Это рекламное ПО? производители антивирусов говорят да, гугл говорит нет

Совершенно верно, что у нас было бы намного меньше бесплатных игр и других приложений, если бы разработчики не могли окупить часть своих затрат, отображая s. В равной степени верно и то, что некоторые поддерживаемые рекламой программы и рекламные сети выходят далеко за рамки разумного в продвижении рекламы и сбора личной информации. Некоторые из них даже поменяют ваши обои или подправят вашу мелодию звонка, чтобы вы услышали объявление, когда вам позвонят. Производитель мобильных средств безопасности Lookout пару месяцев назад бросил вызов, вызывая рекламные сети с плохим поведением. Новое исследование Zscaler показывает, что с этим согласны многие другие поставщики. Тот, кто воздержался? Google.

Исследователи из Zscaler отобрали 300 лучших приложений в каждой категории Google Play и пропустили их через сервис VirusTotal. Когда вы отправляете файл, VIrusTotal запускает файл после более чем 40 антивирусных сканеров и сообщает, сколько (и какие) идентифицировали его как некое вредоносное ПО. Исходя из этого, исследователи определили, что 22 процента приложений были помечены как рекламные как минимум одним поставщиком.

Много голосов

Далее в отчете анализируется, сколько поставщиков антивирусов отметили каждый из более чем 1800 предполагаемых рекламных программ. Они разбили приложения на четыре группы в зависимости от того, сколько продуктов назвали их вредоносными: менее пяти, пяти-десяти, десяти-пятнадцати и 15 или более лет. Группа в возрасте 15 лет и старше составляла всего 2 процента от общего числа, а 23 процента - в диапазоне от 10 до 15 лет. Большинство продуктов, 53 процента, получили от пяти до десяти продуктов. Эта категория "меньше пяти"? Только 22 процента приложений соответствовали этому. Ясно, что мы не говорим об одиноком продавце с вендеттой против рекламы. Пять или более производителей антивирусных программ согласились с назначением рекламного ПО для подавляющего большинства приложений.

В отчете продолжается детальный анализ одного образца и ссылки на анализ VirusTotal для всех тех, которые были помечены как рекламные программы более чем 15 поставщиками. Вы можете увидеть пример здесь. Разные производители дают ему разные названия, от UnclassifiedMalware до Airpush и Plankton, но 21 из 46 антивирусных сканеров идентифицировали его как вредоносное.

Конфликтующие цели

«В интересах Google умиротворять рекламные компании», - отмечается в сообщении. «У Google есть много стимулов, чтобы разрешить приложениям с агрессивной рекламной практикой. С другой стороны, у производителей AV нет такого стимула, но вместо этого они вынуждены показать, что они повышают ценность путем выявления вредоносного / подозрительного / нежелательного контента».

Далее в отчете указывается, что Apple выбрала совершенно другой подход. «показано, что они готовы пожертвовать доходами от рекламы, чтобы обеспечить положительный пользовательский опыт, даже ограничивая возможность рекламодателей отслеживать идентификаторы устройств и MAC-адреса». Вы захотите прочитать полный отчет, который заканчивается списком «навязчивых действий», которые, по мнению команды Zscaler, определяют рекламное ПО. Неудивительно, что этот список тесно согласуется с определением Lookout.

Есть еще одна морщина в этой истории; Google приобрел VirusTotal в прошлом году. В то время ходили слухи, что VIrusTotal будет продолжать работать независимо от Google. Должны ли мы беспокоиться о том, что Google мешает тому, как VirusTotal обрабатывает приложения для Android? Конечно, нет! В конце концов, девиз Google - «Не будь злым».