Hoofdcategorieën
Device Settings

'Android-malware is miljoenen keren gedownload'

Door Bauke Schievink, zaterdag 28 januari 2012 09:24
Submitter: kmf, views: 50.760

Volgens beveiligingsbedrijf Symantec heeft de Android Market te kampen gehad met een grote hoeveelheid malware. Deze zit verstopt in applicaties van verschillende ontwikkelaars, waarbij de hoeveelheid downloads boven het miljoen zit.

Bij elkaar opgeteld zouden de apps tussen de één en vijf miljoen downloads hebben. Daardoor gaat het om een van de grootste malware-infecties in de Android Market tot nu toe. Veel gebruikers zouden niet door hebben dat er malware op hun telefoon geïnstalleerd staat. Op moment van schrijven staan er nog steeds enkele van de door Symantec genoemde apps in de Market.

De applicaties hebben enige tijd in de downloadwinkel gestaan. Waarschijnlijk werden ze niet opgemerkt omdat de malware met name in spelletjes is verstopt. Volgens Symantec is de aanwezigheid van een zoek-icoontje bovenaan het homescreen een teken van infectie. 

Het gaat om drie ontwikkelaars die gezamelijk een flink aantal apps in de Android Market hebben geplaatst. In de applicaties zou Android.Counterclank verstopt zitten; malware die naast het bemachtigen van persoonlijke gegevens ook in staat is om commando's op de telefoon uit te voeren. 

Het is niet de eerste keer dat de downloadwinkel voor Googles mobiele besturingssysteem te kampen heeft met malware. Er wordt geregeld melding gemaakt van kwaadaardige software die via de Market wordt verspreid. Daarnaast zou de hoeveelheid ervan in de afgelopen maanden zijn verdubbeld. Omdat Google apps niet voor publicatie screent, krijgt schadelijke software de kans om zich te verspreiden. De Amerikaanse veiligheidsdienst NSA zette onlangs een Android-versie online die de werking van malware tegen moet gaan.

Android Market malware

Volgende 10:13 EU: Nederlandse artiesten compenseren bij afschaffing kopieheffing
Vorige 21:50 Samsung gaat Exynos 5250-soc vanaf voorjaar gebruiken voor tablets
Advertentie

Reacties

«  1  2  3  4  5  »

Omdat Google apps niet voor publicatie screent, krijgt schadelijke software de kans om zich te verspreiden
Moeten ze dit toch maar wel gaan doen?

Dit is een van de grootste pluspunten van de market, Google moet gewoon haar werk doen en goed op malware controleren. Als ze iets vinden, kan Google op afstand alle geïnfecteerde Apps van de telefoons verwijderen.

Deze zin is compleet tegenstrijdig. Het is 1 een pluspunt maar Google moet wel hun werk doen. Het is het 1 of het andere, wil je een vrije market of een gecontroleerde?
Tevens apps verwijderen van de telefoon is ook niet iets wat past bij het beeld van Android.

Als je graag zekerheid wilt hebben bij je telefoon dan kan je beter overstappen naar WP7. Het hele idee van Android is juist dat je alle vrijheid hebt met daarbij ook alle risico's.

Ze kunnen ook na die tijd goed in de gaten houden of iets schadelijk is ;) Wel goed lezen...

Google screent niet vooraf, maar als achteraf blijkt dat een virus in een app zit dan kunnen ze deze app wel verwijderen. Dat is wat boratnl bedoelde.

Overigens ben ik het wel met je eens dat het in een zekere mate het één of het ander is. Echte crapware mag van mij best verwijderd worden, maar zodra een app in grijs gebied komt dan moet Google die app gewoon laten staan en is het aan de gebruiker om te bepalen of die app wel of niet schadelijk is.

Onder welke steen leef jij? 99% van de gebruikers moet je gewoon tegen zichzelf beschermen. Bijvoorbeeld het legen van de prullenbak, daar MOET je wel een 'weet je het zeker' dialoogvenster aan knopen om dat mensen het gewoon te vaak verkeerd doen. Niks vrijheid blablabla, daar heeft de wereld niks aan. In de huidige staat van technologie is er nog maar 1 zwakke schakel: menselijkheid.

Menselijkheid is een zwakke schakel?
Is onmenselijkheid dan de oplossing?
Je zult wel iets anders bedoelen.

