平臺殺毒軟件現(xiàn)狀:2/3都難以發(fā)揮真正作用
根據(jù)全球知名殺毒評測機構(gòu)AV-Comparatives的一份報告,2018年從谷歌Android平臺抽取的 250個防病毒應(yīng)用程序中,只有80個(不到1/3)通過了該網(wǎng)站的基本標(biāo)準(zhǔn)測試。研究人員稱,一些不完整的防病毒應(yīng)用程序甚至還會自己標(biāo)記自己。
原因很簡單。評測機構(gòu)解釋,這些不達(dá)標(biāo)的防病毒應(yīng)用程序并沒有真正掃描應(yīng)用程序代碼。這里面涉及很多大眾熟知的安全品牌,如卡巴斯基,邁克菲和賽門鐵克等知名廠商。
評測機構(gòu)分析,這種現(xiàn)狀也說明了谷歌和其他應(yīng)用商店在篩選應(yīng)用程序時所面臨的挑戰(zhàn):它們可以驗證應(yīng)用程序不會對用戶造成傷害或違反法律,但它們無法強制執(zhí)行保證手機安全所需的基本標(biāo)準(zhǔn)。
為了清除Google Play商店中的漏洞,谷歌早在2017年10月份啟動了一個新項目,開始向發(fā)現(xiàn)Android應(yīng)用漏洞的安全專家提供獎勵:承諾每發(fā)現(xiàn)一個漏洞,安全專家獲得的獎勵至少為1000美元。
谷歌希望借助此舉找到自動檢查機制未能屏蔽的惡意軟件和其它問題。Google Play應(yīng)用和游戲產(chǎn)品管理總監(jiān)溫尼特·布赫(Vineet Buch)在接受采訪時稱,在發(fā)現(xiàn)“真正創(chuàng)造性的攻擊上”,人類的能力要勝過軟件掃描。