Hoofdcategorieën
Device Settings

Smartphonemakers beginnen met voorinstalleren beveiligingssoftware

Door Arnoud Wokke, vrijdag 11 maart 2011 13:45, views: 14.292

Telefoonfabrikanten beginnen voorzichtig met het voorinstalleren van beveiligingssoftware op smartphones. Zowel LG als Nokia levert op zijn nieuwste toestellen software mee om gebruikersdata te beschermen tegen kwaadwillenden.

Nokia levert de zakelijke smartphone E7 in veel landen met de beveiligingssoftware Track&Protect van het Nederlandse bedrijf Klomptek. Via een webinterface kan de gebruiker zijn telefoon laten overgaan of wissen zonder dat een dataverbinding nodig is. De dienst werkt via 'stealth sms', stille berichten waarvan de gebruiker niets merkt. Met een dataverbinding kan bovendien een backup gemaakt worden of kunnen foto's van eventuele dieven worden geüpload. Bij het drie keer verkeerd intoetsen van de pincode van de simkaart maakt de software automatisch een foto met de frontcamera.

LG heeft besloten zijn Optimus 2X Speed te leveren met een voorgeïnstalleerde versie van F-Secure, een virusscanner die vorige maand uitkwam op Android. De software moet wel eerst geactiveerd worden. De virusapplicatie scant geïnstalleerde applicaties automatisch op malware; de sd-kaart in het toestel wordt bij het booten gescand.

Het voorinstalleren van beveiligingssoftware begint op een moment dat malware nog geen groot probleem is op de smartphonemarkt. Keer op keer blijkt echter dat smartphoneplatforms relatief makkelijk te kraken zijn, waardoor kwaadwillenden met de juiste malware bij gebruikersdata kunnen.

Volgens Robert Harmsen, oprichter van Klomptek, is malware een van de grootste bedreigingen voor vooral Android. "Vanwege de open structuur mogen applicaties veel doen. Zo is het in theorie mogelijk om een app te maken die, zonder dat de gebruiker het merkt, een uur lang naar dure servicenummers belt. Gelukkig kan op dit moment wereldwijd maar een handvol mensen zoiets maken." Het is volgens Harmsen onduidelijk of scanners tegen zulke malware zouden werken. Google verwijderde vorige week nog 58 applicaties uit zijn downloadwinkel Market, omdat ze malware bevatten. Grotere uitbraken van malware op smartphones bleven tot nog toe uit.

LG Optimus 2X Speed P990 LG Optimus 2X Speed P990
Volgende 14:17 Yahoo repareert dataverkeerbug Windows Phone 7
Vorige 13:22 'Sony werkt aan compactcamera met 3g'
Advertentie

Reacties

«  1  2  »

Goede zaak, tot nu toe moest je een app downloaden waarvan je niet weet of ie voldoende beschermt. Nu weet je in ieder geval dat je redelijke support mag verwachten voor wat betreft de updates.

[Reactie gewijzigd door adsa op vrijdag 11 maart 2011 13:47]


Dat is natuurlijk nog maar de vraag. Dit gaat weer mogelijkheden bieden voor scareware makers.

Nu weet je in ieder geval dat je redelijke support mag verwachten voor wat betreft de updates.
Nah, je weet nu dat de beveiliging van het OS zelf onvoldoende is en ze daar nu met lapmiddelen wat aan proberen te doen.

Kan een OS ooit voldoende beschermen? Voor een OS is er immers weinig verschil tussen een normale of een kwaadwillige applicatie. Via SU/UAC kan je het OS zelf beschermen, maar als een applicatie door de gebruiker wordt geinstalleerd/uitgevoerd dan houdt het voor het OS op. een mailclient die een document verstuurd is voor het OS gelijk aan een trojan die stiekem een document mailt. Black/whitelisten is de enige manier om dat tegen te gaan.

Ik krijg bij Nokia java apps die bv. smsjes willen sturen (CryptoSMS bv.) altijd de vraag of app X een bericht mag sturen naar telefoonnummer Y. Als ik dan X of Y niet herken weet ik dat er ergens iets goed fout zit.

Zelfs bij Java apps hoeft dat niet te gebeuren, teken een java app met de juiste key en dit soort waarschuwingen verdwijnen geheel. Maar bij Android of iOS zit deze waarschuwingsfunctie er al helemaal niet in en ben je echt compleet overgeleverd aan het gebruik van een virusscanner of "firewall"

Ik heb wel super security geinstalleerd, die scant applicaties adhv gebruikersfeedback :)
Het is natuurlijk goed dat smartphones goed beveiligd worden, aangezien er nu moderne operating systems opstaan die van alles kunnen.

Wel een vette naam trouwens Klomp tek :+

F-secure had ik op mijn Communicators draaien, en heeft inderdaad rommel tegengehouden. Nu draaide die toestellen op Symbian, dus ik weet niet of die rommel inderdaad had kunnen draaien, maar toch..

Dus je weet ook niet of F-Secure rommel tegen hield?