Persoonlijk geloof ik dat juist het systeem de zwakke schakel is omdat ik de mens als een gegeven beschouw en het systeem als datgene wat zich moet aanpassen. De uitdaging is juist iets te maken dat veilig is gegeven de aard van de mens. Daarbij vind ik 100% veiligheid geen doelstelling, omdat dat simpelweg niet realistisch is en alleen benaderd kan worden door de mens verregaand te beperken in zijn handelen.

Het mensen tegen zich zelf beschermen principe neemt de mensen naast mogelijkheden ook de eigen verantwoordelijkheid compleet af. Dan krijgen we weer de herders en de schapen en de herders vertellen de schapen wat goed voor ze is. Dan vind ik het middel erger dan de kwaal. Dit denken is vooral populair in kringen waar men gewend is dat ouderlingen door de ramen naar binnen loeren om de schapen op het rechte pad te houden, maar dat is niet meer van deze tijd.

Ik vind wel dat Google wat meer kan doen. Ze kunnen op zijn minst een goede virusscanner halen over de apps die de market ingaan (hopelijk doen ze dat al). Verder zouden ze een waarmerk kunnen maken. Laat developers tegen een kleine vergoeding hun apps aanbieden om het waarmerk te krijgen. Geef de gebruikers de kans om alleen op gewaarmerkte apps te en ze hebben controle over de veiligheid zonder dat dit het vrije aanbod en keuze in gevaar brengt.

Dat zal ook wel gaan komen. Op dit moment ligt de nadruk echter op de snelle app-ontwikkeling om Apple in te halen met zijn app-store. Apple heeft een voorsprong en heeft die gebruikt om het vanaf het begin af aan beter op te zetten.

Uiteindelijk zullen we alleen maar beveiligde appstores zien daar ben ik van overtuigd. Tegerlijkertijd zullen we dan ook gaan zien dat criminelen slimmer worden en toch steeds weer nieuwe manieren vinden om informatie of geld afhandig te maken. De creativiteit wint het van elk systeem. Wel is het zo dat het nieuwe mobiele platform en stuk beter voorbereid is op veiligheid dan de PC.

Verder vind ik dat we dit soort berichtgeving van antivirus fabrikanten met de nodige scepsis moeten benaderen. Ze hebben een te duidelijk belang om de gevaren aan te dikken. Wat me opvalt is dat er geen melding gemaakt wordt van het risico dat deze malware met zich meebrengt. Dat die vermoeden dat het wel eens mee kan vallen.

Android aanvallen op veiligheid begint populair te worden. Ook MS heeft een campagne gestart om malware op Android toestellen op sociale media te melden en zo in aanmerking te komen voor een gratis phone. Zouden ze dat ook doen voor malware onder windows of zelfs maar WP7?

[Reactie gewijzigd door Magalaan op zaterdag 28 januari 2012 16:10]


Informatie over het risico staat gewoon op de site van Symantec:
http://www.symantec.com/s...docid=2012-012709-4046-99

En volgens mij valt het wel mee met dat aandikken. Er staat duidelijk dat het risico laag is, maar besmet raken is ook weer erg gemakkelijk. Verwijderen ook 'easy'.. Maar je zal maar wel de lul zijn, dat er wel iets belangrijks van je telefoon gejat wordt.

Tevens apps verwijderen van de telefoon is ook niet iets wat past bij het beeld van Android.
Waarom hebben ze het dan meermaals al gedaan?

Dat heeft er weinig mee te maken, hij bedoelt natuurlijk dat het beeld van Android is dat het os 'vrij' en 'open' is, dat de gebruiker zelf bepaald wat hij wel of niet doet.

Als google dan apps gaat verwijderen van iemands telefoon zonder dat de gebruiker hier echt iets aan kan doen, is dat volkomen tegenstrijdig met 'vrij' en 'open'.

Ik wil met bovenstaande niet zeggen dat ik het verkeerd vindt om besmette apps te verwijderen, maar het staat wel haaks op het 'vrij' en 'open' zijn.

Ben ik niet helemaal met je eens. Pas als ze daadwerkelijk apps die geen malware/virus zijn verwijdert wordt(omdat apple aangeprezen wordt ofzo) dan zou het pas haaks staan op. Niet slechts de mogelijkheid hebben tot.

