2011/9/19
資源消耗與防護能力各有所長，十款Android防護軟體評測大公開！
Android起步的時間較iOS晚，為了區別出與iOS的差異及快速的吸收開發者投入創作，Android採取了開放的管理策略，每位Android軟 體開發者可以自由的取得Android SDK進行開發，並且只需要辦理簡單的手續即可上傳自己開發的Android軟體至Android Market上。
龐大的軟體數量吸引大量使用者開始使用Android平台裝置，同時也招來了惡意駭客的注意，開始開發Android平台上的惡意軟體程式，2010年中 開始至今，陸陸續續已有超過100個惡意軟體程式被發現並從Android Market下架，這些被發現的惡意程式行為大多是竊取使用者機密資料傳往不知名伺服器進行蒐集，雖然截止至目前尚未傳出嚴重的災害，但儼然已成為 Android平台上的資安隱憂。
表1 Android Anti-Virus軟體列表
 |
防護軟體測試說明
為了保障Android平台使用者的資料安全，國內外從事資安防護的公司如趨勢、諾頓與網秦等，陸續已開發出Android平台上的防護軟體（如表1）， 這些防護軟體大部分在Android Market都有付費與免費版本可以使用，除了廣告與部分特殊功能差異外，基本的惡意軟體防護功能大致相同，另外這些防護軟體同時也因應手持式移動裝置的 特性，加入了其他相關安全功能，例如手機遺失尋找、遠端手機鎖定、遠端手機資料刪除等功能。
 |
| ▲圖1 評測手機資訊 |
在防護能力的方面，針對掃瞄引擎與病毒碼分別設計了不同的測試，掃瞄引擎的測試中，我們將驗證掃瞄引擎可以防護哪些惡意軟體的傳輸途徑，因此將透過 Android Market及Web等方式來下載檔案，觀察防護軟體是否有進行掃瞄。而病毒碼的測試則蒐集了一批已被認定為有害的Android惡意程式，將這些惡意程 式放置到Android裝置上，測試Android的病毒碼是否能夠準確的辨識出惡意程式並進行阻擋。
硬體資源消耗測試
為了針對各套防護軟體進行評測，我們準備了由Google所推出Android示範手機Google Nexus S。Nexus S的硬體由Samsung所製造，軟體則由Google一手包辦，每當Google推出新版本的Android作業系統時，Nexus S可以最快的享受到升級的服務。
表2 Nexus硬體規格簡表
 |
本次評測採用最新的Android版本2.3.4，相關軟硬體資訊請參考圖1及表2。 在NexusS 上，我們逐一安裝表1所列的十套防護軟體，並在安裝完成後開始評測前兩項評測項目：ROM的使用量與RAM的使用量。ROM等同於桌上型硬碟大小，當空間 滿載時，就無法繼續安裝軟體，甚至會造成作業系統產生不穩定的狀況發生。目前市售的Android手機根據其產品高低階定位不同，所搭載的ROM與RAM 容量有所差異，一般而言，ROM介於1GB～8GB之間，RAM則介於256MB～1GB之間。
ROM測試
在Android平台上，軟體的安裝可以分為應用程式與資料兩部分，應用程式指的是軟體本身，資料則是軟體在執行過程中所產生的相關檔案，防護軟體的資料部分通常用來存放例如病毒碼等相關的資訊，預設應用程式與資料都會佔用ROM空間來儲存。
 |
| ▲圖2 各套防護軟體的ROM使用量 |
在安裝完十套不同的防護軟體後，各套防護軟體的ROM使用量如圖2，在這個項目中，ViRobot與AegisLab的表現較為出色，佔用不到1.5MB 的ROM，十套防護軟體的應用程式與資料總容量皆小於4MB，以現今萬元左右主流手機所擁有至少2GB的ROM容量來說，安裝防護軟體所需的ROM使用量 幾乎可以被忽略。
