1. 8 додатків заробили максимальний бал
2. Більш 18000 тестових зразків
3. Дратівливі додатки підлягають видаленню
4. Додатковий бал за додаткові функції
5. 50% додатків з максимальним результатом
6. Навіть пристрою без root-доступу схильні до небезпеки

Google стверджує, що сканує і сортує всі додатки на смартфонах і планшетах Android, але схоже компанія не може впорається з таким потужним і безперервним потоком мобільних загроз

Новий раунд тривалого тестування додатків безпеки для Android, що проводиться лабораторією AV-Test з листопада 2017 року по березень 2018 року, показує, що 16 протестованих мобільних антивірусів забезпечують більш надійний захист, ніж Google Play Захист.

Avast Mobile Security : Безкоштовний антивірус безпомилково відпрацював в тесті.

Bitdefender Mobile Security : Крім надійного захисту, додаток пропонує корисні додаткові функції.

G Data Internet Security для Android : Антивірус продемонстрував бездоганну продуктивність і заробив максимальні 13 балів.

Kaspersky Internet Security для Android : Антивірус для Android забезпечив високоефективний захист і заробив максимальні 13 балів.

Google намагається захистити користувачів від шкідливих додатків, але власні механізми захисту працюють не так, як очікувалося. Недоліки системи безпеки від Google підтверджуються результатами тривалого тестування, яке проходило протягом 6 місяців. За цей період часу всі 16 мобільних антивірусів, а також Google Play Захист повинні були виявити близько 9500 новітніх заражених файлів і 8500 відомих шкідників, віком близько 2 тижнів. Рівні виявлення Play Protect виявилися помітно слабшими, ніж у всіх інших учасників тестування.

8 додатків заробили максимальний бал

У трьох тестах за останні 6 місяців відразу 8 додатків отримали максимальний бал.

Всі 16 мобільних антивірусів і Google Play Захист були протестовані в 3 окремих раундах випробувань, які проходили з листопада 2017 року по березень 2018. Рішення оцінювалися з точки зору захисту, зручності використання і додаткових функцій. У перших двох категоріях оцінки учасники тестування могли отримати до 6 балів, а за функції - максимум 1 бал. Таким чином, максимально можливий результат - 13 балів. Ідеального результату вдалося домогтися Avast, Bitdefender, G Data, Kaspersky Lab, PSafe, Symantec, Tencent і Trend Micro. Трохи відстали від них McAfee з 12.8 балами, Alibaba з 12.7 балами і AhnLab з 12.4 балами.

Решта програми від Ikarus, Sophos, F-Secure, Antiy і Cheetah Mobile отримали від 10,3 до 11,5 балів. На останньому місці закріпилася Google Play Захист з 6 балами.

Більш 18000 тестових зразків

7 додатків безпеки успішно виявили і видалили абсолютно все з близько 18000 заражених додатків в тривалому тестуванні.

У кожному з трьох раундів тестування, всі програми безпеки повинні були виявити 3200 новітніх шкідливих зразків. Потім об'єктом виявлення ставав еталонний набір ще із 2800 додатків, які на момент запуску мали вік близько 2 тижнів. Таким чином, в цілому кожен учасник тестування повинен був відобразити близько 18000 шкідливих зразків. У всіх трьох раундах тестування відразу 7 з 16 додатків змогли виявити абсолютно всі небезпечні об'єкти - це рішення від Antiy, Cheetah Mobile, G Data, Sophos, Symantec, Tencent і Trend Micro.

Alibaba, Avast, McAfee і PSafe показали рівень виявлення в 99,9% в динамічному випробуванні і 100% в тест з набором відомих загроз. Додатки від Bitdefender і "Лабораторії Касперського" виявили 99,8% загроз в першому сегменті і продемонстрували безпомилкове виявлення в другому. AhnLab, F-Secure і Ikarus також досягли впевненого рівня виявлення - 98,2% і 100% відповідно. Google Play Захист виявилася явним аутсайдером - захисна система змогла виявити тільки 56,8% зразків в динамічному тесті і 61,5% зразків в тесті виявлення відомих загроз.

Дратівливі додатки підлягають видаленню

Якщо додаток забезпечує гідний рівень захисту, але при цьому постійно перериває активність користувача і інтенсивно споживає заряд акумулятора, то, найімовірніше, воно буде видалено з мобільного пристрою. При оцінці зручності використання фахівці лабораторії дуже уважно оцінюють поведінку додатки, зокрема скільки обчислювальної потужності воно вимагає для роботи і скільки даних споживає в фоновому режимі. У цю групу також враховується реакція мобільного антивіруса на установку безпечних додатків. Для цієї целе з Google Play завантажується від 2500 до 3000 надійних додатків Android. Якщо система виявлення працює коректно, то з помилкові спрацьовування ви не зіткнетеся.