Jawel, dat postte ik ook. Hij heeft wat virussen en trojans tegengehouden.
Maar ik weet dus niet of ze op dat OS ook schade hadden kunnen toebrengen.

Ik denk dat hier even serieus onderschat wordt hoeveel mensen zoiets kunnen maken.

Het zal echter wel een probleem blijven. Gek genoeg wordt ik als developer regelmatig erg moe van Android en de limitaties die je hebt als 3rd party developer, maar een uurtje geautomatiseerd naar servicenummers bellen, dat kan dan weer wel...

Als gebruiker daar toestemming voor geeft ja (rechten), anders zul je toch al een rootkit moeten hebben.

Probleem is dat gebruikers je die rechten meestal wel geven.....

Ik vind dit ook niet meer dan normaal. Een smartphone ligt bijna constant aan het dataverkeer, ik vraag me al langer af waarom een smartphone niet beter beveiligd is tegen dit soort gevaar.
track & protect is sowieso een zeer belangrijke applicatie die op geen enkele smartphone gemist mag worden. En hij is nog gratis ook!

Ik ben blij dat ik dit bericht lees op Tweakers. Er staan zoveel van dit soort toepassingen in de market dat ik twijfel welke ik kan vertrouwen. Heb bij deze besloten Klomptek te vertrouwen.

Ik ga het maar eens uitproberen.

De Nokia E-series bieden iets soortgelijks al langer standaard. Geen foto's maken of remote backuppen, maar wel remote wipe via een sms met zelf te definieren inhoud. Als je dan instelt dat hij naar de beveiligingscode (die je natuurlijk niet op de default 12345 laat staan) vraagt bij simwissel is daar ook niet zo makkelijk omheen te komen. Je kunt ook nog instellen dat hij na X tijd altijd naar de beveiligingscode vraagt maar dat geeft meestal teveel gedoe.

offtopic:
...Klomptek? :+

Google verwijderde vorige week nog 58 applicaties uit zijn downloadwinkel Market, omdat ze malware bevatten. Grotere uitbraken van malware op smartphones bleven tot nog toe uit.
En inmiddels is er nieuwe malware uit voor Android die de vorm aanneemt van de Google security tool :

Fake Android Market Security tool delivers more then just a cure for Droid Dream malware

Ongelooflijk, wat een puinhoop. Google moet ingrijpen, het kan niet langer naar het pijpen van "openheid" dansen.

Jawel hoor, daar kiezen mensen voor (niet iedereen), net als we er voor kiezen toch te autorijden ondanks dat dat gewoon 100den mensen per jaar het leven kost (in Nl alleen al)...

Zolang de risico's opwegen tegen de extra moeite gaat het goed :)

Liever geen vingerafdrukken in me passport en al die andere beveiligingsmaatregelen tegen terreur. Dan verkies ik het risico op een aanslag... (echter heb ik het op dat gebied niet voor het zeggen helaas)

Liever vrijheid en daarmee meer risico, dan geen vrijheid en geen risico, ten minste zo denk ik er over :)

PS no offence naar fammily van slachtoffers van dingen, maar vrijheid is ook wat waard, niet voor niks is het midden oosten z'n puinhoop, offers voor vrijheid, zo werkt het gewoon :)

edit: als je de screenshot bekijkt zie je gewoon dat die app rechten vraagt om te bellen, welke geld kunnen kosten, alleen domme koeien klikken dan installeren, hun veerdiende loon dus (vind ik).

[Reactie gewijzigd door watercoolertje op vrijdag 11 maart 2011 14:11]


Goed punt: Zolang de risico's het waard zijn is het niet erg om risico's te lopen. Wat mij betreft is het sowiso goed om niet bij elk detail wat niet optimaal is om updates / kamervragen te roepen.

Daarentegen: ik vind het WEL een heel goede trend dat ze proberen het malware probleem aan te pakken voordat het wel een groot probleem is! ;)

als je goed had gelezen is die APP allen te vinden op een "illigale" market, en niet die van Google zelf..

dus Google hoeft hier niets aan te doen..

Ehh. een alternative market is iets anders als een 'illegale' market hoor. Van Google mag dat gewoon, je mag je Android market openen, Google = Open, weet je nog? :)

Ik heb een goede virus scanner die noemt Common Sense 2011
Je moet nog al een idioot zijn als je een app toelaat om te bellen voor wallpapers of whatever te doen.

ik heb een goede headsup voor je: dit is pas het begin van malware/virussen etc voor de smartphone.

common sense 2011 is dadelijk niet eer voldoende ;)

Gelukkig kan op dit moment wereldwijd maar een handvol mensen zoiets maken.
Euh, volgens mij kan bijna iedere Android-developer dit bijvoorbeeld doen. Enige "probleem" is dat je bij installatie gewaarschuwd wordt dat de app kan bellen naar nummers, maargoed, zo veel apps kunnen dat dat het toch niet bijzonder wordt gevonden en men de app toch installeert.

