"Android maakt mobiele telefoons kwetsbaar voor virussen"
Android, het door Google ontwikkelde open source platform voor mobiele telefoons gebaseerd op het Linux besturingssysteem, maakt mobieltjes kwetsbaarder voor virussen en andere malware, zo waarschuwen beveiligingsexperts. "Als Android een volledig open platform wordt en meer gebruikers krijgt, worden de risico's groter dan met huidige platformen zoals Symbian het geval is," zegt Mikko Hypponen van de Finse virusbestrijder F-Secure.
Volgens de Fin maakt het een groot verschil of Android gaat voor een geheel open systeem of dat ze een systeem toepassen voor het "signen" van goedgekeurde applicaties, zoals bij Symbian het geval is. "Als ze niet gesignde en onbekende applicaties, die iedereen kan schrijven, volledige toegang tot de features van de telefoon geven, dan zien wij problemen."
geld te verdienen"
Nietemin denk ik inderdaad dat het aantal malware
programma's inderdaad groter zal zijn, maar ook dat het
aantal programma's en mogelijkheden onder een open systeem
veel groter zal zijn dan onder een closed systeem.
Dat laatste (en het kostenplaatje) zal van doorslag zijn
voor de doorsnee gebruiker, en niet hoe "veilig" het
allemaal is.
mobieltje opeens onveiliger zijn dan linux op een pc?
ja kan op elk platform 'unsigned' programma's installen.
kijk bv naar al die jm2e proggies die je overall kan
downloaden.. alsof er ook maar iemand zicht druk maakt waar
het vandaan komt.
onveilige/onbekende software installeren is een gebruikers
keuze.. en als een gebruiker besluit een unsigned dan wel
onbekende third party app te installen zijn ze zelf
verantwoordelijk voor de gevolgen.
op windows kan je toch er ook voor kiezen om elk vaag
proggie of driver te installen.. signed of niet.
gaat echt nergens over..
niet zo op Harpic"?
gebruikt. Het staat wel tussen quotes, maar ik vraag me af
of mensen dat oppikken.
Inhoudelijk: het argument is zwak. Het signen van je
applicatie wil niet zeggen dat het bug free is.
zal er teveel malware op verschijnen...
Enneh.... Waarom barst het dan niet van de malware op Linux zelf? Dat is er
toch al sinds 1991 ofzo.. lijkt me tijd zat om er veel, heel veel malware op te
produceren.
Oh ja: kom nou niet weer met dat populariteitsargument aan. Een systeem is
veilig (genoeg) of niet. Malware op de Android-foontjes zal in de context van
bovenstaand artikel direct de import van malware op Linux tot gevolg
hebben. Ik heb zo mijn twijfels of dat wel gaat gebeuren.
*edit: hinderlijke typo's
bij mobiele telefoons minder snel geupdate word dan op een
thuispc.
We zullen zien wat er gaat gebeuren.
mobiele telefoons gebaseerd op het Linux besturingssysteem, maakt
mobieltjes kwetsbaarder voor virussen en andere malware, zo
waarschuwen beveiligingsexperts."
Bij iedere nieuwe mobiele techniek wordt dat opnieuw geroepen, what
else is new ? En waarschijnlijk wacht men met smart tot men de eerste
antivirus programma's voor Android e.d. kan gaan verkopen ;)
OSS bovenop hun Symbian OS en dan doen alsof het allemaal
OSS is...
Je ziet die 'praktijken' steeds vaker bij vendors van closed
source apps, wellicht om de 'gemeenschap' tevreden te stellen.
Voor mij heeft dat een averechts effect......
Dirk Drankorgel
OpenSource is transparanter, waardoor wanneer het onveilig is, dit sneller
aan het licht zal komen. Dat OpenSource inherent veilig zou zijn is
natuurlijk onzin.
eigen software werkt.
2 adisories vandaag al:
F-Secure Internet Gatekeeper May Fail to Scan Certain CAB
and RAR Archives
A vulnerability was reported in F-Secure Internet
Gatekeeper. A user can create an archive that will bypass
detection.
Impact: Host/resource access via network, Modification of
user information
F-Secure Internet Security May Fail to Scan Certain CAB and
RAR Archives
A vulnerability was reported in F-Secure Internet Security.
A user can create an archive that will bypass detection.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
