Mittels eines selbstgebauten Programms namens "DroidChameleon", welches zur Modifikation von Installationspaketen herangezogen wurde, modifizierten sie Apps mit bekannter Malware, um sie a den Sicherheitstools vorbeizuschleusen. Dabei zeigten alle zehn der getesteten Scanner – die Palette umfasste Produkte namhafter Hersteller wie AVG, Trend Micro oder Kaspersky – Anfälligkeiten.

Wie Heise berichtet, war es in manchen Fällen schon ausreichend, den Namen des Pakets in seinen Metadaten zu ändern, um eine problemlose Installation zu ermöglichen. Auch das Extrahieren und Repacken der jeweiligen APK genügte manchmal. Keiner der getesteten Scanner war gegen alle der relativ einfachen Methoden gefeit, mit der DroidChameleon aufwarten konnte.

KarawankenBär