Тестирование антивирусов для андроид

AV-Test 2020: Длительное тестирование 14 мобильных антивирусов для Android

Пользователи Android привыкли доверять установленным приложениям. Многие киберпреступники пытаются играть на этом с помощью инфицированных приложений. Особо уязвимыми оказываются дети и подростки. Преступники предлагают им бесплатные игры, которые на самом деле содержат в себе трояны и другое вредоносное ПО.

Лаборатория AV-Test провела тестирование 14 приложений для Android и оценила их с точки зрения защиты «на длинной дистанции». Лаборатория проводит различие между мобильными антивирусами для обычных потребителей и для корпоративных сред. Например, в тесте защиты потребителей исследователи использовали больше зараженных игровых игр вместе бизнес-приложений.

Длительное тестирование выявило лучшие антивирусы для Android

В ходе длительного тестирования с января по июнь 2020 года лаборатория AV-Test провела тестирование 14 приложений защиты для Android на тестовых устройствах на Android 8.0 Oreo. В испытании принимали участие продукты следующих вендоров: AhnLab, Avast, AVG, Avira, Bitdefender, F-Secure, G Data, Ikarus, Kaspersky, McAfee, NortonLifeLock, securiON и Trend Micro. Также был протестирован встроенный антивирус Android «Google Play Защита», чтобы можно было сравнить его со сторонними решениями безопасности.

Тестируемые антивирусы

Результаты тестирования показывают, что на рынке есть несколько высокоэффективных приложений безопасности для Android. Каждое приложение оценивалось с точки зрения защиты, производительности и удобства использования. В каждой категории тестируемые продукты могут получить до 6 баллов, а значит максимальный результат по итогам всех испытаний равняется 18 баллам. Сразу 5 приложениям удалось получить максимальный балл — это решения от Avira, Bitdefender, G Data, NortonLifeLock и Trend Micro. Продукт «Лаборатории Касперского» получил 17,7 баллов, затем следуют securiON, AhnLab и McAfee с 17,5, 17,3 и 17,1 баллами соответственно. Еще четыре приложения F-Secure, Ikarus, Avast и AVG получили от 16,8 до 15,4 баллов. На последнем месте оказался антивирус «Google Play Защита» со скромными 6 баллами.

Антивирус Google не спасает

Встроенный в Android антивирус «Google Play Защита» должен надежно обнаруживать, блокировать и удалять вредоносные приложения после загрузки из магазина приложений Google Play или после запуска на устройстве. В теории это звучит неплохо, но на практике, к сожалению, не работает. В ходе динамического испытания в режиме реального времени, проведенного с января по июнь 2020 года, лаборатория использовала около 10000 совершенно новых вредоносных приложений и почти 10000 старых и известных мобильных угроз. Результат Google отрезвляет: в течение всего периода проведения испытаний «Google Play Защита» показывал средний уровень обнаружения новейших угроз в 64,6%. В тесте с использованием известных угроз уровень обнаружения был еще меньше – 45,4%. Другими словами, «Google Play Защита» пропустил от 3500 до 5500 приложений, содержащих скрытые угрозы.

С другой стороны, приложения Bitdefender, G Data, Kaspersky, NortonLifeLock и Trend Micro обнаружили почти 20000 инфицированных приложений в обоих тестах и отработали без пропусков. Продукт Avira допустил небольшую ошибку в динамическом тесте и показал уровень обнаружения в 99,9%, зато распознал 100% известных угроз. AhnLab, F-Secure, Ikarus и McAfee также допускали незначительные ошибки обнаружения в одном или обоих тестах. Но они по-прежнему показали отличную эффективность — от 99,8% до 100%. Остальные приложения от AVG, Avast и securiON обнаружили от 99,1% до 99,9% угроз.

