Google Play Protect kan onbekende Android-apps nu in real-time scannen
Google Play Protect, de in Android ingebouwde virusscanner, biedt gebruikers nu ook de mogelijkheid om onbekende apps voor de installatie in real-time te scannen. De virusscanner kan gebruikers waarschuwen voor malware op hun telefoon, de installatie van een malafide app blokkeren of dergelijke apps automatisch uitschakelen.
Volgens Google proberen cybercriminelen door middel van apps die buiten de Play Store worden aangeboden telefoons te infecteren. Zo worden gebruikers via social engineering verleid om malafide apps te downloaden, aldus het techbedrijf. Wanneer gebruikers een bekende malafide Android-app willen installeren geeft Play Protect hiervoor al een waarschuwing.
Om ook onbekende malafide Android-apps te herkennen heeft Google de mogelijkheden van de ingebouwde virusscanner uitgebreid. Die kan nu ook op 'codeniveau' een scan van de app uitvoeren, om zo nieuwe malafide apps te herkennen. Wanneer gebruikers een onbekende app willen installeren zal Play Protect de gebruiker vragen of die een scan wil uitvoeren. Google zal de nieuwe scanmethode als eerste naar Androidtelefoons met Google Play Services in India uitrollen, waarna de komende maanden andere landen volgen.
Alle rooted apps worden inderdaad aangeduid als potentieel onveilig inderdaad, vandaar dat luckypatcher als dusdanig werd aangeduid. (Al kan ik niet garanderen dat luckypatcher veilig is, laat staan een rooted apparaat.)
Maar de Google scanner is geen garantie op een veilige app, ze scannen alleen bekende onveilige apps zoals rooted apps en bekende spyware, geen onbekende spyware.
Virusscanners zijn ook niet super betrouwbaar en stelen metadata van de gebruiker alvorens deze te verkopen.
https://www.security.nl/posting/601539/Groot+aantal+dubieuze+antivirus-apps+in+Google+Play+Store
https://www.security.nl/posting/802407/Rechtszaak+tegen+Avast+over+verzamelen+en+verkopen+van+gebruikersgegevens
Het beste is om geen root te gebruiken en geen luckypatcher.
https://www.androidauthority.com/root-android-277350/
https://www.virustotal.com/gui/file/7eb66f9bce48c1aa43a0020f57ea3da58682e0696362367e5160e26c978219c9/detection
Liefst ook geen apps van de playstore, de meeste apps daarvan (80% ofzo) bevatten trackers.
https://privacylab.yale.edu/trackers.html
FOSS gebaseerde apps zijn de beste oplossing aangezien deze transparante verifieerbare code bevatten.
De F-Droid repository heeft wel goede apps over het algemeen, allemaal vrije en open source software.
Realtime scanning is wel handig, maar herkent geen trackers, anders zouden er bijna geen apps als veilig worden aangeduid.
Hypatia - Copryright | Divested Computing Group https://divested.dev
License: GPL-3.0 Powered by ClamAV style signatures
https://f-droid.org/en/packages/us.spotco.malwarescanner/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