En als er al een gebruiker zou zijn die bewust een malware app op zijn telefoon wil hebben, zal vast wel weten hoe hij de auto verwidjeractie van google kan omzeilen (niet dat ik een reden kan bedenken weaarom iemand malware zou willen hebben)

Ze moeten dan natuurlijk wel de gebruiker opp de hoogte brengen van dat ze iets verwijderd hebben en waarom.

Het staat los van elkaar. Android is niet van Google maar van de OHA. Google is de enige ontwikkelaar, maar het zit wel anders. De Market is wél een dienst van Google. Echter biedt Android ook gewoon de mogleijkheid om apps niet via Google te installeren. Je hebt dan geen last van welke restricties Google ook oplegt.

@Benjamin-:
Tevens apps verwijderen van de telefoon is ook niet iets wat past bij het beeld van Android.
Dat past helemaal bij het beeld van Google! Google heeft dat namelijk wel eens eerder gedaan, terwijl er eigenlijk helemaal geen urgentie of noodzaak was.

Ja, ze kunnen malware verwijderen, maar dan is het kwaad al geschied. Even kijken hoe nuttig een app is, en of dezelfde developer niet in 1 dag 5 verdachte apps released, eventueel een kleine screening welke permissies hij vraagt, en als daar echt iets verdachts plaatsvindt om toelichting vragen, en daarna is het inderdaad wel handig om ook nog altijd alles op afstand te kunnen verwijderen. Maar voorkomen is beter dan genezen.

Dat klinkt ook echt als een procedure die je bij iedere app zou willen uitvoeren, dat is verre van gebruiksvriendelijk. Bovendien doen wellicht Tweakers dit, de gewone consument weet niet eens waar ze precies op zouden moeten letten en dan heb je het over het merendeel van de gebruikers. Dan kan je zeggen "dan gaan ze maar op de blaren zitten, daar leren ze van", maar de geschiedenis heeft allang aangetoond dat dat niet werkt en bovendien sluit je daarmee 90% van de Android gebruikers af, deze mensen bepalen het succes van het platform. Ergo, je moet malware en bepaalde beveiliging die door de gebruiker moet worden geregeld, voor zijn. En dat zorgt automatisch voor een meer gecontroleerd systeem, het is helaas iets wat je zou moeten doen om dit te voorkomen en gebruikers een betere ervaring te geven... waarom dat nu zo'n probleem voor de vrijheid zou moeten zijn zie ik niet, graag zelfs.

Ik bedoelde dus dat Google die maatregelen moet treffen. Al gaat daar waarschijnlijk ook veel mankracht in zitten, maar als een Apple het kan met veel strengere procedures moet Google er ook wel een team voor kunnen aanstellen die even vluchtig iedere app bekijken.

Verschil is dat wanneer je apps wilt releasen bij Apple en MS, dat je voor een developer account moet betalen, hierdoor zorg je dat je mensen kan inhuren om die applicaties te controleren maar maakt het ook minder interessant om zo apps te releasen gezien je er waarschijnlijk wordt uitgepikt en dan een ban krijg op een betaald account.
EDIT: Blijkbaar is een developer account niet gratis, wist ik niet. Al zal de 25 dollar van zo'n account niet heel veel mensen tegenhouden.

Dit kan je bij Google niet tegen gaan.


Android is zoals het is, het geheel open platform zonder controle is zowel het grote pluspunt als minpunt van Android. Je kan het afvlakken maar met iedere stap verlies je openheid. Ik blijf dan ook zeggen, wil je een platform op die manier, stap dan over naar bijvoorbeeld WP7.


Ik denk vooral dat mensen er gewoon aan moet wennen. Met Windows zijn we allang gewend dat het systeem niet veilig is en dat we moeten oppassen wat we downloaden. Android is niet veel anders en mensen moeten leren dat de Market gewoon geen veilige plek is en dat je echt even verder moet kijken dan je neus lang is.

[Reactie gewijzigd door Benjamin- op zaterdag 28 januari 2012 17:00]


Om een app in de market te zetten heb je ook voor Android een developer account nodig.

Om een app in de Android market te zetten heb je een developer publisher account nodig, registratie daarvan kost slechts eenmalig US $ 25,- en daarvoor mag je dan onbeperkt apps in de market plaatsen.