Avast, Bitdefender, G Data, Kaspersky Lab, PSafe, Symantec, Tencent, Trend Micro, а також Google Play характеризуються коректною поведінкою і не видали жодного хибного спрацювання, за що отримали максимальні 6 балів в категорії зручності використання.

Решта 8 додатків кілька разів помилково блокували безпечні додатки Android. У випадку з McAfee, Alibaba і AhnLab помилкові тривоги виникали тільки епізодично - вони отримали від 5,7 до 5,5 балів. Antiy, Cheetah Mobile, F-Secure і Sophos видали набагато більше помилкових виявлень і заробили від 3,3 до 4,5 балів.

Додатковий бал за додаткові функції

AV-Test привласнює максимум 1 бал за додаткові функції додатків, тому що багато хто з них можуть бути не пов'язані з безпекою. Серед важливих функцій - захист від крадіжки. Даний функціонал є майже у всіх протестованих додатках, крім Antiy і Tencent. Також важливе значення з точки зору безпеки має веб-захист, яка оберігає користувача від сайтів з шкідливим ПЗ і фішингу. Ця функція пропонується усіма додатками, крім Google Play Захист.

Багато додатків пропонують додаткові функції: блокування дзвінків, шифрування і резервне копіювання даних, сканер домашньої мережі і функції захисту конфіденційних даних. Проте, багато функцій зарезервовані для розширених платних версій антивірусів. Як правило, такі версії пропонуються безкоштовно на пробний період від 15 до 30 днів.

50% додатків з максимальним результатом

Тривале 6-місячне тестування AV-Test підтверджує високий рівень ефективності багатьох додатків безпеки для Android. Рішення від Avast, Bitdefender, G Data, Kaspersky Lab, PSafe, Symantec, Tencent і Trend Micro змогли набрати максимальні 13 балів.

Якщо відкинути додаткові категорії зручності використання і функцій і зосередитися тільки на захист, то результати тут ще краще - 12 з 16 додатків отримали максимальні 6 балів.

Google докладає всі свої зусилля для підвищення безпеки для всіх користувачів Android. Всі додатки в магазині скануються, а всі мобільні пристрої автоматично перевіряються за допомогою Google Play Захист. Лабораторія AV-Test згодна, що користувачам мобільних пристроїв потрібно більше безпеки, але поточні результати Google Play Захист показують, що для хорошого рівня захисту потрібно додатково встановлювати антивірус. Тест показує, що у користувачів є широкий вибір додатків безпеки - багато хто з них доступні навіть безкоштовно.

Навіть пристрою без root-доступу схильні до небезпеки

коментар експерта

Керівник технічної лабораторії Марсель Ваберскі (Marcel Wabersky)

Архітектура системи Android створена таким чином, щоб спочатку гарантувати високий рівень безпеки. Якщо пристроїв відкривається root-доступ, то користувачі самостійно знищують механізми безпеки системи, і їх влаштування зламати легше. Однак, навіть пристрої без root-доступу схильні до небезпеки.

Знову і знову в Android виявляються нові помилки безпеки. Додаток з шкідливим експлойтів намагається експлуатувати дані уразливості та зламати систему. Це саме той сценарій, коли використовувалася програма безпеки для Android окупається. Мобільний антивірус блокує і видаляє шкідливу програму, і загроза запобігає.

Все більше вразливостей в Android

Якщо ви хочете дізнатися, скільки вразливостей виявлено в Android, то відвідайте веб-сайт "Бюлетені з безпеки Android". Поглянувши на записи 2015 року, лише окремі уразливості мають рівні серйозності "високий" і "критичний". Коли ми переходимо до 2018 року, то виявляє десятки записів. Наприклад, в березні 2018 року на веб-сайті повідомлялося про 80 ​​вразливості для версій Android від різних виробників - 11 з них є "критичними". Оскільки багато виробників більше не створюють поновлення для старих версій Android, прогалини залишаються відкритими і потенційний ризик атаки збільшується. Google намагається забезпечити захист від атак засобами Play Protect. З цією метою кожен додаток, встановлений на мобільному пристрої, перевіряється на регулярній основі і отримує оновлення, тобто заново. Ось чому користувачі повинні завжди використовувати додаток безпеки.

Знайшли друкарську помилку? Виділіть і натисніть Ctrl + Enter