Google: mobiele virusscanner is oplichting
Aanbieders van virusscanners voor smartphones zijn oplichters en charlatans, dat zegt Google's Chris DiBona. DiBona is open source programs manager bij de zoekgigant en haalt op Google+ ongenadig hard uit naar aanbieders van mobiele anti-virus oplossingen. "Geen enkele fabrikant van smartphones heeft een 'virusprobleem' zoals Windows en sommige Mac machines hebben", aldus DiBona. Die merkt op dat er wel kleine incidenten zijn geweest, maar dat de malware in dit geval vanwege het sandbox model en de onderliggende kernel niet ver kwam. "Geen Linux desktop heeft een echt virusprobleem."
Volgens de open source aanhanger proberen anti-virusbedrijven op de angst van mensen in te spelen om hen zo "bullshit" beveiligingssoftware voor Android. RIM en iOS te verkopen. "Ze zijn charlatans en oplichters. Als je werkt voor een bedrijf dat anti-virus voor Android, RIM of iOS verkoopt, zou je jezelf moeten schamen."
DiBona merkt op dat een virus mogelijk is, maar niet zeer waarschijnlijk. Er zouden grote hindernissen zijn om virussen via de telefoon andere telefoons te laten infecteren. Onderzoeken en rapporten van mobiele beveiligingsbedrijven zijn dan ook niet eerlijk en gemaakt door charlatans, gaat de Google manager verder.
Doelwit
Anti-virusbedrijf Kaspersky Lab, dat mobiele anti-virus maakt, stelt dat Android inmiddels het favoriete platform van cybercriminelen is om aan te vallen. Mikko Hypponen van F-Secure voegt daaraan toe dat veel mobiele beveiligingssoftware meer doet dan alleen anti-virus. Het gaat dan om opties zoals het op afstand vergrendelen van de smartphone, back-up, ouderlijk toezicht en webfilters.
Afgelopen week kwam netwerkgigant Juniper nog met het bericht dat de hoeveelheid Android-malware met 400% was toegenomen. Daarnaast zag ook Microsoft een groot aantal kwaadaardige apps die via een root-exploit volledige controle over de telefoon probeerden te krijgen.
http://techcrunch.com/2011/11/20/mcafee-nearly-all-new-mobile-malware-in-q3-targeted-at-android-phones-up-37-percent/
Hij is verslaafd aan en overgevoelig voor een stofje in CC Zero.
Feit is is dat smartphones gewoon kleine computers zijn en dus baat hebben bij een virusscanner, want er wordt wel degelijk malware voor geschreven.
Vind deze gast een beetje klinken als zo'n typische Apple fanboy die denkt dat z'n Mac geen virusscanner nodig heeft "omdat er toch geen virussen voor een Mac bestaan"
Lutsers
Maar Chris DiBona heeft wel een punt. Makers van anti virus software spelen in op het feit dat veel gebruikers van Android/iOS/RIM gewend zijn aan Windows en daardoor denken een virusscanner nodig te hebben om zichzelf te beschermen. Daardoor bieden makers van anti virus software op Windows, ook anti virus software aan op Android.
Iemand die net een nieuwe Android smartphone koopt en op zijn Windows pc AVG gebruikt, zal mogelijk ook AVG op de Android telefoon installeren. Voor makers van anti virus software levert dit extra inkomsten op, omdat mensen anti virus apps kopen, of op de advertenties in de apps klikken. Het is maar de vraag of deze apps voldoende zijn toegerust om Android te beschermen.
Misschien vindt je AVG app een traditioneel Windows virus op je smartphone. Een virus dat geen enkele negatieve invloed kan hebben op je Android telefoon. Maar ontdekt AVG ook op Linux gerichte rootkits? Hebben anti virus apps überhaupt wel root access om dat te kunnen checken?
Linux (Android) is totaal niet te vergelijken met Windows wat veiligheid betreft. Waar de eerste versies van Windows amper een beveiligingslaag kende en deze laag in latere versies langzaamaan werd uitgebreid is Linux (Android) vanaf de basis opgebouwd om het systeem te beveiligen. Rootkits zijn de grootste dreiging op Linux (Android) en niet de traditionele Windows virussen.
Het is belangrijk dat anti malware software voor Android is toegespitst op Android/Linux gerichte dreigingen. Ik heb zelf het idee dat de meeste anti virus apps die nu beschikbaar zijn voor Android alleen maar voorzien in een vals gevoel van veiligheid en daarnaast slurpen ze ontzettend veel batterij, geheugen en zijn ze een kriem om te deïnstalleren.
Virus-scanners zijn niet in gemaakt om de applicaties qua code te doorzoeken, hierdoor is het detecteren van zo'n virus door een zogenoemde anti-virus niet mogelijk.
De Anti-virus is dus geen anti-virus.
En het virus, zoals we deze kennen van emails, onbetrouwbare downloads, en vieze floppies :p is dus niet hetzelfde als malware.
De "virussen" die dus eigenlijk stukjes malware zijn die gecodeerd zitten in een bepaalde app, en hier door bepaalde data versturen naar de desbetreffende partij is zeker wel mogelijk.
Echter door dat je geen rechten hebt om als root [administrator] veranderingen aan te brengen aan het onderliggende systeem, is er een direct gevaar voor het android systeem niet van toepassing. Android toestellen met root-machtigingen nagelaten.
Door de manier hoe android apps gecreëerd worden zul je toch altijd zien, en zelf toestemming geven voor zo'n app om te installeren.
Kijk dus vooral uit naar welke delen van je telefoon gebruikt worden bij het installeren van zo'n app.
Iedereen weet hoe het gaat. De smartphone is goed in opmars. Via de smartphone bankieren?.. ja, dan is het een kwestie van tijd voordat ze daar met je mee gaan "kijken".
En inderdaad, het zijn een soort pc'tjes... dus de aanvallen komen wel.
Google? Die heeft toch eigenlijk altijd iets tegen die software gehad? Want Google vindt het maar niets dat hun "trackware" door zo'n pakketje eruit gefiltert wordt. :)
Sterker, (misschien ben ik wel paranoia ;)), Ik zelf draait linuxmint 11 en draai wel degelijk af en toe een virusscan op mijn laptop en daarna een rootkit scanner. Dit om het simpele feit dat iedereen op een slimme/domme manier geinfecteerd met het een of ander kan worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.