Největší hrozbou Androidu není malware, jsou to ztracené telefony

Bezpečnostní lidé jsou z velké části trochu dourem. Není to jejich chyba, ale jejich odvětví se zaměřuje na všechny špatné věci, které by se vám mohly stát - mnoho z nich jste se nikdy dříve neobávali. To je důvod, proč je překvapivé slyšet výzkumníka zabývajícího se bezpečností, který mi říká, že ochrana proti malwaru Android není jen velká věc, ale že mobilní zabezpečení je také velkým úspěchem.

Mohlo by to být mnohem horší

Mikko Hypponen, hlavní výzkumný pracovník ve F-Secure, řekl společnosti SecurityWatch, že během nedávné konverzace o nejnovějším bezpečnostním balíčku společnosti pro Android, který vyšel na Google Play minulý týden. "To, že stále nemáme větší problémy, než bychom měli, by se mělo považovat za příběh o úspěchu, " řekl. "Zkrátka se nám podařilo poučit se z chyb minulosti."

Aby to dokázal a je přesvědčivý, poukazuje na skutečnost, že navzdory tomu, že chytré telefony jsou po desetiletí, jsou hrozby poměrně vzácné. "Nemáme problémy s malwarem na telefonech iPhone nebo Windows, " řekl Hypponen. "omezený problém na telefonech se systémem Android."

Proč je Android cílený

Hypponen poukazuje na to, že společnosti zabývající se zabezpečením mohou pracovat na systému Android pouze z důvodu svobody, kterou platforma umožňuje. Ironicky poznamenal, že to je stejný důvod, proč v obchodě Google Play existuje malware.

„Je to do značné míry to, na co Google usiloval, “ vysvětlil Hypponen, který nevěří, že vyhledávací gigant, který vlastní Android, je zodpovědný za malware na platformě. "Chtěli, aby byla otevřenější, přístupnější a programovatelnější."

V systému Android můžete vytvořit libovolnou aplikaci a nainstalovat libovolnou aplikaci odkudkoli. To dává spotřebitelům obrovskou svobodu volby - něco, co závidí uživatelé Apple, kteří musí za stejný zážitek zaútočit na své telefony.

„Bylo by snadné předpokládat, že telefony se systémem Linux nebudou mít žádný malware, “ řekl Hypponen s odkazem na kořeny systému Android v systému Android a na relativně malé množství škodlivého softwaru zaměřeného na počítače se systémem Linux. "Ale je to opak."

To opravdu není tak špatné

Obecně řečeno, malware v systému Android vyžaduje, aby jej uživatelé vyhledali nebo aktivovali. „Ve Windows můžete zasáhnout web, “ řekla Hypponen. "Nenechte se nakazit surfováním po webu na mobilu."

Trojanizované aplikace - tj. Pirátské aplikace s kódem přidaným padouchy a šířeným zdarma - tvoří naprostou většinu hrozeb škodlivého softwaru v systému Android. A i zde Hypponen říká, že nebezpečí je relativně nízké. „Vidíme několik set rodin za čtvrt, “ řekl. Tyto aplikace jsou obvykle zařazeny do obchodů třetích stran a vyžadují, aby oběti vyhledaly prasklou nebo bezplatnou verzi placeného softwaru a provedly další kroky, které by ho přivedly na konec.

Phishing je také hrozba, která se týká Hypponenu, protože zkrácená zobrazení ve většině webových prohlížečů znamenají, že je těžší zjistit, zda je web, na který odesíláte osobní údaje, legitimní nebo ne.

Proč tedy získat bezpečnostní software?

Největší hrozbou pro uživatele Androidu, řekl Hypponen, je krádež nebo ztráta. Oznámil, že F-Secure provedl studii a zjistil, že „1 z 10 uvedl, že ztratili nebo ukradli telefon.“

To je něco, co společnosti zabývající se zabezpečením pracovaly, a většina z nich obsahuje nějaký mechanismus pro vzdálené vyhledání ztraceného nebo odcizeného telefonu. Mnoho, jako například F-Secure, vám také umožňuje vzdáleně uzamknout nebo vymazat zařízení. V době, kdy téměř každá sada antivirového softwaru v systému Android má skóre výrazně vyšší než 90% detekce, mají takové funkce obrovský rozdíl.

Hypponen varuje, že většina zločinců vytvářejících malware se zaměřila na Windows XP jako cíl výběru. Nakonec, on říká, organizovaný zločin bude muset hledat jinde po Microsoft přestane podporovat XP a to stane se méně populární. Android by udělal lákavý cíl, protože věci jako prémiové zprávy SMS usnadňují útočníkům vydělávat peníze na platformě. Mohlo by to však být roky, ne-li deset let, pryč.

Nakonec je Hypponen optimistický ohledně budoucnosti mobilních platforem. Koneckonců jsme to zvládli tak daleko, aniž by bylo příliš mnoho strašných rozrušení.