Oke, ik dacht dat deze gratis was.

25 dollar zal denk ik alleen niet al teveel mensen tegen houden helaas.

Een developer account bij Apple kost geloof ik $100 per jaar. Dat zal iemand die malware wil verspreiden niet tegenhouden. En een serieuze ontwikkelaar zal het ook niet deren.

Maar Apple zal tenminste screenen voordat de app in de store komt. Dat is een plus punt lijkt mij, om dat er dan tenminste iets tegen de malware gedaan kan worden voor dat gebruikers er mee geconfronteerd worden.

Apple screent hun developers niet op het in staat zijn $100 over te maken hoor. De screening van de daadwerkelijke app zal deze mensen wel afschrikken.

maar maakt het ook minder interessant om zo apps te releasen gezien je er waarschijnlijk wordt uitgepikt en dan een ban krijg op een betaald account.
Voor de normale ontwikkelaar lijkt het me toch geen enkel probleem dat je applicatie wordt gecontroleerd? Het enige nadeel is dat wanneer jij je applicatie klaar hebt je even moet wachten voordat deze in de store wordt getoond omdat deze gescreend moet worden.

En je gebruikt het woord 'waarschijnlijk', jij doet het nu lijken alsof het gros van de applicaties die worden ingediend zonder valide reden worden geweerd. Wederom denk ik dat alleen de malafide ontwikkelaars problemen zullen hebben met een store waarin applicaties worden gescreend, aangezien deze daar alle reden voor zullen hebben.

Dat Google achteraf applicaties kan weghalen is natuurlijk een goede zaak, maar tegen de tijd dat dat is gebeurd kunnen de ontwikkelaars natuurlijk al relatief vele geld hebben verdiend met de mallware. Bij WP7 en iOS komt zo'n app waarschijnlijk al niet door de screening heen, dus is het zonde van de moeite om daar een mallware-app voor te ontwikkelen.

Voor de normale ontwikkelaar lijkt het me toch geen enkel probleem dat je applicatie wordt gecontroleerd? Het enige nadeel is dat wanneer jij je applicatie klaar hebt je even moet wachten voordat deze in de store wordt getoond omdat deze gescreend moet worden.
En dat het bedrijf de keuze heeft om innoverende producten te weren die voor hun vanuit een strategisch standpunt beter niet gepubliceerd kunnen worden.. onder het mom van veiligheid..

Dat hangt natuurlijk wel af van de screening die je hanteert, maar het zou kunnen inderdaad. Je kan bijvoorbeeld alleen screenen naar aanwezigheid van malware, maar ook screenen naar de inhoud, 2 totaal verschillende dingen. Sommige mensen willen graag beide, maar ik denk dat voor alle mensen screenen naar aanwezigheid van malware een goed ding is.

Overigens ondanks jouw argument heeft het overgrote deel van de ontwikkelaars niet te maken met het weren van een applicatie door strategie van de aanbieder. De quote van mij die jij gebruikt overigens was als reactie op iemand anders, die deed het voorkomen dat de kans zeer groot was dat je een ban zou krijgen op een betaald account wanneer je via deze kanalen een app aanbiedt. De kans dat dat gebeurd (vanwege welke reden dan ook), is natuurlijk klein.

Als ik hun was zou ik dat wel gaan doen voor apps die op hun eigen market worden aangeboden, maar ik hoop toch wel dat je in de toekomst nog apps kan installeren van andere websites zonder te hoeven jailbreaken.

Verder neem ik dit artikel met een korreltje zout, want Symantec wil namelijk graag beveiligingssoftware verkopen en brengen dus maar wat graag dit soort items in het nieuws.

edit: @GJvdZ: Dat is nou precies wat ik bedoel.

[Reactie gewijzigd door nicolai80 op zaterdag 28 januari 2012 10:25]


Het 1 sluit het ander niet uit natuurlijk. De doorsnee gebruiker kan dan veilig uit de Market downloaden/kopen en de wat meer avontuurlijke gebruiker doet het op een andere manier.

Uiteindelijk kan Google de Market dan als een soort van kwaliteitslabel positioneren en er zelf dus ook nog beter van worden. Iets als "Google, dan is het goed" (vrij naar de wasmachinefabrikant).