Мобильная защита не должна быть ресурсоемкой

Эффективность защиты отходит на второй план, если мобильный антивирус снижает быстродействие устройства и сильно разряжает батарею. В этом случае пользователь, скорее всего, его удалит. По этой причине лаборатория AV-Test проверяет, насколько сильно приложения защиты нагружают систему, потребляют заряд аккумулятора и потребляют данные в фоновом режиме. Результаты оказались позитивными: 11 из 14 протестированных приложений получили максимальные 6 баллов в данной категории. Приложение McAfee потребляло чрезмерное количество данных в фоновом режиме, поэтому получило только 5,3 балла. Такая же проблема наблюдалась и в случае с Avast и AVG — оба продукта получили по 4,7 баллов. К «Google Play Защита» здесь нет никаких претензий — заслуженные 6 баллов.

Лучшие антивирусы для Android

Avira Antivirus Security для Android: Avira получила максимальные 18 баллов по итогам длительного тестирования и может быть рекомендована к использованию.

Bitdefender Mobile Security: в длительном тестировании продукт Bitdefender отработал идеально.

G Data Internet Security для Android: 18 баллов по итогам длительного тестирования – отличный аргумент для рекомендации.

Norton Security для Android: безошибочная работа во всех испытаниях и заслуженные 18 баллов.

Trend Micro Mobile Security: приложение предлагает мощный функционал и получает 18 баллов по итогам длительного тестирования.

Ложные срабатывания недопустимы

Нет ничего хорошего, если мобильный антивирус не может распознать вредоносное приложение. Однако, больше всего пользователя раздражает, когда защитное решение помечает безвредные программы как угрозы. Ложные срабатывания вызывает бурное недовольство у пользователей, такие случаи не должны происходить в принципе. Чтобы протестировать адекватность защиты, AV-Test установила на тестовые устройства более 6000 безобидных приложений из Google Play и немногим менее 2500 приложений из других источников. Результат оказался неожиданным: в ходе испытаний Play Защита почти 50 раз выдавала ложную тревогу на безвредные приложения, размещенные в собственном магазине Google. Добавьте к этому почти 80 дополнительных ложных тревог для приложений из других источников. Именно поэтому в длительном тестировании «Google Play Защита» не получила ни одного балла в категории удобства использования.

У сторонних продуктов также были проблемы с ложными срабатываниями, но обычно их количество составляло от 3 до 10. Продукт «Лаборатории Касперского» получил 5,7 баллов в данной категории, AhnLab – 5,3 балла. Продукты Avast, AVG и F-Secure ошиблись несколько раз и получили по 5 баллов каждый. Приложение от Ikarus чаще других принимало безопасные приложения за врагов и получило только 4,3 баллов.

Приложения от Avira, Bitdefender, G Data, McAfee, NortonLifeLock, securiON и Trend Micro не выдали ни единого ложного срабатывания и получили заслуженные 6 баллов.

Не стоит ограничиваться антивирусом от Google

Google очень старается улучшить Play Защита, но с точки зрения эффективности защиты, данный инструмент уступает конкурентам. Google Play Защита пропускает каждое второе или третье вредоносное приложение без каких-либо действий и часто классифицирует безвредные приложения как опасные. Вот почему AV-Test рекомендует установить надежное стороннее приложение защиты. При выборе мобильного антивируса для Android вы можете принять во внимание результаты длительного тестирования. Лучшие рейтинги получилиAvira, Bitdefender, G Data, NortonLifeLock и Trend Micro.

Продукты «Лаборатории Касперского», securiON, AhnLab и McAfee получили от 17,1 до 17,7 баллов. Что касается защиты, то продукты «Лаборатории Касперского» и AhnLab набрали максимальные 6 баллов в этой категории.

Если не учитывать Google Play Защита, то самый низкий результат с точки зрения обнаружения по-прежнему достигает 5,5 балла. В общей сложности 9 из 14 приложений заработали от 17 до 18 баллов. Данные продукты можно считать хорошими компаньонами для защиты мобильного устройства Android в течение длительного периода времени.

Источник

AV-Test: длительное тестирование 25 лучших антивирусов для Android

В лаборатории AV-Test считают, что каждый пользователь после перехода на устройство Android должен в первую очередь установить мобильный антивирус. Какой? Лучшие мобильные антивирусы для Android прошли сессию длительного тестирования, которое поможет выбрать оптимальное антивирусное решение.

