Geavanceerde trojan voor Android gevonden

En de software die 'men' op xda terug vind is wel altijd betrouwbaar? Als er 'ineens' een slimme chinees is die een handig tooltje/firmware/rommetje ofzo heeft en daar verspreidt kan het vrij snel gaan.

And so it begins. Mogelijk dat het voor Android wat gemakkelijker is een virus te maken, dan bijv. voor WP7 of iOS, maar dat is een risico wat je natuurlijk zowiezo neemt met een open systeem. Als het goed is ben je je daar dan ook bewust van en dan is het geen probleem, als je maar weet wat je installeert. Echter waar ik wel bang voor ben is het gevolg... massaal gebruik van virusscanners. Dan heb je straks de situatie dat we dual-core processoren in de telefoons en tablets hebben zitten en vallen de prestaties alsnog tegen vanwege de scanners.

edit: Overigens is het goed dat het niet in de market staat, maar juist de market is niet de enige bron voor applicaties voor Android gebruikers, dat is juist het (ik laat in het midden of dat dan perse zo geweldig is) het mooie van Android. Dus de kans dat je dan iets dergelijks toch tegen het lijf loopt is, afhankelijk van je installeer-gedrag, groter.

[Reactie gewijzigd door vgroenewold op 30 december 2010 14:06]

Ja die is er wel, AVG heeft een antivirus in de market staan http://www.appbrain.com/app/avg-antivirus-free/com.antivirus

[Reactie gewijzigd door Kalua op 30 december 2010 13:43]

Die zijn er wel, AVG heeft er bijvoorbeeld eentje.
Link: http://www.avg.com/ww-en/antivirus-for-android

Er staan dacht ik wel virusscanners in de market, maar leek mij tot op heden altijd een beetje onzin om dit te installeren...

Je kunt in de Android Market o.a. een versie van AVG downloaden welke gratis te gebruiken is. Dit gebeurt niet op al te grote schaal aangezien het nogal wat resources van je telefoon gebruikt.

De batterij van een gemiddels Android toestel gaat al niet erg lang mee dus een verkorte batterij duur door toedoen van een virusscanner welke actief is, is niet geheel wenselijk. Althans niet voor mij.

Virusscan bestaat het is AVG zoek maar eens op in market.
Maar een virusscan kan moeilijk bestend zijn tegen een virus dat het nog nooit heeft gezien of geen weet van heeft. In ieder geval is het wel goed om te weten dat mensen zich er mee bezig houden zowel met de virussen als met het anti-virus of detecteren van zo'n virussen. Natuurlijk is de kans wel klein als je geen custom rom pakt en binnen de market blijft...

Waarom iedereen AVG noemt vraag ik me af, aangezien Lookout (het bedrijf uit dit artikel) zelf ook gewoon een antivirus heeft voor Android. De hoeveelheid resources die hij vraagt is ook niet heel hoog.

Het percentage dat software uit onbekende bron installeert zal echt niet zo hoog zijn, grootse risico zou eerder liggen in een rootexploit die bijvoobeeld vanuit buiten of vanuit een browser kan worden misbruikt.

Je kunt je afvragen wie hier verantwoordelijk is. Ik denk dat Google hier toch wat beter op moet gaan beveiligen en sommige gegevens gewoon nooit beschikbaar stellen, zelfs niet met toestemming.Dan voorkom je een hoop narigheid.

De apps komen van alternatieve bronnen en je moet je telefoon expliciet toestemming geven om apps te installeren die niet van de officiele market komen. Wat heeft google daar nu weer mee te maken? Moeten ze dan de apple toer opgaan en de telefoon volledig dichttimmeren?

[Reactie gewijzigd door boe2 op 30 december 2010 13:47]

Ik denk dat Google hier toch wat beter op moet gaan beveiligen en sommige gegevens gewoon nooit beschikbaar stellen, zelfs niet met toestemming.Dan voorkom je een hoop narigheid.