In de Market worden bepaalde developers al als Top Developer aangemerkt. Dus die hebben de expliciete goedkeuring van Google. Misschien handig wanneer Google hier een filter voor mogelijk maakt.

Kijk naar Apple: die doet dat wel :9

Android is toch ook malware. Verspreid gegevens over je gebruik en sluist dat door naar ...

imho mag Google toch eens beginnen met een minimum aan screening van apps. Ze moeten van mij niet gaan bepalen welke apps wel en welke niet kunnen, maar nakijken op malware zou toch mogelijk moeten zijn. Als Google malware in zijn winkel niet aanpakt gaat dat klanten kosten die naar een veiliger platform zullen overstappen.

Er zitten al algoritmes in de Android Market die échte malware tegen gaan. Droiddream was er zo een. Dit is eenmalig met 50 apps in de market gekomen, daarna nooit meer. En je gaat me niet vertellen dat na het verwijderen niemand het meer heeft geprobeerd om er een paar in te zetten.

Bovendien is dit weer een typisch verkoooppraatje van Symantec. Ik heb hun verslag eens goed doorgelezen, en echt, het gaat helemaal nergens over. De data die ze van je kunnen stelen:
Copy bookmarks on the device
Copy opt out details
Copy push notifications
Copy shortcuts
Identify the last executed command
Modify the browser's home page
Steal build information (for example: brand, device, manufacturer, model, OS, etc.)
Al deze informatie hebben ze toegang tot gekregen via permissies. Het lijkt me trouwens ook niet echt gevoelige informatie. Push notificaties bevatten alleen korte data om een app te vertellen dat hij zijn data op moet halen, en bevat dus geen emails/chat-berichten. Het gevoeligste wat ze dan eigenlijk kopiëren is je bookmarks.

Zoals ik al zei, dit is gewoon een mooi verkoop praatje. Veel mensen gaan nu virusscanners downloaden omdat ze bang zijn.
Overigens wel grappig, Symantic beveelt de volgende dingen aan om te doen:
Symantec Security Response encourages all users and administrators to adhere to the following basic security "best practices":
Use a firewall to block all incoming connections from the Internet to services that should not be publicly available. By default, you should deny all incoming connections and only allow services you explicitly want to offer to the outside world.
Enforce a password policy. Complex passwords make it difficult to crack password files on compromised computers. This helps to prevent or limit damage when a computer is compromised.
Ensure that programs and users of the computer use the lowest level of privileges necessary to complete a task. When prompted for a root or UAC password, ensure that the program asking for administration-level access is a legitimate application.
Disable AutoPlay to prevent the automatic launching of executable files on network and removable drives, and disconnect the drives when not required. If write access is not required, enable read-only mode if the option is available.
Turn off file sharing if not needed. If file sharing is required, use ACLs and password protection to limit access. Disable anonymous access to shared folders. Grant access only to user accounts with strong passwords to folders that must be shared.
Turn off and remove unnecessary services. By default, many operating systems install auxiliary services that are not critical. These services are avenues of attack. If they are removed, threats have less avenues of attack.
If a threat exploits one or more network services, disable, or block access to, those services until a patch is applied.
Always keep your patch levels up-to-date, especially on computers that host public services and are accessible through the firewall, such as HTTP, FTP, mail, and DNS services...............
En dit is nog maar de helft. Ze zijn zelf niet helemaal op de hoogte van het feit dat het om Android gaat en niet om een Windows pc.

Goed dat je dit even zegt.
Best wel schandelijk dat Tweakers.net deze propaganda zonder kritische noot overneemt.

Het is toch wel meer dan een propaganda praatje hoor. Android gebruikers dienen zoals dit artikel bewijst op hun hoede te zijn. Het standaard security model van Android is vrij brak het is zelfs mogelijk om remote commando's op de telefoon uit te voeren als je naar een bepaalde site surft. Een antivirus programma op een Android telefoon is zeker geen overbodige luxe. Het risico bij mobieltjes is immers vele malen groter dan bij gewone computers.

Ik heb ineens enorme zin om anitvirus software van Symantec te kopen. Hoe zou dat komen? Ik heb dat anders nooit...

ben toch wel benieuwd welke apps besmet zijn. virusscanner op je android word zo vanzelf een must have.

Is al een must have?

