120941138报：Android 4.2 恶意应用识别弱爆了

据 TNW 报道，研究人员对 Android 4.2 进行安全测试，发现 Google 自带应用验证服务在识别恶意应用方面很糟糕，只能防备 15.32% 的已知恶意软件。

应用验证是 Android 4.2 一个功能选项，Google 能识别你准备安装的应用是否是恶意软件，如果是有害的，Google 会提醒你不要安装，如果是恶意软件，Google 可能直接关闭安装。应用认证功能默认打开，你也可以在设置中关闭。但目前看来，这个功能颇有鸡肋之嫌。

这份调查来自北卡罗来纳州立大学的计算机科学副教授 Xuxian Jiang 的研究。试验使用了 1260 个流行的病毒样本，分属 49 种不同的恶意软件。研究人员把恶意软件安装到运行 Android 4.2 的 Nexus 10 平板电脑上，1260 个样本中，只有 193 个被 Android 4.2 识别。

研究人员又随机地从每种恶意软件中抽取一个样本，在十款具有代表性的反病毒软件上试验，包括卡巴斯基和金山软件等。结果显示，Google 自带服务的检测率不到 21%，而其他反病毒软件检测率都高于 50%。

三个月前，Google 收购了 VirusTotal，十月底，Google 发布了 Android 4.2。研究人员发现，VirusTotal 单独的表现比 Google 的服务好得多。如此看来，Google 还未能很好地将 VirusTotal 整合到 Android 4.2 中。