Jammer dat mensen niet wat kritischer zijn. Overigens is het volgens mij nog altijd lastiger om een smartphone te besmetten via bijv. een website dan om datzelfde te doen bij een Windows-pc...

Ik vraag me af, gaat dit niet nogal ten koste van je batterij?

Natuurlijk, extra software neemt extra cpu cycles. Anderzijds kan beveiligingsoftware natuurlijk wel voorkomen dat je een spambot wordt. Een spambot op je telefoon kost waarschijnlijk nog meer cpu cycles/batterij en daarnaast ook dataverkeer :)

En hoeveel "definities" heeft zon AV op de telefoon nu?

Och het is meer dan alleen maar een AV tool denk ik en dan nog kun je ook op basis van verdachte patronen ipv definities werken. Daarnaast lijkt het me handig als zo'n tool een soort UAC als op windows implementeert. En bijvoorbeeld een firewall of een app een connectie mag maken naar internet zus-en-zo.

Afweging is natuurlijk de gebruiksvriendelijkheid. Echter, de openheid en alles-moet-kunnen mentaliteit van Android vereist een windows achtige security omgeving. En dit botst natuurlijk met de gebruiksvriendelijkheid en het gevaar dat normale gebruikers op elke waarschuwing maar OK klikken om toch te kunnen doen wat ze willen doen, en dus de security maatregelen ineffectief maken terwijl de gebruiksvriendelijk wel minder is :)

Dit is er wel gedeeltelijk in android ;)
Als je een app installeerd krijg je een venster met wat de app allemaal met je android wilt doen voordat hij installeert. (Bellen, dataverkeer, telefoon uit standby houden, sms verzenden..)
Als je een wallpaper applicatie download, en dan in dat venster ziet dat hij wilt sms'en, weet je toch dat er iets niet juist is met die applicatie. De beoordelingen is doorlezen helpt ook.

Dus zolang dat je een beetje nadenkt bij wat je installeert lijkt me virussoftware niet nodig, als je illegale apps hebt, tja...dan is het zeker te overwegen.

Ik ken genoeg applicaties die legitiem dataverkeer nodig hebben of bellen. Zoals de recente uitbraak heeft bewezen is het eenvoudig om dat soort applicaties aan te passen en van "extra functionaliteit" te voorzien. Een beetje nadenken helpt dan niet.

Mensen hier blijken op grote schaal het normaal te vinden dat op een telefoon (?) een virusscanner komt te staan.
Ik vind het eigenlijk heel normaal dat anno 2011 de programmaas zo geschreven moeten worden dat die zooi helemaal niet nodig is. Ofwel, we leveren een crappy OS maar doen er een virusscanner bij die het meeste wel tegenhoudt. Beetje omgekeerde wereld allemaal.

De verantwoordelijkheid ligt bij de OS ontwikkelaars die een veilig platform moeten leveren en ja.. Dat is gewoon mogelijk.

Ik neem aan dat jij op je PC wel gewoon een virusscanner hebt draaien?

Ik denk dat zodra een (smart)phone qua functionaliteit meer en meer richting een PC gaat, het niet zo gek dat er ook op de telefoon virusscanners nodig zijn. Daarnaast lopen steeds meer mensen met zo'n smartphone rond, dus begint het voor kwaadwillenden ook een interessant platform te worden....

Zoals hierboven ook al meerdere malen geschreven: is uiteindelijk de eindgebruiker de zwakste schakel. Hoe goed het OS ook beveiligd wordt, als mensen crappy wallpaper apps willen installeren die ook kunnen bellen, vragen ze er zelf om...

Ik zelf heb op dit moment nog geen AV op mijn android phone geinstalleerd omdat ik tot op heden nog geen indicaties heb dat het nodig is, maar zal niet aarzelen om het te draaien, mocht dit nodig zijn.

[Reactie gewijzigd door ruurd v. op vrijdag 11 maart 2011 15:50]


Ik zie veel meer brood in AppArmor in Android. Hier mee kun je zelf rechten uitdelen aan een applicatie.

Een screen saver heeft geen toegang tot telefoon umts netwerk nodig dus dat wordt geblokkeerd.

Virussen en worms bestaan op gratie van onvolkomenheden in een OS dit moet IMO daar opgelost worden.

Trojan Horses kunnen afgevangen worden door een applicatie profiel van zo goed als geen access te geven in AppArmor.

[Reactie gewijzigd door worldcitizen op vrijdag 11 maart 2011 16:44]


Ik zie hier wel brood in voor tweakers, niet voor jan modaal. Tenzij de profielen worden meegeleverd bij de applicaties is het redelijk veel werk voor een gebruiker. Daarnaast: Als die profielen wel worden meegeleverd wat is dan nog het verschil met het standaard Android waarschuwingsscherm? In feite lijkt mij een firewall dan een betere oplossing. Die werkt voor ALLE applicaties en waarschuwt enkel op kritisch gedrag. Meer veiligheid en minder werk.
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 14:17 Yahoo repareert dataverkeerbug Windows Phone 7
Vorige 13:22 'Sony werkt aan compactcamera met 3g'
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011