En dan sloop je ook een hele hoop applicaties. Een routeplanner die niet bij locatie gegevens kan komen is waardeloos, een contact-manager die de contacts niet kan lezen ook, net als een sms-client die niet bij de sms kan.

je geeft zelf toestemming ervoor, en je download zelf van niet/minder betrouwbare sites, dan is het je eigen fout en heeft Google hier eigenlijk niets mee te maken, je meot blij zijn dat ze je de optie geven om niet alleen maar vanaf de market te downloaden

nee dit zou gelukkig niet kunnen via cydia waar ook een hele hoop appelers gebruik van maken...
dat is net zo een alternatieve store...
de officiele word wel wat beter in de gate gehouden...
allemaal risico van het vak als je lekker zelf gaat klooien toch?

gewoon niets zeggen als je niet weet waar je over praat...dit is gewoon een flame of je bent echt onwetend...in beide gevallen hoef je niet te posten...

Alsof dat hier ook maar iets mee te maken heeft, dat Android open is heeft echt niks met de apps te maken.

Daarbij staat open niet garant voor perfecti, het heeft gewoon voordelen en nadelen (alles op aarde heeft voor EN nadelen). Aan de eindgebruik dus de keuze welk voor/nadeel voor hem zwaarder wegen om aan de hand daarvan voor open of gesloten te gaan.

Als je niet met vrijheid om kan gaan, moet je daar vooral niet voor kiezen (en dat betekend niet dat iedereen die voor gesloten kiest geen vrijheid aan kan)

[Reactie gewijzigd door watercoolertje op 30 december 2010 14:24]

Eerste wat ik dacht. Als het om de Appstore gaat dan staan ze vooraan om die te bashen maar nu het om android gaat hoor je ze niet.

Ik zeg. iPhone niet jailbreaken (waarom nog anno nu?) en lekker kopen in de Appstore.

Eigenlijk wil ik niet op zo'n ontzettende flame-post ingaan, omdat het gewoon te dom voor woorden is, maar ik ga ervan uit dat je gewoon totaal niet begrijpt waar het over gaat. Laat ik het daarom maar eens even voor je uitleggen.

Op Android heb je, net als op de iPhone, in principe één centrale plek om al je apps vandaan te halen, namelijk de Market (vergelijkbaar met de App store van Apple). Applicaties die op de Market worden gezet zijn doorgaans betrouwbaar, omdat ze gecontroleerd worden (hoewel niet zo uitgebreid als bij Apple) en omdat malafide applicaties binnen no-time gereport worden en verwijderd.

Er zijn ook alternatieve "market" applicaties te vinden voor Android, die dezelfde functie vervullen als die van de "echte" Market. Zo is er bijvoorbeeld AppPlanet waarmee je veel betaalde software gratis zou kunnen binnenhalen (hoewel dit gewoon illegaal is). het probleem daarmee is dus dat er geen of weinig controle op zit. Iemand kan dus gewoon het APK-bestand van Robo Defense pakken, infecteren met een Trojan, en die op zo'n alternatieve market zetten.

In dat geval is het dus gewoon het probleem van de gebruiker zelf: die heeft er zelf mee zitten klooien en als gevolg een virus te pakken. Overigens kan dit ook prima op de iPhone, ook daar kun je een alternatieve manier gebruiken om apps te installeren (volgens mij is daar wel een Jailbreak voor nodig - bij Android niet), en dan loop je net zo zeer de kans om virussen.

Verschil is dan weer wél dat je bij Android altijd gevraagd wordt of de applicatie bepaalde dingen mag doen. Bijvoorbeeld persoonlijke gegevens verzamelen of gebruik maken van internet. Als je daar geen toestemming voor geeft, kan die applicatie dat ook gewoon keihard niet doen. Als een simpel kaartspelletje dus opeens je contactenlijst wilt benaderen, zouden de alarmbellen al moeten gaan rinkelen.
Ik weet het niet zeker, maar volgens mij wordt er bij Apple vanuit gegaan dat alles wat in de store staat sowieso trusted is, en er dus niet nogmaal om persmissies wordt gevraagd (maar ik weet niet of dat misschien bij die alternatieve app store wel zo is).