Чтобы тестируемый продукт получил максимальные 13 баллов, он должен показать действительно максимальную эффективность. Исследователи оценивают надежность защиты и удобство использования приложения, а также наличие дополнительных функций безопасности. В настоящее время в лаборатории проходят тестирование 25 мобильных антивирусов, каждый из которых претендует на наивысший результат. После 6 месяцев длительного тестирования, с мая по сентябрь 2016 года, AV-Test решила подвести промежуточные итоги перед тем, как участники пройдут второй этап оценки, продолжительностью 6 месяцев.

Первая половина теста завершена — 7 приложений получили максимальные баллы

Лучшие антивирусы для Android: в длительном тесте с мая по сентябрь 2016 года сразу 14 продуктов достигли наивысших показателей — от 12,8 до 13 баллов.

Хотя на данный момент только 7 из 25 антивирусов для Android смогли заработать максимальные 13 баллов, еще 7 приложений отстают от них в пределах двух десятых. Это означает, что более половины участников тестирования обеспечивают высококачественную защиту. Важно отметить, что среди 14 лидеров есть 6 бесплатных мобильных антивирусов.

Максимальные 13 баллов смогли получить:

Однако, Baidu доступен только для китайского рынка. Антивирусы, получившие 12,8 баллов, имеют одну общую черту: в тесте оценки эффективности защиты они допустили небольшую ошибку, которая привела к возможности извлечения данных. Вот почему они получили только 5,8 баллов из 6 в данной категории.

В тесте использовалось более 21000 угроз

Высокий уровень обнаружения: 4 антивируса смогли показать 100-процентное обнаружение за 6 месяцев тестирования.

С точки зрения надежности защиты, приложения всегда испытывались в два этапа. На первой стадии проводился тест в режиме реального времени, в котором продукт должен был обнаружить и удалить зараженные приложения. Некоторые тестовые образцы были новыми и имели возраст не более нескольких часов. В общей сложности на данном этапе использовалось более 10500 вредоносных приложений. На второй стадии продукт должен был обнаружить и удалить вредоносные приложения из эталонной коллекции. Эти угрозы являются чрезвычайно опасными и н момент запуска теста имели возраст не более 4 недель. В общей сложности коллекция содержала 10500 опасных приложений.

Эта самая сложная фаза тестирования, включающая три отдельных тестовых раунда, была безошибочно пройдена Baidu, Bitdefender, Kaspersky, Qihoo 360, Sophos, Symantec и Tencent.

Повышенное потребление заряда или склонность к ложным срабатываниям?

Слухи о том, что антивирусы для Android сильно снижают заряд аккумулятора безосновательны. Во всех трех тестовых раундах проводился мониторинг потребляемой антивирусами мощности. Лаборатория развеяла все слухи: все приложения практически не оказывают нагрузку на процессор, а значит не разряжают батарею. “Убийцы батареи” не были обнаружены.

Была выявлена еще одна обнадеживающая тенденция: генерируемый антивирусами трафик был настолько минимален, что приложения можно абсолютно безбоязненно использовать даже на тарифах с серьезно ограниченным объемом данных.

В дополнительном испытании мобильные антивирус должны были корректно распознать надежные приложения. Для этой цели лаборатория загрузила 6000 приложения из магазина Google Play и 3000 приложения из других источников. В результате только 5 из 25 приложений выдали ложные срабатывания. Это были единичные случаи, но они стоили некоторым участникам ценных баллов.

Какие дополнительные инструменты вам нужны?

С точки зрения дополнительных компонентов безопасности, протестированные приложения серьезно отличаются по данному критерию. Поскольку большинство функция напрямую не связаны с безопасностью, в данной категории оценки антивирус мог получить максимум 1 балл. Все участники длительного тестирования получили 1 балл. Тем не менее, можно выделить несколько основным функций, которые обязательно должны присутствовать в мобильных антивирусах, например, Антивор. Функции защиты от кражи имеются только в 20 из 25 протестированных приложений. Данного функционала лишены 5 антивирусов: Antiy, Cheetah Clean Master, NSHC, Qihoo 360 и Tencent. Часто востребованная функция защищенного браузера также включена во многие антивирусы. Только в Baidu, Bullguard, NSHC и Tencent браузер отсутствует.

