GoogleのセーフブラウジングはAndroidを保護しますが、常にではありません

AV-Comparativesの研究者が、PCベースのウイルス対策製品の有効性を評価する多くのテストの1つに関する新しいレポートをリリースするとき、私は常に細心の注意を払っています。 ただし、レポートにAndroidウイルス対策が含まれる場合、通常はモバイルセキュリティアナリストのMax Eddyに任せます。 しかし、最新のレポート（PDF）には、私が共有しなければならなかったいくつかの情報が含まれていました。

Google-Wan Kenobiのヘルプ

Google SafeBrowsing APIは、マルウェアに対する非常に基本的な保護を提供します。 新しいアプリをインストールするたびに、デバイスはこのAPIを使用して家に電話をかけ、アプリが悪意のあるものかどうかを確認します。 そのため、Androidセキュリティ製品をインストールしなくても、少なくともベースラインレベルの保護が得られます。

少なくとも、それはあなたが期待することです。 AV-Comparativesの研究者は、このサービスの検出率を評価しようとしたときに異なる発見をしました。 まったく同じマルウェアサンプルを使用して、まったく同じデバイスでまったく同じテストを実行しても、常にまったく同じ結果が得られるとは 限りません 。

研究者は、AndroidデバイスとGoogleのSafeBrowsingサービスの間を流れるすべてのネットワークトラフィックを確認できるテスト構成を作成しました。 彼らは、APIが実際にマルウェアを検出したときに、特に問題の説明を含むデータの塊を返したことを発見しました。 同じサンプルを検出しなかった場合の応答は、常に同じ単純な2バイトコードでした。

• 2018年の最高のAndroidゲーム2018年の最高のAndroidゲーム
• （旧バージョン）2018年の100ベストAndroidアプリ（旧バージョン）2018年の100ベストAndroidアプリ
• アバスト！ モバイルセキュリティ&アンチウイルス（Android用）avast！ モバイルセキュリティとウイルス対策（Androidの場合）

気にしないで-忙しい

このオンアゲインオフアゲイン保護は実際に設計どおりに機能していることがわかります。 SafeBrowingのデベロッパーガイドには、「APIの高可用性を確保するために、Googleはクライアントリクエストの頻度を制限しています。これは、リクエストのタイプによって異なる方法で処理されます。」

このドキュメントでは、特定の制限については何も言及していません。 たまにしか新しいアプリをインストールしないユーザーは、おそらく壁にぶつかることはないでしょう。 PCMagの10の最高のAndroidゲームまたは100の最高のAndroidアプリのすべてをダウンロードする大騒ぎをする人は、それらすべてのGoogleの分析の利益を得ないかもしれません。 そして、このテストが示したように、数千のアプリをテストしようとする調査チームは、すべてがチェックされていないことを間違いなく見つけます。

したがって、話の教訓は、GoogleがAndroidデバイスをマルウェアから保護しようと試みても、その保護は多孔質であるということです。 一部のアプリでセキュリティチェックをスキップできます。そのうちの1つが厄介な場合、問題が発生する可能性があります。 少なくとも無料のavast！をインストールしてください。 Mobile Security&Antivirus（Android向け）、無料のAndroidウイルス向けエディターズチョイス。