日韩一区二区三区国产,国产精品久久国产三级国不卡顿,国产老熟女伦老熟妇露脸

安卓機(jī) 60% 的殺毒應(yīng)用都沒用，就問你怕不怕？
近日，知名計(jì)算機(jī)安全軟件測試機(jī)構(gòu) AV-Comparatives（AVC）發(fā)布了安卓平臺(tái)殺毒應(yīng)用的測試報(bào)告。經(jīng)過 50 多萬次的測試之后，結(jié)果顯示，超過 60% 的應(yīng)用都是無用的。
在 250 個(gè)受測殺毒應(yīng)用中，只有 80 個(gè)通過了 AVC 的基礎(chǔ)考核標(biāo)準(zhǔn)，即成功查殺了 2000 個(gè)惡意應(yīng)用中的 30% 以上，獲得滿分的僅有 23 個(gè)，除了 McAfee、賽門鐵克和卡巴斯基等知名品牌，騰訊的安全應(yīng)用也位列其中。
至于剩下的 170 個(gè)應(yīng)用，它們不僅滿足不了基準(zhǔn)測試，有的還會(huì)將無毒應(yīng)用誤殺，甚至把自己當(dāng)成惡意應(yīng)用。

圖 | 獲得滿分的殺毒應(yīng)用（來源：AVC）
研究團(tuán)隊(duì)表示，用來測試的惡意應(yīng)用都是 2018 年比較常見的，測試環(huán)境不是安卓模擬機(jī)，而是使用了三星 Galaxy S9 手機(jī)，基于安卓 8.0 系統(tǒng) 。不過由于一些殺毒應(yīng)用不能在該系統(tǒng)下運(yùn)行，他們不得不換成 Nexus 5 手機(jī)和安卓 6.01 系統(tǒng) 。
由于需要測試的惡意應(yīng)用數(shù)量太多，AVC 使用了一套自動(dòng)測試系統(tǒng) 。首先該系統(tǒng)會(huì)打開 Chrome 瀏覽器，下載惡意應(yīng)用的安裝包(apk 文件)，然后安裝和運(yùn)行該應(yīng)用。在這一過程中，殺毒應(yīng)用被給予了充足的反應(yīng)和提醒時(shí)間，如果它檢測到并有效阻止了惡意應(yīng)用，就算檢測成功，否則就算為失敗。
測試過程還包括一個(gè)誤報(bào)測試，防止殺毒應(yīng)用“濫殺無辜”，把所有的應(yīng)用都當(dāng)成惡意應(yīng)用。每一次完成檢測后，測試環(huán)境都會(huì)還原到無毒的初始狀態(tài) 。
在未能滿足基準(zhǔn)測試的應(yīng)用中，AVC 發(fā)現(xiàn)了很多共同點(diǎn)，例如好多款應(yīng)用來自于同一家公司，共享同一個(gè)殺毒引擎和 UI 界面，只是換了名字、logo、圖標(biāo)和顏色等元素。

圖 | “換湯不換藥”的殺毒應(yīng)用（來源：AVC）
共享殺毒引擎不一定是壞事，很多公司都會(huì)租賃自家的殺毒技術(shù)或者推出多個(gè)版本，比如 Avast 旗下?lián)碛?Avast、AVG 和 PSafe 三款應(yīng)用，均達(dá)到了 100% 的殺毒率。但在最壞的情況下，有的公司甚至不是軟件/網(wǎng)絡(luò)安全公司，開發(fā)者也并非專業(yè)安全工程師，使用的引擎查殺效果很差。
在 AVC 進(jìn)行測試的 2 個(gè)多月里，就有 32 款殺毒應(yīng)用從谷歌 Play 商店中下架了。它們大多是業(yè)余企業(yè)開發(fā)的無價(jià)值產(chǎn)品。
還有很多應(yīng)用的查殺率很高，卻也被打上了“高風(fēng)險(xiǎn)”的標(biāo)簽，因?yàn)樗鼈儍H僅依靠“白名單”和“黑名單”掃描病毒，而非掃描代碼和安裝包內(nèi)容。
此類殺毒應(yīng)用是“事后諸葛”的典型，在一種病毒出現(xiàn)后，開發(fā)者只需要擴(kuò)展黑名單，就可以象征性地查殺。但惡意應(yīng)用只要改個(gè)名字，比如偽裝成安全的 Facebook 安裝包“com.facebook”，就可以輕松蒙混過關(guān) 。

圖 | 某殺毒應(yīng)用的白名單（來源：AVC）
最有意思的是，它們的白名單存在讓人啼笑皆非的邏輯漏洞。有的會(huì)出現(xiàn)“殺無赦”狀態(tài)，將所有應(yīng)用統(tǒng)統(tǒng)排除在外，全部視為惡意應(yīng)用。有的則會(huì)出現(xiàn)“自殺”狀態(tài)，將它自己視為惡意應(yīng)用，怕是開發(fā)者忘了把自家程序放入白名單中。
除此之外，AVC 還指出一些殺毒應(yīng)用存在沒有跟上安卓系統(tǒng)更新的問題。隨著安卓系統(tǒng)升級(jí)到 8.0 版本，系統(tǒng)對(duì)后臺(tái)應(yīng)用的限制更加嚴(yán)格，從根本上控制了一些應(yīng)用的后臺(tái)運(yùn)行，因此殺毒應(yīng)用需要更新實(shí)時(shí)監(jiān)控手機(jī)狀態(tài)的方式，否則就會(huì)出現(xiàn) bug，遺漏對(duì)新安裝應(yīng)用自動(dòng)掃描，給了惡意應(yīng)用可乘之機(jī) 。