Google: virusscanner voor Android is overbodig
Ondanks allerlei waarschuwingen en cijfers van anti-virusbedrijven over het toenemende aantal kwaadaardige apps voor Android is een virusscanner voor bijna alle Android-gebruikers overbodig, zo stelt Adrian Ludwig, hoofdingenieur Android-beveiliging bij Google.
Volgens Ludwig is er een "misvatting" over de manier waarop het bedrijf de apps voor Google Play in vergelijking met andere app stores controleert. "Ik denk dat het betalen voor een product dat je nooit echt zal beschermen niet voor een rationele afname van het risico zorgt, maar mensen kopen voor allerlei redenen dingen." Ludwig laat tegenover de Sydney Morning Herald weten dat Google apps op allerlei zaken controleert voordat ze aan gebruikers worden aangeboden.
Het risico dat kwaadaardige apps op het toestel van een gebruiker terechtkomen is dan ook "behoorlijk overdreven" en het risico dat een kwaadaardige app wordt geïnstalleerd is "buitengewoon klein", aldus de ingenieur. Zeker als het met de desktop wordt vergeleken. Ook zouden de meeste mensen in de praktijk nooit een kwaadaardige app tegenkomen.
Statistieken
Ludwig is het dan ook niet eens met de rapporten en waarschuwingen van anti-virusbedrijven dat Android in vergelijking met andere mobiele platformen een broeiplaats van malware is. Dit soort bedrijven zouden hun statistieken op een misleidende manier weergeven, merkt de ingenieur op. De cijfers zouden alleen laten zien hoeveel kwaadaardige apps er bestaan, niet hoeveel er daadwerkelijk door gebruikers worden geïnstalleerd.
"Meer dan 99% van de gebruikers heeft geen voordelen van anti-virus", aldus Ludwig. "Er is geen reden dat ze iets extra's moeten installeren naast de beveiliging die wij bieden." Hij merkt op dat het in sommige gevallen wel handig kan zijn om de beveiligingssoftware te gebruiken. "Maar moet de doorsnee Android-gebruiker anti-virus installeren? Absoluut niet."
Een gebruiker die weer wat ie doet heeft bijna nooit een virusscanner nodig..
Een gebruiker die weer wat ie doet heeft bijna nooit een virusscanner nodig..
Ook een gebruiker die weet wat hij doet heeft een virusscanner nodig, ook deze gebruikers zijn mensen en mensen hebben het nare kenmerk dat ze fouten maken.
Zeker wanneer app A eerst legitiem zou zijn blijkt na een update van de virusdefinities, toch dat app A een bedreiging vormt.
Gebruikers, die menen te weten wat ze doen en op basis daarvan geen maatregelen treffen zijn de gevaarlijkste gebruikers. Deze zijn namelijk bewust onbekwaam doordat ze menen malware wel op het blote oog te herkennen..... een virusscanner is een aanvulling op de kennis en kunde van een gebruiker, immers is het gedrag van de gebruiker één van de grootste dreigingen ......
Sorry maar volgens mij trek je de verkeerde conclusie. Als een gebruiker als Peter (en ik zelf trouwens ook) een virusscanner een toegevoegde waarde vindt dan hebben JUIST doorsnee gebruikers hier wat aan. Op basis van het percentage dat je noemt had je uitspraak dus moet zijn; Dat maak jou dus de 99 procent die er wel iets aan hebben ......
En hoeveel hier van kwamen via de store op je device?
Je kunt tevens bij permissies zien of een app daar rechten toe heeft of niet.
Het is zoiezo handig hier op te letten en zeker ook op te letten welke app's je wel/niet installeerd.
Als je klakkeloos vanalles gaat installeren dan vraag je erom.
Gaat me niet om 't OS, maar Iphone 4s/5 ziet er veel gelikte uit dan al die andere merken.
Dat heet een false-positive. ;-)
Je ziet tegenwoordig vaker een false-positive of een gedetecteerde virussen. En dan hebben we het nog niet eens over schoonmaken. Herinstallatie is vaak het enige dat helpt. Ook tegen virusscanners die belangrijke DLL's verwijderen of in quarantaine zetten.
Het is altijd een afweging van risico's. Een virusscanner detecteert oude virussen, dus nadat ze schade aangebracht hebben, Dat moet je afwegen tegen de kans dat een false-positive je smartphone brikt of een (duur) betaalde app weggooit.
Peter
Gaat me niet om 't OS, maar Iphone 4s/5 ziet er veel gelikte uit dan al die andere merken.
Voor fanboys zijn andere fora ...
Trouwens, ik kocht laatst aarbeien. Ze zagen er echt gelikt uit.... helaas kwam ik er thuis achter dat ze rot waren van binnen ...
Ik reken kwaadaardige apps ook onder malware (kwaadaardig = malicious & apps = software).
Maar héél slim van Google om te zeggen dat je uitgerekend op Android geen AV nodig hebt, puik.
Misschien dat dit bericht naar buiten is gebracht omdat het bij Google-Android niet de vraag is OF maar door WIE je data wordt uitgelezen?
Google, ga eerst eens ondersteuning bieden aan EOL-Android-versies in plaats van zo ongelooflijk onterecht van de toren te blazen.
Gaat me niet om 't OS, maar Iphone 4s/5 ziet er veel gelikte uit dan al die andere merken.
Voor fanboys zijn andere fora ...
Trouwens, ik kocht laatst aarbeien. Ze zagen er echt gelikt uit.... helaas kwam ik er thuis achter dat ze rot waren van binnen ...
Als je ziet dat er al aan gelikt is, waarom koop je ze dan ? ;)
Anti-virus bedrijven waarschuwen niet voor niets. Android is al jaren een doelwit bij Russische gebruikers.
De een weet het nog beter dan de ander...........Wij van WC EEND.
Hier heb ik ook vaak over nagedacht, geen virussen/malware is geen inkomen, dus waarom niet af en toe zelf 1 maken ;-)
En mooiste is ook, wanneer je ze zelf maakt, ook je eigen Virusscanner de malware als eerste detecteerd en kan verwijderen, waardoor je ook beter scoort in de AV-test ;-)
Jij kunt helemaal niet zien of een App via dure SMS-berichten je prepaid plundert. Dat merk je namelijk pas achteraf. Dus een virusscanner is zo gek idee nog niet.
Een gebruiker die weer wat ie doet heeft bijna nooit een virusscanner nodig..
Gebruikers, die menen te weten wat ze doen en op basis daarvan geen maatregelen treffen zijn de gevaarlijkste gebruikers. Deze zijn namelijk bewust onbekwaam doordat ze menen malware wel op het blote oog te herkennen..... een virusscanner is een aanvulling op de kennis en kunde van een gebruiker, immers is het gedrag van de gebruiker één van de grootste dreigingen ......
Eens. Software is dermate complex en veelomvattend dat geen mens alles kan bij houden wat er gebeurt op een systeem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
