Hackers die denken eenvoudig Android-toestellen te kunnen hacken komen van een koude kermis thuis. Voor Windows-computers verschijnen met grote regelmaat exploits die misbruik van beveiligingslekken in zowel het besturingssysteem als geinstalleerde applicaties mogelijk maken. Op het Android-platform met al zijn verschillende versies en toestellen is dat een ander verhaal.

"Het schrijven van exploits voor Android is vrij lastig", aldus Dave Aitel van Immunity. "Niet omdat de exploit zelf lastig is, maar omdat het testen van je exploit op elke telefoon een nachtmerrie is."

Aitel merkt op dat er letterlijk duizenden verschillende telefoons zijn. "En ze zijn allemaal een beetje anders." Zelfs in het geval een hacker weet dat zijn exploit op zijn eigen telefoon solide werkt, wil dat nog niet zeggen dat dit ook het geval is op het toestel van een potentieel slachtoffer.

Smartphone
Hetzelfde geldt voor Apple's mobiele besturingssysteem iOS. Zodra er een exploit in een commercieel programma verschijnt zal Apple, gemotiveerd om piraterij te voorkomen, de volgende dag een patch uitbrengen, gaat Aitel verder. "En is al je werk voor niets geweest."

De beste manier voor het infecteren van smartphones is dan nog altijd de gebruiker zijn eigen toestel via een kwaadaardig app te laten infecteren. De hoeveelheid mobiele malware is de afgelopen maanden flink gegroeid, waarbij vooral Android een doelwit is. Vorig jaar was 99% van alle mobiele malware op het Android-platform gericht.