RAM測試
在防護軟體安裝完成後，為了獲得最完整的保護，防護軟體會背景執行，並常駐在記憶體中保護Android手機，當使用者從不同途徑下載檔案或安裝軟體時， 防護軟體皆會進行掃瞄，不同的掃瞄動作所需佔用的記憶體容量不同，其中以待機時所需佔用的記憶體最少。因此觀察各套防護軟體在待機時所佔用的記憶體容量， 以瞭解各套防護軟體執行時所需的最低記憶體容量。接著，我們將觀察結果繪成圖3，在這個項目中，表現最好與最差的分別是NetQin與AVG，其記憶體使 用量差距高達18.18MB，AVG所耗用的記憶體幾乎足以讓兩套NetQin執行，在只有256MB記憶體的Android手機中，這樣的差距足以讓使 用者感受到明顯的速度差距，並可能影響到安裝意願。
 |
| ▲圖3 各套防護軟體待機時的RAM使用量 |
軟體防護能力測試
防護軟體的防護能力可以分為掃瞄引擎與病毒碼兩部分來進行討論，掃瞄引擎針對必須針對不同途徑安裝的檔案進行掃瞄，才能夠提供完善的保護，表3是使用一支已知的惡意程式透過不同的途徑傳送所獲得的測試結果。
掃瞄引擎能力測試
從測試結果之中可以發現目前絕大多數的軟體已經都有支援SD卡內的靜態檔案掃瞄，這項功能可以協助使用者更早期發現惡意軟體的存在，避免使用者不小心安裝 惡意軟體，而受到更周延的保護，除了Lookout、360Safe、AegisLab與AVG四套防護軟體外，其餘的防護軟體皆支援SD卡內的靜態檔案 掃瞄。
另外，十套防護軟體中只有360Safe會要求擁有root權限，以更進一步掃瞄或防堵其他惡意程式，root權限為作業系統的最高控制等級，目前國內販 售的所有Android手機預設皆不提供root權限，使用者需要透過自行刷機才可啟用root權限，但刷機將會造成Android手機喪失保固等衍生問 題，使用者可自行斟酌是否要進行刷機。
表3 防護軟體掃瞄引擎偵測能力
 |
病毒碼測試
在病毒碼測試的部份，我們挑選了網路上公開的樣本網站（http://contagiodump.blogspot.com/2011/03/take- sample-leave-sample-mobile-malware.html）所提供的惡意軟體樣本來進行測試，該網站蒐集各式移動裝置上的惡意程 式樣本，經下載整理後，共有38個惡意程式樣本對Android平台有直接的威脅，其中包含了AngryBird破解版等。
 |
| ▲圖4 惡意程式樣本測試結果 |
在這38個惡意程式的樣本之中，有4個的軟體名稱及版本相同，但經過md5計算後發現是不同的檔案，因此在SD卡掃瞄時也將38個檔案樣本全部放入SD卡 進行掃瞄，而已安裝的軟體掃瞄的部份則採用未重複的34個檔案樣本來進行掃瞄，測試結果如圖4所示，若數據小於0，表示該軟體不支援這項功能。綜合表現看 起來，以Dr. Web、Kaspersky 及TrendMicro的偵測能力最高。
避免安裝來路不明的程式維護自身資料安全
隨著行動上網需求增加，資訊安全的主要戰場漸漸的從傳統Windows作業系統擴展到各種不同的手持裝置作業系統上，市佔率快速成長的Android必將 會成為下一個駭客覬覦的主要目標。從去年中開始陸續有許多Android軟體被發現有惡意的行為，雖然目前尚未傳出有使用者因為這些惡意軟體而蒙受損失的 消息，但保障個人資料安全已成為Android平台刻不容緩的一項議題，建議使用者除了安裝適當的防毒軟體以外，更應該養成良好的手機使用習慣，儘量選擇 經過驗證的軟體，避免安裝來路不明的程式及不明網站，以維護自身資料安全。
（本文作者任職於交大網路測試中心NBL）
