És adware? Els venedors d’antivirus diuen que sí, Google diu que no

És completament cert que tindríem molts menys jocs gratuïts i altres aplicacions si els desenvolupadors no poguessin cobrar part del seu cost mostrant-los. És igual de veritat que alguns programes i xarxes d’anuncis compatibles amb els anuncis van molt més enllà del que és raonable per impulsar els anuncis i recopilar informació personal. Alguns fins i tot canviaran el fons de pantalla o modificaran el to de trucada perquè sentiu un anunci quan rebeu una trucada. Lookout del proveïdor de seguretat per a mòbils va llançar la protecció fa uns mesos i va cridar les xarxes d’anuncis amb un mal comportament. Un nou estudi de Zscaler demostra que uns quants altres venedors hi estan d’acord. El contingut únic? Google.

Els investigadors de Zscaler van agafar les 300 millors aplicacions de cada categoria de Google Play i les van publicar a través del servei VirusTotal. Quan envieu un fitxer, VIrusTotal executa el fitxer amb més de 40 escàners antivirus i informa quants (i quins) el van identificar com a algun tipus de programari maliciós. Sobre aquesta base, els investigadors van determinar que el 22 per cent de les aplicacions eren marcades com a adware per almenys un venedor.

Moltes veus

L’informe continua analitzant quants venedors d’antivirus van marcar cadascun dels més de 1.800 suposats productes publicitaris. Van desglossar les aplicacions en quatre grups en funció de quants productes els van anomenar maliciosos: menys de cinc, cinc a deu, deu a 15 i 15 o més. El grup de 15 o més va representar només el 2 per cent del total, mentre que el 23 per cent va caure en el rang entre deu i 15. El 53% de la majoria dels productes es va reduir a cinc a deu productes. Aquesta categoria de "menys de cinc"? Només el 22 per cent de les aplicacions van coincidir. És evident que no estem parlant d’un venedor solitari amb una venda contra la publicitat. Cinc o més venedors d’antivirus van acordar la designació d’adware per a la gran majoria de les aplicacions implicades.

L’informe continua amb una anàlisi detallada d’una mostra i enllaça amb l’anàlisi de VirusTotal per a tots aquells que van ser marcats com a programari publicitari per més de 15 venedors. Podeu veure un exemple aquí. Diferents venedors li donen diferents noms, des d’UnclassifiedMalware fins a Airpush fins a Plankton, però 21 dels 46 escàners antivirus el van identificar com a maliciós.

Objectius conflictius

"És el millor interès de Google apaivagar les empreses publicitàries", apunta l'informe. "Google té un gran incentiu per permetre aplicacions amb pràctiques publicitàries agressives. Els venedors d'AV, d'altra banda, no tenen aquest incentiu, sinó que estan sota pressió per demostrar que estan afegint valor mitjançant la identificació de contingut maliciós / sospitós / no desitjat."

L'informe assenyala que Apple ha adoptat un enfocament molt diferent. "es va mostrar que estan disposats a sacrificar els ingressos publicitaris per proporcionar una experiència d'usuari positiva, fins i tot restringint la capacitat dels anunciants de fer el seguiment d'identificacions i adreces MAC del dispositiu". Voleu llegir l’informe complet, que conclou amb una llista dels “comportaments intrusius” que l’equip de Zscaler se senten servits per definir adware. No en va, aquesta llista coincideix estretament amb la definició de Lookout.

Hi ha una altra arruga a aquesta història; Google va adquirir VirusTotal l'any passat. Aleshores, la paraula era que VIrusTotal continuaria funcionant independentment de Google. Ens hauria de preocupar per què Google interfereixi amb la forma en què VirusTotal gestiona les aplicacions per a Android? És clar que no! Al cap i a la fi, el lema de Google és "No siguis malvat".