@johantweakie
ben toch wel benieuwd welke apps besmet zijn.
Even het bronartikel lezen ?

[Reactie gewijzigd door FreshMaker op zaterdag 28 januari 2012 09:37]


thanks, heb het toch maar ff nagekeken
gelukkig houd ik niet zo van het genre "Pretty women lingerie puzzle" games O+

Ze kunnen beter een virusscanner op de market zetten, dan knijp je het meteen af en hoeft niet iedereen apart een virusscanner te installeren.

Ik neem aan dat ze dat toch minimaal doen, anders is het gewoon een kwestie van nalatigheid en is google minstens zo schuldig aan de malware als degene die ze schrijven (ok, die zijn natuurlijk wel een stuk schuldiger)..

zeker als je ook bankiert met al die populaire apps.... :P

Another sign of an infection is the presence of the Search icon above on the home screen.
Wat ik me dan afvraag,
Ik heb dus in het verleden zoiets wel gehad.
Vaak genoeg 'weet' ik wat ik installeer, en als er dan "ineens" iets bijgekomen is, verwijder ik de betreffende app.

Zou dan de malware 'weg' zijn, of blijft dat na de-install achter.
< gelukkig wissel ik regelmaig van custom rom :+ >


Dank je ....
5 euro gewonnen van mijn collega ....

"Wedden, binnen half uur een anti-google, pro apple comment ..."


Ooit had je de grappig moderatie, maar sinds de overname is dat afgeschaft.


Grappig doe ik wel in het echt, of op FOK!

* FreshMaker heeft nooit aangemeld voor toegang tot HK ... met een reden ...

Afgezien vh feit dat dit natuurlijk een makkelijke 5 euro was (gefeliciteerd ;)) zit er wel een kern van waarheid in.

Het hoeft niet per definitie pro-Apple ; anti-Google te zijn, maar dit laat duidelijk 1 van de (imo) belangrijkste verschillen tussen beide strategieën zien. De 'open'-Google Market heeft zeker zijn voordelen, voornamelijk door het aanbod van wat dieper in het systeem geïntegreerde Apps, maar door dit beleid loop je ook meer risico.
Hoe je het ook went of keert, dit beleid heeft er bij Windows voor gezorgd dat er genoeg mensen zijn die er al snel een negatief beeld bij hebben. Zeker nu er 'gesloten' alternatieven zijn (en ja, die hebben ook hun nadelen) die dit specifieke probleem niet hebben.

Kortom, ieder voordeel heb z'n nadeel...

Android is zeker niet met windows te vergelijken, enkel op dit punt (de vrijheid van apps installeren waar vandaan je maar wilt)... Verder helemaal NIKS! Windows Mobile was negatief omdat het zo log is als het maar kan, er in die tijd nog van die gare touchscreens gebruikt worden...

Ik heb nog nooit iemand horen zeggen WM 6 was slecht ivm malware of virussen, enige wat ik hoor is de interface (kleine knopjes) het sloom reageren en het kut-touchscreen...

Dus van mij mag je ze vergelijken met elkaar, maar ik vind dat dat zeker niet kan op dat ene punt na... Maarja bij 1 overeenkomst een heel OS over 1 kam scheren geeft het niveau hier wel weer aan.

Anyway het is weer een antivirus-partij die het hardste roept dat iets niet veilig is, hoe toevallig is dat nou, proberen ze je toevallig bang te maken zodat je hun software gaat gebruiken? Ik beweer niet dat het veilig is maar dit bericht heeft me nou niet overtuigd dat ik gevaar loop oid ;) Het laat mij enkel zien hoe zielig de wereld in elkaar zit, beetje mensen proberen bang te maken voor eigen gewin!

[Reactie gewijzigd door watercoolertje op zaterdag 28 januari 2012 11:53]


Als er iemand is die hier een OS over een kam scheerd, dan ben jij dat, want waar vermeld hij dat hij zich richt op Windows Mobile? Hij heeft het over Windows, en wat dat betreft val dat goed te vergelijken met Android: vrijheid en dus een makkelijk doelwit voor malware... Probleem is alleen dat Google het gevaar er niet van inziet en loopt te verkondigen dat virusscanners voor Android geldklopperij is, jammer voor hun; maar het tij is aan het keren. Wat nu met Android gebeurd, gebeurde ook al jaren geleden met Windows.

