先月、ドイツのソフトウェアテスト機関 AV-Test が 20 の Android ウイルス対策システムにマルウェアを投入したが、その結果は Google にとって特に良いものではなかった。
悪意のあるアプリが携帯端末上で実行されるのをブロックするはずの Play Protect システムは、他のすべてのマルウェア対策ベンダーに勝っていました。
最近のAndroidマルウェアサンプルにさらされた20のソフトウェアスイートのうち6つは、すべてのマルウェアを不正と正しく判定し、実行を阻止しました。さらに8つは99%以上の検出率を達成しました。Google独自のシステムであるPlay Protectは、脅威の65.8%しか検出しませんでした。
AV-Testの古いマルウェアのリファレンスセットを分析したところ、結果は同様に芳しくありませんでした。20個のパッケージのうち13個が100%の検出率を記録し、Play Protectを除くすべてのパッケージが93%以上のサンプルを正確に識別しました。一方、Googleのコードはわずか79.2%でした。
Googleは自社のセキュリティがひどい…悲しい
GoogleのPlay Protectシステムは今年の夏にChocolate Factoryによって導入され、AV-Testがこれを徹底的にテストしたのは今回が初めてです。Googleはこのソフトウェアを自社のモバイルOSユーザーにとって「理想的なセキュリティブランケット」と謳っていますが、テストの結果、当面はサードパーティ製のセキュリティブランケットを購入する価値があるかもしれないことが示されました。
このようなパフォーマンスには、それなりの理由があるのかもしれません。Play Protectは、マルウェア対策、リモートデバイスのロックダウンと復旧など、様々なツールを一つのラベルの下にまとめており、エンジニアがそれらの連携をうまく調整できていないか、あるいはチームの人員が過重で資金不足に陥っている可能性があります。
これはある意味では以前にも起こったことです。Microsoftは、新機能の追加に追われ、コードの速度低下やセキュリティ確保に時間を割く余裕がなかったオペレーティングシステムを保護しようとしたのです。Windows Defenderが2006年にリリースされた当時は、無価値だと徹底的に批判されましたが、それも当然のことでした。しかし、今ではDefenderはかなり優れた機能を備え、広く利用されています。
Googleは、コメントを出す前に結果を確認するための追加時間を求めてきました。期限は既に過ぎてしまったため、この莫大な資金を持つ広告大手の賢い幹部たちは、セキュリティソフトウェアの惨憺たる結果について、適切な言い訳を思いつかなかったとしか思えません。®
