Az Android legnagyobb veszélye nem rosszindulatú program, hanem elveszett telefonok

A biztonsági emberek általában véve nagyon sok dolgok. Ez nem az ő hibájuk, de az iparuk minden olyan rossz dologra összpontosít, amely veled történhet - amelyek közül sokan soha nem aggódtak már. Ezért meglepő, hogy egy biztonsági kutató azt hallotta, hogy az Android rosszindulatú programok védelme nemcsak nagy ügy, hanem a mobil biztonság óriási sikertörténet is.

Annyira rossz lehet

Mikko Hypponen, az F-Secure kutatásvezetője csak azt mondta a SecurityWatch-nek, hogy a közelmúltban folytatott beszélgetés során a cég legújabb Android-biztonsági csomagjáról, amely a múlt héten jelent meg a Google Playen. "Ha még mindig nincsenek nagyobb problémáink, mint mi, akkor azt sikertörténetnek kell gondolnunk" - mondta. "Egyszer sikerült megtanulnunk a múlt hibáit."

Azzal, hogy meggyõzõdjön, rámutat arra a tényre, hogy annak ellenére, hogy az okostelefonok évtizedek óta vannak jelen, a veszélyek meglehetõsen ritkák. "Nincsenek rosszindulatú programjaink az iPhone vagy a Windows telefonokon" - mondta Hypponen. "korlátozott probléma az Android telefonokon."

Miért célzott az Android?

Hypponen rámutat arra, hogy a biztonsági társaságok csak az Androidon tudnak működni, mivel a platform lehetővé teszi a szabadságot. Kissé ironikusan megjegyezte, hogy ugyanez az oka annak, hogy a rosszindulatú programok léteznek a Google Play Áruházban.

"Nagyon sok az, amit a Google törekedett" - magyarázta Hypponen, aki nem gondolja, hogy az Android tulajdonában lévő kereső óriás a platformon található rosszindulatú programokért felelős. "Azt akarták, hogy nyitottabb, hozzáférhetőbb és programozhatóbb legyen."

Az Android segítségével bármilyen alkalmazást létrehozhat, és bárhonnan telepítheti az alkalmazást. Ez óriási választási szabadságot biztosít a fogyasztók számára - valamit irigyelnek az Apple-felhasználók, akiknek ugyanazon élmény érdekében börtönbe kell dobniuk telefonjukat.

"Könnyű volt azt feltételezni, hogy a Linux alapú telefonok nem tartalmaznak rosszindulatú programokat" - mondta Hypponen, hivatkozva az Android Linux gyökereire és a Linux számítógépekkel szemben megcélzott viszonylag kevés malware-re. "De az ellenkezője."

Valójában nem olyan rossz

Általánosságban véve az Android rosszindulatú programja megköveteli a felhasználóktól, hogy keresse meg vagy aktiválja. "Windows rendszeren elérhetik az internetet" - mondta Hypponen. "Nem fertőzhet meg azáltal, hogy mobilon szörföznek."

A trójai programok - vagyis a rossz fiúk által hozzáadott és ingyenesen terjesztett - kalózos alkalmazások alkotják az Android kártékony programok fenyegetéseinek túlnyomó többségét. És még Hypponen szerint itt is viszonylag alacsony a veszély. "Negyedben néhány száz családot látunk" - mondta. Ezek az alkalmazások általában harmadik féltől származó áruházakba kerülnek, és megkövetelik az áldozatoktól, hogy keressék meg a fizetett szoftver repedt vagy ingyenes verzióját, és tegyenek meg további lépéseket annak oldalra történő feltöltésére.

Az adathalászat szintén fenyegetést jelent a Hypponenre nézve, mivel a legtöbb böngészőben a csonka nézetek azt jelentik, hogy nehezebb megmondani, hogy a webhely, amelynek személyes adatait küldi, jogszerű-e vagy sem.

Tehát miért szerezzen biztonsági szoftvert?

A Hypponen szerint az Android-felhasználók számára a legnagyobb fenyegetés a lopás vagy a veszteség. Azt jelentette, hogy az F-Secure tanulmányt folytatott, és megállapította, hogy "10-ből 1-nek mondták, hogy elvesztették vagy ellopták telefonját".

Ez a valami biztonsági társaság azon dolgozik, hogy foglalkozzon, és ezek többsége tartalmaz valamilyen mechanizmust az elveszett vagy ellopott telefon távoli megtalálására. Sok, például az F-Secure, lehetővé teszi a készülék távolról történő zárolását vagy törlését is. Abban az időben, amikor csaknem az összes rosszindulatú program elleni küzdelem az Android-on jóval 90% -ot meghaladó észlelést mutat, az ilyen funkciók hatalmas különbséget tesznek.

Hypponen figyelmezteti, hogy a rosszindulatú programokat építő rossz fiúk többsége a Windows XP-re összpontosított, mint a választott célpont. Azt mondja, hogy a szervezett bűnözésnek végül másutt kell keresnie, miután a Microsoft leállította az XP támogatását, és ez kevésbé vált népszerűvé. Az Android csábító célt tehet, mivel például a prémium SMS-üzenetek megkönnyítik a támadók pénzt keresni a platformon. Ez azonban évekkel, ha nem egy évtizeddel telt el.

Végül a Hypponen optimista a mobil platformok jövője iránt. Végül is túl messzire jutottunk anélkül, hogy túl sok szörnyű zavargás lenne.