Cuando la detección de Google fracasa

Se supone que Google Play Protect debería detectar, bloquear y eliminar aplicaciones infectadas durante la descarga de Play Store o después en el dispositivo Android. La teoría suena bien, pero, en la práctica, no funciona así realmente. En el período de prueba de enero a junio de 2020, el laboratorio utilizó en la prueba en tiempo, el real-time test, casi 10.000 apps infectadas recién descubiertas. A continuación, empleó el conjunto de referencia con otras casi 10.000 aplicaciones infectadas algo más antiguas y, por tanto, a menudo conocidas. El resultado obtenido por Google es revelador. Durante el período de prueba, Google Play Protect obtuvo de media una tasa de detección de un 64,6 por ciento en el real-time test. Del conjunto de referencia, detectó incluso solo un 45,4 por ciento. Recuerde que se trata aquí de aplicaciones maliciosas más antiguas, casi siempre conocidas. Por lo tanto, Google Play Protect se saltó por alto en los test, redondeando, 3500 y 5500 apps con malware oculto, respectivamente.

Las aplicaciones de Bitdefender, G Data, Kaspersky, NortonLifeLock y Trend Micro demuestran que puede hacerse de otra manera. Todas ellas detectaron las casi 20.000 aplicaciones maliciosas sin excepción en los dos test, es decir, el 100 por cien. A continuación quedó la aplicación de Avira con un pequeño fallo en el real-time test, el 99,9 por ciento, pero un 100 por cien en el otro. Las otras aplicaciones, de AhnLab, F-Secure, Ikarus y McAfee, también cometieron escasos fallos en la detección en uno o ambos test, consiguiendo tasas también muy buenas de entre un 99,8 y un 100 por ciento. Las aplicaciones restantes, de AVG, Avast y securiON, obtuvieron valores aún buenos de entre 99,9 y 99,1 en los test.

Quien sobrecarga el sistema, se va

Por muy buena que sea una aplicación de seguridad, en cuanto ralentiza el dispositivo móvil o gasta mucha batería, el usuario la elimina. Por eso, el laboratorio comprueba la carga que suponen las aplicaciones de seguridad para el sistema y la batería y si consumen muchos datos en segundo plano. El resultado es bueno. 11 de las 14 aplicaciones examinadas pasaron inadvertidas en todos los puntos y recibieron del laboratorio el máximo de 6 puntos. Únicamente la app de McAfee envió una vez en segundo plano una cantidad algo excesiva de datos, por lo que solo obtuvo 5,3 puntos. Y las aplicaciones de Avast y AVG enviaron con frecuencia demasiados datos en segundo plano y recibieron ambas solo 4,7 puntos. Google Play Protect también pasó desapercibido en esta prueba y recibió 6 puntos.

¿Bueno, malo o simplemente no detectado?

Evidentemente, no es bueno que una aplicación de seguridad no detecte una app infectada. Sin embargo, es mucho más molesto que la aplicación de seguridad confunda continuamente programas limpios con supuestas apps maliciosas. Estas falsas alarmas crean inseguridad en el usuario y, por lo tanto, no deberían producirse. Para comprobarlo, el laboratorio instaló numerosas aplicaciones inofensivas en los dispositivos de prueba. En total fueron más de 6.000 aplicaciones inofensivas procedentes de Google Play Store y casi 2.500 más de otras fuentes. El resultado es toda una sorpresa: Play Protect desencadenó una falsa alarma en casi 50 ocasiones debido a apps inofensivas procedentes de su propia tienda.  A estas se suman otras casi 80 falsas alarmas causadas por aplicaciones de otras fuentes. Por ello, Google Play Protect se quedó sin ningún punto en la categoría usabilidad de la prueba de larga duración.

Si bien hubo otras aplicaciones de seguridad que tuvieron problemas con los falsos positivos, el número de falsas alarmas osciló entre 3 y 10. La app de Kaspersky reaccionó mínimamente en exceso, por lo que obtuvo 5,7 puntos. AhnLab, 5,3 puntos. También las aplicaciones de Avast, AVG y F-Secure generaron un par de falsas alarmas: 5,0 puntos. La aplicación de Ikarus confundió con frecuencia a amigos con enemigos, por lo que tuvo que conformarse con 4,3 puntos.

Las aplicaciones de Avira, Bitdefender, G Data, McAfee, NortonLifeLock, securiON y Trend Micro demuestran a la competencia cómo se hace: cero falsas alarmas y, por tanto, 6 puntos.

Google solo no satisface

Google, sin duda, está haciendo un esfuerzo con Play Protect, pero, en materia de seguridad, no está, desde luego, a la altura de los especialistas. Play Protect deja pasar cada dos o tres aplicaciones infectadas sin hacer nada y, en cambio, considera peligrosas aplicaciones inofensivas con bastante frecuencia. Por eso, el laboratorio recomienda el uso de una buena aplicación de seguridad de otro proveedor. La prueba de larga duración a la que se sometieron 14 aplicaciones ofrece una amplia selección. Los primeros puestos con 18 puntos fueron a parar a las aplicaciones procedentes de Avira, Bitdefender, G Data, NortonLifeLock y Trend Micro. Por consiguiente, son totalmente recomendables.

Con entre 17,7 y 17,1 puntos las siguen la de Kaspersky, securiON, AhnLab y McAfee. Si solo se tiene en cuenta el aspecto de la protección, entonces, las aplicaciones de Kaspersky y AhnLab se sitúan también en el grupo de cabeza con 6 puntos cada una.

Dejando a un lado Google Play Protect, el peor resultado en lo relativo a la detección no bajó de los 5,5 puntos. En total, 9 de las 14 aplicaciones consiguieron un resultado de entre 17 y 18 puntos. Esto demuestra que protegen bien el dispositivo de forma duradera.