Hoe?

google's app store ? xD

Of besmette losse apk's installeren. Dat wordt dan een belangrijke taak voor virusscanners onder windows: het herkennen van dit soort besmettingen, dan moet je je gedownloade apk's eerst scannen op je PC voordat je ze installeert op je telefoon of tablet.

Installeren van malware apk's is het bij de default instellingen onwaarschijnlijk, omdat standaard is alleen installaties via de play store mogelijk zijn.

Echter als je applicaties uit onveilige bronnen toelaat, dan zijn er diverse mannieren om een ontwetende gebruiker over te halen om een (eventueele onveilige app) te installeren buiten de playstore om

BV.
Simpel weg een "gekraakte / warez" versie van een ap aanbieden (met toegevoegde malware) in de hoop dat een gebruikt deze buiten de playstore om installeerd.

BV.
Een (veilig bevonden) app geinstalleerd via play store download naar de sdcard een malware app en triggerd het OS om de app te installeren. (dit gaat dan buiten de playstore om)
- de gebruiker moet daarvoor dan wel toestemmingen geven
- via social engenering kun je veel gebruikers overhalen alle waarschuwingen te negeren zodat het toch geinstalleerd word.
(b.v door vooraf een schermpje toonen met iets in de trant van "accepteer de volgende update om de nieuwe versie te activeren")

Installatie vanaf een WINDOWS PC
Als je ook nog DEBUG mode aanzet en je android device via USB aan de PC hangt, is het ook mogelijk dat er vanuit windows een applicatie geinstalleerd gaat worden op je android device. Hiervan zul je op je android geen enkele melding zien. Dus het zou mogelijk zijn om via windows malware android malware op je android device te installeren.
- ps er is wel een icontje zichtbaar in de notification bar als de debug connectie actief is.
- ps android 4.2+ heeft een extra beveiliging zodat debug connecties eerst bevestigd moeten


Dus tenzij de een android exper / ontwikkelaar bent
- installeren vanuit onveilige bronnen nooit activeren
- debug mode altijd uit laten staan

Het is altijd wat met Google. Ze moeten wat meer geduld hebben. Elke keer met die releases van ze zitten er weer dikke lekken in. En niet een paar, maar soms honderden. Nu nog steeds worden bijna wekelijks nieuwe bugs gereleased. Sommigen echt op gevaarlijk niveau.