Google telah menampilkan malware Google yang dibangun untuk perlindungan pengguna Android. Play Protect, tahun ini dengan slogan “mengamankan 2 milyar pengguna setiap hari”. Tapi menurut penelitian baru, ini tidak bisa lebih jauh dari kebenaran.
Penelitian, oleh organisasi pengujian independen AV-TEST. Menemukan bahwa alat Google’s Play Protect scan hanya dapat mendeteksi lebih dari sepertiga sampel malware dari total 6.700. Dengan kata lain, 4.000 contoh malware dapat menyelinap melalui perlindungan keamanan Google sendiri.
Hasilnya sangat buruk sehingga para peneliti memperingatkan pengguna Android untuk menginstal. Salah satu aplikasi lain yang diuji oleh laboratorium selain Google Play Protect. “Tes saat ini menunjukkan bahwa pengguna Android tidak boleh hanya mengandalkan Play Protect,” kata para peneliti.
Menempatkan 17 Aplikasi Android Untuk Menguji Malware Google
Laboratorium AV-TEST menempatkan 17 aplikasi keamanan Android melalui tes tiga bagian, dengan total sampai enam poin diberikan untuk setiap kategori. Dalam hal ini, tes untuk perlindungan aplikasi ini memberikan setiap 6.700 Malware aplikasi keamanan untuk mendeteksi.
Dari semua aplikasi yang diuji, Google Play Protect mencapai hasil terburuk sejauh ini, dengan total sangat sedikit dari enam poin. Sebaliknya, hasil terbaik dari 18 poin dicapai oleh aplikasi keamanan dari Avira. BitDefender, G data, Kaspersky, NortonLifeLock, SK Telecom dan Trend Micro.
Sementara itu, aplikasi securiON mencapai 17,5 poin, sementara tambahan delapan aplikasi mencapai 17 dan 16 poin masing-masing dalam tes. Hasil Google Play Protect begitu buruk sehingga tidak memenuhi syarat untuk sertifikat AV-TEST. Yang mendokumentasikan keamanan aplikasi yang sudah terbukti sementara semua aplikasi lain dalam pengujian.
Perlindungan Google Android Juga Gagal dalam Alarm Palsu
Ini juga bekerja dengan cara lain. Lab TEST-AV menguji skenario “alarm palsu”, di mana aplikasi keamanan akan mengklasifikasikan sesuatu yang tidak berbahaya sebagai malware. Dalam tes lebih dari 2.000 aplikasi dari Google Play dan 850 dari sumber lain. Google juga datang di belakang aplikasi keamanan lainnya, kepalsuan branding 30 aplikasi sebagai ancaman.
“Karena tingkat deteksi Google Play Protect sangat buruk, penggunaan aplikasi keamanan yang bagus sangat disarankan,” para peneliti menyarankan.
Meskipun aplikasi dengan nilai poin maksimum 18 semua dibayar dengan biaya lisensi tahunan. Tes-AV berpikir biaya “bermanfaat bagi pengguna dalam pertukaran untuk keamanan mereka.”
Gangguan Masalah Pengguna Android dari Malware Google
Pengguna Google Android menghadapi masalah keamanan yang berkelanjutan, jadi ini penelitian terbaru akan menjadi sebagai pukulan lain. Pada bulan Januari, Google mengkonfirmasi Cacat kritis yang mempengaruhi Android 8 dan 9. Sementara itu, pembaruan keamanan Android pada Maret mendatang dengan lebih banyak berita buruk. Kali ini kritis kerentanan “rooting” sudah dieksploitasi.
Masalah tahun lalu tampaknya semakin memburuk. Tapi tak lama kemudian Google bertindak dengan menyiapkan App Defense Alliance bekerjasama dengan perusahaan keamanan ESET, Lookout, dan Zimperium. Untuk membantu meningkatkan keamanan di Play Store.
Yang diatur untuk meningkatkan lebih lanjut. Google Android 11 akan menawarkan lebih banyak izin granular. Sementara kampanye Google untuk mengurangi izin telah berdampak 55 milyar penginstalan Play Store.
“Google Play Protect memindai lebih dari 100 milyar aplikasi setiap hari. Memberikan informasi tentang potensi masalah keamanan dan tindakan yang dapat dilakukan untuk menjaga perangkat agar tetap aman dan terjamin. Tahun lalu, Google Play Protect juga mencegah lebih dari 1,9 B malware menginstal dari sumber non-Google Play.”
Keamanan Google Android, Cuma Sebatas Kata Nasihat?
Android tidak memiliki pendekatan Taman yang berdinding Apple. Sebagai pengguna kita harus menerima bahwa ekosistem agak terfragmentasi, sehingga kita perlu mengambil langkah ekstra untuk tetap aman.
Pendapat peneliti keamanan tentang Malware Google
John Opdenakker
Profesional industri keamanan Cyber John Opdenakker. Mengatakan bahwa tes “menegaskan apa yang sebenarnya kita sudah tahu untuk waktu yang lama”. Google “tidak melindungi penggunanya dari download Malware aplikasi yang terinfeksi dari Play Store.”
Dia mengatakan hasil tes yang “cukup mengejutkan.” Dan menyarankan pengguna Android untuk “tidak bergantung pada kemampuan deteksi malware Google dan menginstal aplikasi keamanan.”
Serta menginstal aplikasi keamanan tambahan selain Google Play Protect. Peneliti keamanan Sean Wright menyarankan pengguna untuk “melakukan pekerjaan rumah” sebelum menginstal aplikasi apapun: “Jangan hanya membabi buta menginstalnya.”
Ian Thornton Trump
Ian Thornton Trump, CISO di Cyjax setuju: “hal utama tentang aplikasi adalah melakukan penelitian pada mereka. Aplikasi Google, membaca ulasan dan luangkan waktu sejenak dan bertanya. Mengapa aplikasi ski menuruni bukit membutuhkan akses ke kontak, pesan, kamera, atau mikrofon. “
Ini juga merupakan ide yang baik untuk menjaga ponsel kita bersih dan tidak hanya dengan Wipes antibakteri. “Jika belum pernah menggunakan aplikasi dalam enam bulan terakhir. Dapatkan ini pada ponsel untuk mengurangi adanya seranga.” Thornton-Trump, menambahkan bahwa sebagai pengguna Android, “perlu untuk menjaga ponsel up to date.”
Masalah keamanan Google Play Store sudah didokumentasikan dengan baik. Namun, ketika memilih aplikasi keamanan, kita akan melakukannya dengan baik untuk menganggap laporan ini dengan mata kritis. Lakukan penelitian sendiri dan selalu pastikan untuk mempercayai aplikasi sebelum mengunduhnya. Sadarilah, misalnya, Cheetah Mobile termasuk dalam tes pembandingan ini. Dan ini adalah aplikasi yang dihapus dari Play Store untuk masalah keamanan yang diketahui.
Pengguna Android dapat menjaga perangkat dengan aman, asalkan proaktif tentang Malware Google. Ambil saran yang telah dijelaskan di sini. Dan pastikan memiliki aplikasi keamanan tepercaya lainnya yang diinstal selain Google Play Protect.
