你手机里的安全软件并没有安全防护作用

一个专门测试防病毒产品的组织在本周发布的一份报告中得出结论，大约三分之二的安卓安全软件都是没有用的，并且不像宣传的那样有效。

该报告由奥地利反病毒测试公司AV-Comparatives发布，是今年1月进行的艰苦测试过程的结果，在此期间，该组织的工作人员查看了官方各大应用商店中提供的250个安卓安全软件。

该报告的指出250个应用程序中只有80个通过了基本检测测试

AV-Comparatives团队表示，在他们测试的250个应用程序中，只有80个在个别测试期间检测到他们在每个应用程序中投掷的恶意软件的30％以上。

测试甚至没那么复杂。研究人员在单独的设备上安装了每个防病毒应用程序（不涉及仿真器），并自动启动设备以打开浏览器，下载恶意应用程序，然后进行安装。

他们为每个应用程序做了2000次这样的测试，让测试设备下载了去年发现的2000种最常见的安卓恶意软件病毒，这意味着很久以前所有防病毒应用程序都应该已经将这些病毒编入索引。

但是，结果并未反映出这一基本假设。AV-Comparatives的工作人员说，许多防病毒应用程序实际上并没有扫描用户正在下载或安装的应用程序，而只是使用白名单/黑名单方法，而只是查看包名称（而不是代码）。

从本质上讲，如果应用程序的软件包名称未包含在其白名单中，则某些防病毒应用程序会将用户手机上安装的任何应用程序标记为恶意应用程序。这就是为什么当应用程序的作者忘记将自己的软件包名称添加到白名单时，某些防病毒应用程序会将自己视为恶意软件。

在其他情况下应用程序无效，某些防病毒应用程序在其白名单中使用通配符，其条目如“com.adobe。*”。

在这些情况下，所有恶意软件应变都要使用包名“com.adobe。[random_text]”来绕过数十种安卓安全软件的扫描。

该组织表示，它认为30％的检测标记（零误报）是合法防病毒应用程序与其认为无效或彻底不安全的应用程序之间的阈值。

这意味着250个安卓安全软件中的170个未能通过该组织最基本的检测测试，并且出于所有意图和目的，它们都是无效的。

AV-Comparatives的工作人员说：“上述大多数应用程序，以及已经提到的风险应用程序，似乎都是由业余程序员或不关注安全业务的软件制造商开发的。”

“后一类的例子是开发人员，他们制作各种应用程序，进行广告业务，或者只是想在他们的投资组

（编辑：威海站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!