Android: Apps verifizieren als Feature bringt nur 15 Prozent Sicherheitszuwachs

Mit Android 4.2 ist ein neues Feature auf unseren Android-Smartphones eingeschlagen. Das neue Sicherheits-Feature findet ihr unter dem Punkt „Sicherheit > Apps verifizieren“ in den Einstellungen und dient dazu, dass Apps, die von euch per Sideload (unter Umgehung des Play Stores) installiert werden, überprüft werden. Bekannte Malware wird dabei geblockt, Benutzer informiert, dass man potentiell gefährliche Software installiert.

Funktioniert in aller Kürze so: App wird installiert, über den App Verification Client verifiziert und von Googles App Verification Server überprüft. Dieser gibt dann den Alarm oder die Sperre an eurem Smartphone aus.

Wie sicher das Ganze ist? Xuxian Jiang, Associate Professor, Department of Computer Science an der NC State University hat das Ganze mal empirisch abgehandelt und anhand von jeder Menge Android-Malware überprüft. Von jeder Malware gibt es verschiedene Samples, die auf die Gerätschaften mit der aktuellen Android-Version losgelassen wurden. Von 1260 Samples wurden lediglich 193 entdeckt, was einer Rate von 15.32 Prozent entspricht.

Unglaublich aber wahr: damit liegt Google weit abgeschlagen hinter Anbietern von Schutzsoftware für Android (Avast, AVG, TrendMicro, Symantec, BitDefender, ClamAV, F-Secure, Fortinet, Kaspersky und Kingsoft). Hört sich natürlich nicht so gut an, man muss aber bedenken, dass Google aktuell erst VirusTotal gekauft hat. Eben jener Dienst ist noch nicht in den App Verification Service eingeflossen, sodass Google da in Zukunft hoffentlich besser abscheiden wird. (via reddit)