Waar dit misschien nog wel een probleem voor kan zijn, is Android telefoons die niet Google branded zijn. Die mogen namelijk geen Google Market hebben en zullen altijd alternatieve market applicaties moeten gebruiken (voor zover dat uberhaupt al gedaan wordt). Dan moet dus een bedrijf zelf een market inrichten en moet de klant maar hopen dat daar geen malware op verschijnt of net zo snel eraf wordt gegooid als op de officiële market.

Zoals je misschien wel kunt concluderen heeft het open karakter van Android zowel voor- als nadelen. Ik denk niet dat je die -1 te danken hebt aan Android fanboys, maar simpelweg door een domme flame te posten, in plaats van een nuttige post.

Overigens vind ik dit hele verhaal wel ironisch. Eergisteren nog vertelde ik tegen mijn broer (die graag van alternatieve wijzen gebruik maakt om software te installeren) dat ik dat liever niet doe, vanwege de vergrote kans op malware. En dan nu dit bericht.

Klopt, een open systeem zuigt. Je kunt veel beter een dichtgetimmerd systeem hebben. Immers, vrije keuze, dat is alleen ellende.

Twylight woont in Noord Korea en heet eigenlijk Kim Jong Il?

Heeft niets met fanboys te maken, maar met het feit dat je niets toevoegt en het niet juist hebt. Dat android open is, heeft niets te maken met de software die je installeert. Sterker nog, de market is juist niet open.
Ging dit bericht over een trojan in een ROM, dan sla je al iets dochter bij de plank, maar nu sla je deze enorm mis met je opmerking.

heeft er niks mee te maken. virussen zijn er ook voor ios en andere mobiele osen. Er waren al virus scanner dus ik ga er van uit dat dit niet de eerste van zijn soort is.

Er wordt over geschreven omdat hij een grote groep impact en een high risk is. andere virussen zijn waarschijnlijk klein en kunnen zich nog niet verspreiden.

Over vier russen gesproken in iOS ben je dat niet nodig want de apps verspreiden je gegevens toch al zonder dat je het weet. Dit maakt een virus overbodig
(klink als een fanboy maar ben het niet echt)

Voor mij is dat ook een reden om iets niet te installen. Ik vind het niet nodig dat een game toegang heeft tot mijn contacten-lijst, tot sms-berichten etc.

"Full internet access" is ook het enige dat nodig is om ads aan te bieden. Kijk bijv. maar naar Angry Birds.

maar jij bent tweaker... de meeste gebruikers weten nauwelijks wat "rechten" zijn en drukken uit gewoonte op "OK"

hoezo misschien? Dat is nogal logisch. Je gaat geen virus schrijven voor een OS dat maar door 2% van de mensen gebruikt wordt.

als Linux echt groter zal worden, zullen er helaas ook (meer) virussen komen...

Tuurlijk, een hacker wil zo veel mogelijk mensen infecteren meestal (veel leuke gegevens = $$$$) en dan is een populair OS natuurlijk een logische keuze Zou me niks verbazen als er ook een variant voor iOS opduikt binnenkort

Die APK zal hij niet installeren waarschijnlijk als je die beveiliging aan hebt staan (allow 3rd party software of iets dergelijks)

@Jan-E ben ik met je eens...zou gewoon niet moeten...gewoon linken naar de market place zoals het hoort...

[Reactie gewijzigd door Boy op 30 december 2010 14:16]

Kan google denk ik niet heel veel tegen doen. Je kan altijd gebruikers doorsturen naar de apk of via een andere aanbieder dan google je advertenties in de aps zetten, niet elke app gebruikt google ads.