Google: mobiele virusscanner is oplichting
Aanbieders van virusscanners voor smartphones zijn oplichters en charlatans, dat zegt Google's Chris DiBona. DiBona is open source programs manager bij de zoekgigant en haalt op Google+ ongenadig hard uit naar aanbieders van mobiele anti-virus oplossingen. "Geen enkele fabrikant van smartphones heeft een 'virusprobleem' zoals Windows en sommige Mac machines hebben", aldus DiBona. Die merkt op dat er wel kleine incidenten zijn geweest, maar dat de malware in dit geval vanwege het sandbox model en de onderliggende kernel niet ver kwam. "Geen Linux desktop heeft een echt virusprobleem."
Volgens de open source aanhanger proberen anti-virusbedrijven op de angst van mensen in te spelen om hen zo "bullshit" beveiligingssoftware voor Android. RIM en iOS te verkopen. "Ze zijn charlatans en oplichters. Als je werkt voor een bedrijf dat anti-virus voor Android, RIM of iOS verkoopt, zou je jezelf moeten schamen."
DiBona merkt op dat een virus mogelijk is, maar niet zeer waarschijnlijk. Er zouden grote hindernissen zijn om virussen via de telefoon andere telefoons te laten infecteren. Onderzoeken en rapporten van mobiele beveiligingsbedrijven zijn dan ook niet eerlijk en gemaakt door charlatans, gaat de Google manager verder.
Doelwit
Anti-virusbedrijf Kaspersky Lab, dat mobiele anti-virus maakt, stelt dat Android inmiddels het favoriete platform van cybercriminelen is om aan te vallen. Mikko Hypponen van F-Secure voegt daaraan toe dat veel mobiele beveiligingssoftware meer doet dan alleen anti-virus. Het gaat dan om opties zoals het op afstand vergrendelen van de smartphone, back-up, ouderlijk toezicht en webfilters.
Afgelopen week kwam netwerkgigant Juniper nog met het bericht dat de hoeveelheid Android-malware met 400% was toegenomen. Daarnaast zag ook Microsoft een groot aantal kwaadaardige apps die via een root-exploit volledige controle over de telefoon probeerden te krijgen.
http://techcrunch.com/2011/11/20/mcafee-nearly-all-new-mobile-malware-in-q3-targeted-at-android-phones-up-37-percent/
Hij is verslaafd aan en overgevoelig voor een stofje in CC Zero.
Feit is is dat smartphones gewoon kleine computers zijn en dus baat hebben bij een virusscanner, want er wordt wel degelijk malware voor geschreven.
Vind deze gast een beetje klinken als zo'n typische Apple fanboy die denkt dat z'n Mac geen virusscanner nodig heeft "omdat er toch geen virussen voor een Mac bestaan"
Lutsers
Maar Chris DiBona heeft wel een punt. Makers van anti virus software spelen in op het feit dat veel gebruikers van Android/iOS/RIM gewend zijn aan Windows en daardoor denken een virusscanner nodig te hebben om zichzelf te beschermen. Daardoor bieden makers van anti virus software op Windows, ook anti virus software aan op Android.
Iemand die net een nieuwe Android smartphone koopt en op zijn Windows pc AVG gebruikt, zal mogelijk ook AVG op de Android telefoon installeren. Voor makers van anti virus software levert dit extra inkomsten op, omdat mensen anti virus apps kopen, of op de advertenties in de apps klikken. Het is maar de vraag of deze apps voldoende zijn toegerust om Android te beschermen.
Misschien vindt je AVG app een traditioneel Windows virus op je smartphone. Een virus dat geen enkele negatieve invloed kan hebben op je Android telefoon. Maar ontdekt AVG ook op Linux gerichte rootkits? Hebben anti virus apps überhaupt wel root access om dat te kunnen checken?
Linux (Android) is totaal niet te vergelijken met Windows wat veiligheid betreft. Waar de eerste versies van Windows amper een beveiligingslaag kende en deze laag in latere versies langzaamaan werd uitgebreid is Linux (Android) vanaf de basis opgebouwd om het systeem te beveiligen. Rootkits zijn de grootste dreiging op Linux (Android) en niet de traditionele Windows virussen.
Het is belangrijk dat anti malware software voor Android is toegespitst op Android/Linux gerichte dreigingen. Ik heb zelf het idee dat de meeste anti virus apps die nu beschikbaar zijn voor Android alleen maar voorzien in een vals gevoel van veiligheid en daarnaast slurpen ze ontzettend veel batterij, geheugen en zijn ze een kriem om te deïnstalleren.
Virus-scanners zijn niet in gemaakt om de applicaties qua code te doorzoeken, hierdoor is het detecteren van zo'n virus door een zogenoemde anti-virus niet mogelijk.
De Anti-virus is dus geen anti-virus.
En het virus, zoals we deze kennen van emails, onbetrouwbare downloads, en vieze floppies :p is dus niet hetzelfde als malware.
De "virussen" die dus eigenlijk stukjes malware zijn die gecodeerd zitten in een bepaalde app, en hier door bepaalde data versturen naar de desbetreffende partij is zeker wel mogelijk.
Echter door dat je geen rechten hebt om als root [administrator] veranderingen aan te brengen aan het onderliggende systeem, is er een direct gevaar voor het android systeem niet van toepassing. Android toestellen met root-machtigingen nagelaten.
Door de manier hoe android apps gecreëerd worden zul je toch altijd zien, en zelf toestemming geven voor zo'n app om te installeren.
Kijk dus vooral uit naar welke delen van je telefoon gebruikt worden bij het installeren van zo'n app.
Iedereen weet hoe het gaat. De smartphone is goed in opmars. Via de smartphone bankieren?.. ja, dan is het een kwestie van tijd voordat ze daar met je mee gaan "kijken".
En inderdaad, het zijn een soort pc'tjes... dus de aanvallen komen wel.
Google? Die heeft toch eigenlijk altijd iets tegen die software gehad? Want Google vindt het maar niets dat hun "trackware" door zo'n pakketje eruit gefiltert wordt. :)
Sterker, (misschien ben ik wel paranoia ;)), Ik zelf draait linuxmint 11 en draai wel degelijk af en toe een virusscan op mijn laptop en daarna een rootkit scanner. Dit om het simpele feit dat iedereen op een slimme/domme manier geinfecteerd met het een of ander kan worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
