محققین تستهای امنیتی را بر روی آخرین نسخه اندروید یعنی اندروید ۴.۲
جلیبین انجام دادهاند که البته نتایج این تستها چندان امیدوارکننده
نیست!
به گزارش سافتگذر به نقل از فارنت؛ در این آزمایشها سرویس تایید برنامههای گوگل در شناسایی نرمافزارهای
مخرب بسیار ضعیف عمل کرده و تنها توانسته است ۱۵.۳۲ درصد از نرمافزارهای
مخرب را شناسایی کند. نتایج این تستها در مقایسه با نتایج نرمافزار
امنیتی دیگری که بر روی این سیستم عامل نصب شد قرار گرفت که جای تعجب نیست
که این برنامه امنیتی خیلی بهتر از سرویس گوگل عمل میکند.
در این آزمایشها
که ماه گذشته و توسط یکی از اساتید علوم کامپیوتر دانشگاه ایالت کارولینای
شمالی ایالات متحده انجام گرفته، ۱۲۶۰ نمونه (متعلق به ۴۹ گروه نرمافزار
مخرب متفاوت) با نصب بر روی جدیدترین محصول اندروید یعنی تبلت نکسوس ۱۰ با
اندروید ۴.۲ مورد بررسی قرار گرفته که متأسفانه نهایتاً از بین ۱۲۶۰ نمونه
مختلف تنها ۱۹۳ نمونه آلوده به وسیله اندروید ۴.۲ شناسایی شده است.
محققین همچنین به طور تصادفی یک نمونه از هر نرمافزار مخرب را انتخاب و بر روی ده آنتی ویروس متفاوت (Avast ، AVG، TrendMicro، Symantec، BitDefender، CalmAV، F–Secure، Fortinet، Kaspersky، Kingsoft)
امتحان کردند که میزان شناسایی این آنتی ویروسها از ۵۱.۰۲ درصد تا ۱۰۰
درصد گزارش شده است درحالیکه همانطور که گفتیم میزان تشخیص و شناسایی
سرویس گوگل ۲۰.۴۱ درصد بود.
برای کسانی که اطلاعاتی در این زمینه ندارند یادآوری میکنیم که سرویس
تایید برنامه قابلیتی اختیاری در نسخه دوم جلیبین است که به گوگل اجازه
میدهد برای جلوگیری از نصب نرمافزارهای مخرب و نرمافزارهای مضر دیگر،
برنامههای شما را تایید کند.
همان طور که در شکل زیر مشاهده میکنید دو شکل رایج برای این سرویس وجود دارد:
اگر برنامه مورد نظر خطرناک باشد ممکن است گوگل به شما هشدار دهد که آن را
نصب نکنید و البته اگر این برنامه واقعاً مخرب باشد ممکن است گوگل به طور
کامل جلوی نصب این برنامه را هم بگیرد. تایید برنامه به طور پیشفرض فعال
است اما با رفتن به مسیر Settings=>Security=>Verify apps در گوشی همراهتان میتوانید آنرا غیرفعال کنید.
سه ماه پیش گوگل سرویس اسکن آنلاین ویروس توتال را به خدمت گرفت و کمتر از
دو ماه پیش گوگل اندروید ۴.۲ را معرفی و عرضه کرد و ماه گذشته نیز کیت
توسعه نرمافزاری (SDK) آن را منتشر کرد اما متأسفانه به نظر میرسد زمان کافی برای بکارگیری قابلیتهای ویروس توتال در اندروید ۴.۲ وجود نداشته است.
ویروس توتال برنامهای برای سیستمعامل اندروید دارد که با نسخه ۱.۰ در
ژوئن ۲۰۱۲ منتشر شده است. این نرم افزار، برنامههای اندروید را بر اساس
لیستی از شرکای امنیتیاش (بیشتر از ۴۰ فروشنده آنتی ویروس) چک میکند و
سپس کاربران را از وجود نرمافزارهای مخرب احتمالی (ویروس، تروجان، کرمها)
آگاه میکند و به آنها این قابلیت را میدهد تا هر برنامه ناشناسی را
برای چک کردن با ویروس توتال آپلود کنند.
اما به نظر میرسد گوگل باید برای استفاده از قابلیت این برنامه در
اندروید تلاش بیشتری انجام دهد. واقعاً تأسفآور است که برنامهای مانند
ویروس توتال با این همه قابلیت هدر برود. ویروس توتال خیلی بهتر از سرویس
تایید برنامه گوگل کار میکند و این تکاندهنده است!