O Google Safebrowsing protege seu Android, mas nem sempre

Sempre presto muita atenção quando os pesquisadores da AV-Comparatives lançam um novo relatório em um de seus muitos testes para avaliar a eficácia dos produtos antivírus baseados em PC. Porém, quando os relatórios envolvem antivírus Android, eu normalmente os deixo para o Mobile Security Analyst Max Eddy. No entanto, o último relatório (PDF) incluía algumas informações de passagem que eu precisava compartilhar.

Ajuda-me Google-Wan Kenobi

A API do Google SafeBrowsing oferece proteção muito básica contra malware. Sempre que você instala um novo aplicativo, o dispositivo telefona para casa, usando esta API para perguntar se o aplicativo é malicioso. Portanto, mesmo se você não instalar um produto de segurança Android, terá pelo menos um nível básico de proteção.

Pelo menos, é o que você esperaria. Os pesquisadores da AV-Comparatives descobriram diferentemente quando tentaram avaliar a taxa de detecção desse serviço. Executar o mesmo teste exatamente no mesmo dispositivo usando a mesma amostra de malware nem sempre produzia exatamente o mesmo resultado.

Os pesquisadores criaram uma configuração de teste que permitia ver todo o tráfego de rede entre o dispositivo Android e o serviço SafeBrowsing do Google. Eles descobriram que, quando a API realmente detectou malware, ela retornou uma porção de dados contendo, entre outras coisas, uma descrição do problema. A resposta quando não detectava a mesma amostra era sempre o mesmo código simples de dois bytes.

• Os melhores jogos para Android de 2018 Os melhores jogos para Android de 2018
• (versão antiga) Os 100 melhores aplicativos para Android de 2018 (versão antiga) Os 100 melhores aplicativos para Android de 2018
• avast! Antivírus e segurança móvel (para Android) avast! Segurança móvel e antivírus (para Android)

Não me incomode - estou ocupado

Acontece que essa proteção on-off off-again está realmente funcionando como projetado. O Guia do desenvolvedor para SafeBrowing afirma: "Para garantir alta disponibilidade da API, o Google limita a frequência de solicitações de clientes. Isso é tratado de maneira diferente, dependendo do tipo de solicitação".

O documento não diz nada sobre limites específicos. Um usuário que ocasionalmente instala novos aplicativos provavelmente não vai cair na parede. Alguém que faz o download de todos os 10 melhores jogos para Android do PCMag ou 100 melhores aplicativos para Android pode não obter o benefício da análise do Google para todos eles. E, como esse teste mostrou, uma equipe de pesquisa que tenta testar milhares de aplicativos definitivamente descobrirá que nem todos são verificados.

Portanto, a moral da história é que, embora o Google tente proteger os dispositivos Android contra malware, sua proteção é porosa. Ele permite que alguns aplicativos ignorem a verificação de segurança e, se um deles for desagradável, você poderá estar com problemas. Pelo menos instale o avast grátis! Mobile Security & Antivirus (para Android), a escolha dos editores para antivírus Android gratuitos.