È adware? i fornitori di antivirus dicono di sì, google dice di no

È assolutamente vero che avremmo molti meno giochi gratuiti e altre app se gli sviluppatori non riuscissero a recuperare alcuni dei loro costi visualizzando s. È altrettanto vero che alcuni programmi e reti pubblicitarie supportati da pubblicità vanno ben oltre ciò che è ragionevole spingere annunci e raccogliere informazioni personali. Alcuni cambieranno persino lo sfondo o modificheranno la suoneria in modo da sentire un annuncio quando ricevi una chiamata. Il venditore di sicurezza mobile Lookout ha lanciato il guanto di sfida un paio di mesi fa, chiamando fuori le reti pubblicitarie con comportamenti scorretti. Un nuovo studio di Zscaler mostra che molti altri venditori sono d'accordo. L'unico battibecco? Google.

I ricercatori di Zscaler hanno preso le prime 300 app in ciascuna categoria di Google Play e le hanno gestite attraverso il servizio VirusTotal. Quando si invia un file, VIrusTotal esegue il file oltre 40 scanner antivirus e segnala quanti (e quali) lo hanno identificato come una sorta di malware. Su questa base, i ricercatori hanno stabilito che il 22 percento delle app era contrassegnato come adware da almeno un fornitore.

Molte voci

Il rapporto continua analizzando quanti fornitori di antivirus hanno segnalato ciascuno degli oltre 1.800 presunti prodotti adware. Hanno suddiviso le app in quattro gruppi in base a quanti prodotti li hanno definiti dannosi: meno di cinque, da cinque a dieci, da dieci a 15 e oltre 15. Il gruppo 15 o più comprendeva solo il 2 percento del totale, mentre il 23 percento cadeva nell'intervallo da 10 a 15. La maggior parte dei prodotti, il 53 percento, è stata suddivisa in cinque o dieci prodotti. Quella categoria "meno di cinque"? Solo il 22 percento delle app corrisponde. Chiaramente non stiamo parlando di un venditore solitario con una vendetta contro la pubblicità. Cinque o più fornitori di antivirus hanno concordato la designazione di adware per la stragrande maggioranza delle app coinvolte.

Il rapporto continua con un'analisi dettagliata di un campione e collega all'analisi VirusTotal per tutti coloro che sono stati contrassegnati come adware da più di 15 fornitori. Puoi vedere un esempio qui. Fornitori diversi gli danno nomi diversi, da UnclassifiedMalware a Airpush a Plankton, ma 21 dei 46 scanner antivirus lo hanno identificato come dannoso.

Obiettivi contrastanti

"È nell'interesse di Google placare le società pubblicitarie", osserva il rapporto. "Google ha molti incentivi per consentire alle app con pratiche pubblicitarie aggressive. I fornitori di AV, d'altra parte, non hanno tali incentivi, ma sono invece sotto pressione per dimostrare che stanno aggiungendo valore identificando contenuti dannosi / sospetti / indesiderati."

Il rapporto continua sottolineando che Apple ha adottato un approccio molto diverso. "ha dimostrato di essere disposto a sacrificare le entrate pubblicitarie per offrire un'esperienza utente positiva, anche limitando la capacità degli inserzionisti di tenere traccia degli ID dei dispositivi e degli indirizzi MAC". Ti consigliamo di leggere il rapporto completo, che si conclude con un elenco dei "comportamenti intrusivi" che il team di Zscaler ritiene servano per definire l'adware. Non sorprende che questo elenco concorda strettamente con la definizione di Lookout.

C'è un'altra ruga in questa storia; Google ha acquisito VirusTotal l'anno scorso. All'epoca, la parola era che VIrusTotal avrebbe continuato a funzionare indipendentemente da Google. Dovremmo preoccuparci che Google interferisca con il modo in cui VirusTotal gestisce le app Android? Ovviamente no! Dopotutto, il motto di Google è "Non essere cattivo".