Android lielākais drauds nav ļaunprātīga programmatūra, bet gan nozaudēti tālruņi

Drošības cilvēki lielākoties ir mazliet nopelnīti. Tā nav viņu vaina, bet viņu nozare koncentrējas uz visām sliktajām lietām, kas ar jums varētu notikt - par kurām daudzām jūs nekad iepriekš neesat uztraucies. Tāpēc ir pārsteidzoši dzirdēt, kā drošības pētnieks man saka, ka Android ļaundabīgo programmu aizsardzība nav tikai liels darījums, bet arī mobilā drošība ir milzīgs veiksmes stāsts.

Tas varētu būt tik daudz sliktāk

Mikko Hypponen, F-Secure galvenais pētnieks, pastāstīja SecurityWatch tikai to, ka nesenās sarunas laikā par uzņēmuma jaunāko Android drošības komplektu, kas pagājušajā nedēļā tika parādīts pakalpojumā Google Play. "Tas, ka mums joprojām nav lielākas problēmas nekā mums, būtu jāuzskata par veiksmes stāstu, " viņš teica. "Vienu reizi mums ir izdevies mācīties no pagātnes kļūdām."

Izsakot savu viedokli, un tas ir pārliecinoši, viņš norāda uz faktu, ka, neraugoties uz to, ka viedtālruņi pastāv apmēram desmit gadus, draudi ir diezgan reti. "Mums nav problēmu ar iPhone vai Windows tālruņiem ar ļaunprātīgu programmatūru, " sacīja Hiponens. "ierobežota problēma Android tālruņos."

Kāpēc Android ir mērķtiecīga?

Hiponens norāda, ka apsardzes firmas var darboties tikai operētājsistēmā Android, jo platforma to atļauj. Viņš nedaudz ironiski atzīmēja, ka tas ir tas pats iemesls, kāpēc ļaunprātīga programmatūra pastāv Google Play veikalā.

"Tas ir diezgan daudz, ko Google bija paredzējis, " paskaidroja Hiponens, kurš neuzskata, ka meklēšanas gigants, kuram pieder Android, ir vainojams platformas ļaunprogrammatūrā. "Viņi vēlējās, lai tas būtu atvērtāks, pieejamāks, programmējamāks."

Izmantojot Android, jūs varat izveidot jebkuru lietotni, kas jums patīk, un instalēt jebkuru lietotni no jebkuras vietas. Tas patērētājiem dod milzīgu izvēles brīvību - kaut ko apskauž tie Apple lietotāji, kuriem ir jāturpina savi tālruņi, lai iegūtu tādu pašu pieredzi.

"Būtu viegli pieņemt, ka tālruņiem, kuru pamatā ir Linux, nebūs ļaunprātīgas programmatūras, " sacīja Hiponens, atsaucoties uz Android Linux saknēm un samērā nelielo ļaundabīgo programmu daudzumu, kas mērķēts uz Linux datoriem. "Bet tas ir tieši pretēji."

Tas tiešām nav tik slikti

Vispārīgi runājot, Android ļaunprogrammatūra lietotājiem prasa to meklēt vai aktivizēt. "Operētājsistēmā Windows varat nokļūt tīmeklī, " sacīja Hiponens. "Jūs neinficējaties, sērfojot tīmeklī mobilajā tīklā."

Trojanizētās lietotnes, tas ir, pirātiskās lietotnes, kuru kodiem pievieno slikti puiši un kuras tiek izplatītas bez maksas, veido lielāko daļu ļaunprātīgas programmatūras draudu Android. Un pat šeit Hiponens saka, ka briesmas ir salīdzinoši zemas. "Mēs redzam dažus simtus ģimeņu ceturtdaļā, " viņš teica. Šīs lietotnes parasti tiek nogādātas trešo pušu veikalos, un tām upuriem ir jāmeklē uzlauzta vai bezmaksas maksas programmatūras versija un jāveic papildu darbības, lai to lejupielādētu.

Pikšķerēšana ir arī drauds, kas skar Hypponen, jo saīsinātie skati lielākajā daļā tīmekļa pārlūkprogrammu nozīmē, ka ir grūtāk pateikt, vai vietne, kurai sūtāt personisko informāciju, ir likumīga.

Tātad, kāpēc iegūt drošības programmatūru?

Lielākais drauds Android lietotājiem, sacīja Hypponen, ir zādzība vai nozaudēšana. Viņš ziņoja, ka F-Secure ir vadījis pētījumu un atklājis, ka "1 no 10 teica, ka viņiem tālrunis ir nozaudēts vai nozagts."

Tas ir kaut kas, ko apsardzes uzņēmumi strādā, lai pievērstos, un lielākajā daļā ir kāds mehānisms, lai attālināti atrastu nozaudētu vai nozagtu tālruni. Daudzi, piemēram, F-Secure, arī ļauj attālināti bloķēt vai noslaucīt ierīci. Laikā, kad gandrīz ikvienam Android pret ļaundabīgo programmu komplektam noteiktais rādītājs ir krietni virs 90 procentiem, tā funkcijas, piemēram, šo, rada milzīgas atšķirības.

Hiponens brīdina, ka vairums ļaundaru, kas veido ļaunprātīgu programmatūru, ir koncentrējušies uz Windows XP kā galveno mērķi. Galu galā, viņš saka, organizētajai noziedzībai būs jāmeklē citur, kad Microsoft pārtrauc atbalstīt XP, un tā kļūst mazāk populāra. Android padarītu vilinošu mērķi, jo tādas lietas kā premium īsziņas uzbrucējiem ļauj viegli nopelnīt naudu platformā. Tomēr tas varētu būt gadu, ja pat desmit gadu, prom.

Noslēgumā Hypponen optimistiski vērtē mobilo platformu nākotni. Galu galā mēs esam to paveikuši tik tālu, lai nebūtu pārāk daudz šausminošu sajukumu.