De grootste bedreiging van Android is geen malware, het zijn verloren telefoons

Beveiligingsmensen zijn over het algemeen een beetje een rotzak. Het is niet hun schuld, maar hun branche richt zich op alle slechte dingen die je kunnen overkomen - veel waar je je nog nooit zorgen over hebt gemaakt. Daarom is het verrassend om te horen dat een beveiligingsonderzoeker me vertelt dat Android-malwarebescherming niet alleen geen probleem is, maar dat mobiele beveiliging een enorm succesverhaal is.

Het kan zo veel erger zijn

Mikko Hypponen, hoofd onderzoek bij F-Secure, vertelde SecurityWatch alleen dat tijdens een recent gesprek over de nieuwste beveiligingssuite van het bedrijf voor Android, die vorige week op Google Play verscheen. "Dat we nog steeds geen grotere problemen hebben dan we zouden moeten worden beschouwd als een succesverhaal, " zei hij. "Voor één keer zijn we erin geslaagd om te leren van de fouten uit het verleden."

Om zijn zaak te verdedigen, en het is overtuigend, wijst hij op het feit dat, ondanks het feit dat smartphones er al tien jaar zijn, de bedreigingen vrij zeldzaam zijn. "We hebben geen malwareproblemen op iPhone- of Windows-telefoons", zegt Hypponen. "beperkt probleem op Android-telefoons."

Waarom Android is gericht

Hypponen wijst erop dat beveiligingsbedrijven alleen op Android kunnen werken vanwege de vrijheid die het platform biedt. Hij merkte een beetje ironisch op dat dit dezelfde reden is waarom malware bestaat in de Google Play Store.

"Het is vrijwel waar Google naar op zoek was", legt Hypponen uit, die niet gelooft dat de zoekgigant die Android bezit de schuld is van de malware op het platform. "Ze wilden dat het opener, toegankelijker en programmeerbaarder werd."

Met Android kunt u elke gewenste app maken en elke app overal installeren. Dit geeft consumenten een enorme keuzevrijheid - iets benijd door Apple-gebruikers die hun telefoons moeten jailbreaken voor dezelfde ervaring.

"Het zou gemakkelijk zijn geweest om aan te nemen dat op Linux gebaseerde telefoons geen malware zouden bevatten", zei Hypponen, verwijzend naar de Linux-wortels van Android en de relatief kleine hoeveelheid malware gericht op Linux-computers. "Maar het is het tegenovergestelde."

Het is echt niet zo slecht

Over het algemeen vereist Android-malware dat gebruikers het zoeken of activeren. "In Windows kun je worden geraakt van internet", zegt Hypponen. "Je wordt niet besmet door mobiel te surfen op het web."

Trojanized apps - d.w.z. illegale apps met code toegevoegd door slechteriken en gratis verspreid - vormen de overgrote meerderheid van malwarebedreigingen op Android. En zelfs hier zegt Hypponen dat het gevaar relatief laag is. "We zien een paar honderd gezinnen per kwartaal, " zei hij. Deze apps zijn over het algemeen gedegradeerd naar winkels van derden en vereisen dat slachtoffers een gekraakte of gratis versie van betaalde software zoeken en de extra stappen nemen om deze te sideloaden.

Phishing is ook een bedreiging die betrekking heeft op Hypponen, omdat de verkorte weergaven in de meeste webbrowsers het moeilijker maken uit te maken of de site waarnaar u persoonlijke informatie verzendt legitiem is of niet.

Dus waarom beveiligingssoftware kopen?

De grootste bedreiging voor Android-gebruikers, zei Hypponen, is diefstal of verlies. Hij meldde dat F-Secure een onderzoek had uitgevoerd en ontdekte dat "1 op de 10 zei dat hun telefoon verloren of gestolen was."

Dit is iets waar beveiligingsbedrijven aan hebben gewerkt, en de meeste bevatten een soort mechanisme om op afstand een verloren of gestolen telefoon te lokaliseren. Met veel, zoals F-Secure, kunt u uw apparaat ook op afstand vergrendelen of wissen. In een tijd waarin zowat elke anti-malware suite op Android ruim boven de 90 procent detectie scoort, zijn het dit soort functies die een enorm verschil maken.

Hypponen waarschuwt dat de meeste slechteriken die malware bouwen zich op Windows XP als doelwit hebben gericht. Uiteindelijk, zegt hij, zal de georganiseerde misdaad ergens anders moeten kijken nadat Microsoft stopt met het ondersteunen van XP en het wordt minder populair. Android zou een verleidelijk doelwit zijn, omdat dingen als premium sms-berichten het voor aanvallers gemakkelijk maken om geld te verdienen op het platform. Dat kan echter nog jaren, zo niet een decennium duren.

Uiteindelijk is Hypponen optimistisch over de toekomst van mobiele platforms. We zijn tenslotte zover gekomen zonder al te veel gruwelijke problemen.