Многие антивирусы оснащены дополнительными функциями: блокировка вызовов, фильтрация сообщений, родительский контроль, резервное копирование и шифрование данных. Некоторые платные приложения предлагают бесплатный пробный период, в течение которого активен полный функционал. После завершения ознакомительного периода рабочей остается только антивирусная защита.

Положительная промежуточная оценка

Хотя длительное тестирование будет продолжаться еще 6 месяцев, можно подвести первые положительные промежуточные итоги. 7 приложений в таблице получили максимальные 13 баллов, а еще 7 продуктов заработали высокие 12,8 баллов. Это означает, что 14 из 25 участников обеспечивают высокоэффективную защиту.

13 баллов заработали Baidu, Bitdefender, Kaspersky Lab, Qihoo 360, Sophos, Symantec и Tencent. Примечательно, что Baidu, Qihoo 360, Sophos и Tencent являются абсолютно бесплатными продуктами. Тем не менее, Baidu доступен только для китайского рынка, а Qihoo 360 и Tencent не имеют функций защиты от кражи.Только бесплатный Sophos является достойным конкурентом платным приложениям от Bitdefender, Kaspersky Lab и Symantec.

В ближайшие 6 месяцев участников тестирования ждут непростые испытания. Смогут ли лидеры удержаться на вершине, время покажет.

Верификация приложений в Google Play — безопасность или амбиции?

Комментарий эксперта

Технический директор AV-TEST GmbH Майк Моргенштерн (Maik Morgenstern)

Google заявляет на весь мир, что защищает пользователей Android, используя внутренние технологии защиты. Приложения в Google Play тщательно сканируются компанией, а верифицированные приложения должны защитить устройства от установки из неизвестных источников. Но почему тогда зараженные приложения оказываются на устройствах миллионов пользователей?

Мы можем говорить лишь об отдельных месяцах, когда в Google Play не было найдено угроз. В конце ноября антивирусная компания “Доктор Веб” обнаружила в магазине приложение «Multiple Accounts: 2 Accounts», содержащее троян. Данное приложение было установлено более 1 миллиона раз. Если верить текущей философии компании Google, это не должно происходить. Ведь Google сканирует все приложения из магазина с помощью внутренней системы Google Bouncer, а встроенная в систему Android функция верифицированных приложений блокирует установку программ из сомнительных источников. Согласно собственному отчету компании 2015 года, Google даже удаленно сканирует устройства. В этом докладе Google ссылается на то, что среди 1 миллиарда устройств Android уровень заражения составляет всего 0,5%. Только 0,15% вредоносных программ были установлены из Google Play. В цифрах это означает более 5 миллионов инфицированных устройств и более 1,5 миллионов образцов из Google Play! Если для сравнения взять открытие “Доктор Веб”, то оценка Google кажется серьезно заниженной.

Google сопротивляется тестам

Многие пользователи спрашивают, как могло случится заражение и просят AV-Test провести тестирование функции Google для сравнения с антивирусами. Лаборатория с удовольствием провела бы подобное тестирование, но данная инициатива блокируется Google. Компания не хочет, чтобы авторы вредоносных приложений смогли протестировать угрозы и обнаружить точки обнаружения. Как только устройство обрастает большим количеством вредоносных приложений, Google отказывается уведомлять являются они опасными или нет. Лаборатория не может протестировать технологию Google, потому что для этого на тестовые устройства нужно установить большое количество угроз. Официальные запросы в Google не дают результатов.

До тех пор, пока Google не раскрывает свои карты, пользователи не могут оценить, насколько эффективно они защищены внутренними механизмами безопасности. Это означает, что использование антивируса является отличной мерой профилактики заражения устройства.

Источник