Windows Phone en iOS hebben dit probleem niet door hun gesloten model.

[Reactie gewijzigd door Loller1 op zaterdag 28 januari 2012 14:59]


Omdat Google apps niet voor publicatie screent, krijgt schadelijke software de kans om zich te verspreiden
Omdat Google/Android de gebruikers en ontwikkelaars om commerciele redenen distantieert van de interne werking van het systeem krijgt schadelijke software de kans om zich te verspreiden.

Het is open source, hoe kan google dat dan doen?

google scant zelf alles wat in hun eigen markt staat, mogelijk pakt dat niet alle malware mee maar dat neemt niet weg dat symantec claim ook applicaties meeneemt die geen malware zijn maar die toestemming hebben gekregen van de gebruiker om die functies te mis/gebruiken.

Op google's platform is er ook een eigen verantwoordelijkheid voor de gebruiker, bij iOS en WM7 is dat niet het geval, daar kun je met een applicatie maar beperkt bepaalde functionaliteit aanbieden.

Vreemd, ik had dit "search" icoontje gister in ene op mijn phone staan, maar de games die op die lijst van symantec staan heb ik nog nooit gezien.
Sterker nog, ik heb nu enkel de standaard apps erop staan.

Dat search icoontje is dan ook niet alleen in gebruik door malware.

hmmm,
Heb het bronartikel gelezen en ik heb geen van apps geïnstalleerd,
toch heb ik het search icoontje op mijn homescreen staan!

Belangrijker nog....hoe kom je ervan af?

Inmiddels heb ik 3 virusscanners geprobeerd (waaronder symantec) en geen van alle herkennen deze malware...erg vreemd! :?

edit: typo

[Reactie gewijzigd door jeroentje83 op zaterdag 28 januari 2012 10:07]


Zoekicoontje kan je verwijderen door het aan te raken, ingedrukt te houden en naar de prullenbak te slepen.

En voordat iedereen nu in paniek raakt: als je een zoekicoontje op je homescreen hebt staan betekent dit NIET automatisch dat je malware op je systeem hebt staan. Er zijn bv. ook een aantal advertentienetwerken (zoals Airpush) die het mogelijk maken om zo'n icoon te plaatsen, wat geld oplevert voor de ontwikkelaar die dit zal gebruiken omdat banners niets opleveren doordat mensen er niet genoeg op klikken (voor alleen views krijg je niet betaald).

Deze icoontjes zijn niets meer dan simpele links en doen verder niets met je systeem.

"mallware" is trouwens iets anders dan malware ;)

[Reactie gewijzigd door Stukfruit op zaterdag 28 januari 2012 10:02]


"mallware" ik had het idd nog niet gezien :)
Verder heb je me nu wel gerust gesteld, had zelf ook meer het idee dat het gewoon reclame was, ik vind het alleen jammer dat ik niet meer weet met welke app het mee kwam....helaas !

Ik ben toch eigenlijk best wel blij dat mijn moeder mijn hand niet meer hoeft vast te houden bij het oversteken

Maar gelukkig staan er wel verkeerslichten die je helpen bij het oversteken.

Die werken juist tegen

Vaak genoeg ook niet hoor, daarbij loop ik altijd door rood, ik wacht niet graag op niks (meestal komt er niks aan moet ik dan echt wachten tot ik 'geholpen' wordt met oversteken zeker)...

Nee oversteken kan ik prima zonder hulpmiddelen, gewoon zoals altijd goed opletten :)

[Reactie gewijzigd door watercoolertje op zaterdag 28 januari 2012 11:55]


Tot al de automobilisten daar ook zo over gaan denken ;)

Dat doen ze toch al? rood licht houd veel mensen niet tegen helaas (zeker sinds de handhaving vanuit de politie afgebouwd is).

Handhaving afgebouwd? Die witte kastjes op paaltjes welke steeds vaker bij stoplichten staan doen me toch echt anders vermoeden. Ik weet niet in welk land jij leeft?
«  1  2  3  4  5  »

Op dit item kan niet meer gereageerd worden.

Volgende 10:13 EU: Nederlandse artiesten compenseren bij afschaffing kopieheffing
Vorige 21:50 Samsung gaat Exynos 5250-soc vanaf voorjaar gebruiken voor tablets
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011