Android heeft geen antivirussoftware nodig, onderzoeker zegt

Antivirusontwikkelaar Deze week heeft SMobile software vrijgegeven om gebruikers van de G1 Android-telefoon te beschermen, hoewel een beveiligingsanalist zich afvroeg of mensen het echt nodig hadden.

Hoewel Android de software is die door Google is ontwikkeld en op slechts één besturingssysteem draait telefoon verkocht door T-Mobile, is open source, het is onwaarschijnlijk dat deze meer vatbaar is voor malware dan andere, eigen mobiele besturingssystemen, zei Charlie Miller, principal analyst bij Independent Security Evaluators en de onderzoeker die de eerste Android-kwetsbaarheid vond.

Hoewel een ontwikkelaar een schadelijke toepassing kan schrijven en deze via de Android Market kan distribueren, heeft Google een aantal blokkades opgeheven die het voor malware moeilijk zouden maken om veel schade aan te richten, aldus Miller. "Als u iets gevaarlijks wilt doen, zoals toegang tot persoonlijke contacten, moet u specifiek tegen de virtuele machine zeggen" dit zijn dingen die ik moet doen "en de virtuele machine zal de gebruiker vragen of dat in orde is," hij zei. Android-applicaties draaien op een Java virtuele machine aan de telefoon.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

Bijvoorbeeld als een gebruiker een Scrabble-spel downloadt dat schadelijke code bevat die probeert informatie te verzamelen van het e-mailaccount van een gebruiker, vraagt ​​de telefoon de gebruiker om de toegang van het programma tot het e-mailaccount goed te keuren. In dat geval zou de gebruiker de download weigeren, in de wetenschap dat een Scrabble-game niet van een e-mailaccount hoeft te hoeven lezen, zei hij. <

Maar deze week ontdekten hackers een manier om applicaties native op te installeren de telefoon in plaats van de virtuele machine te gebruiken. De mogelijkheid kan deuren openen voor nieuwe beveiligingsbedreigingen door applicaties toegang te geven tot elke telefoonfunctie. Google zei dat het een oplossing voor de bug heeft ontwikkeld en van plan is deze binnenkort uit te delen aan gebruikers.

Dat is de tweede kwetsbaarheid die in zo veel weken wordt ontdekt. De eerste, ontdekt door Miller, was het gevolg van het gebruik van verouderde open-sourcecode door Google die geen reeds uitgebrachte update bevatte die het gat sloot. Maar dergelijke kwetsbaarheden zijn niet uniek voor Android of open-source software. "Feit is dat je dat zou kunnen doen tegen de iPhone of tegen de BlackBerry of wat dan ook.Al deze telefoons hebben problemen", zei hij.

SMobile beweert dat omdat Android open source is, het meer hackers zal aantrekken die in staat zullen zijn om te zoeken naar gaten die ze kunnen misbruiken om gebruikersgegevens voor kwaadwillige doeleinden te verzamelen.

Hoewel bedrijven zoals McAfee, Symantec en F-Secure antivirussoftware voor smartphones maken, hoewel nog niet voor Android, zijn slechts enkele mobiele virussen verschenen niet erg ver verspreid. Dat komt deels door de grote verscheidenheid aan besturingssystemen die mobiele telefoons gebruiken. Een virus dat voor één besturingssysteem is geschreven, verspreidt zich niet wijd omdat het niet werkt op telefoons met verschillende besturingssystemen.

Bovendien gebruiken mensen hun telefoons doorgaans niet om toegang te krijgen tot dezelfde belangrijke gegevens en deze te verzenden. ze doen op hun pc, waardoor telefoons minder interessante doelen worden voor mensen die die informatie willen stelen. Mobiele handel is bijvoorbeeld een zeer kleine markt, dus maar weinig mensen voeren hun creditcardnummers in op hun telefoons.

Miller zei dat als mensen zich zorgen maken over de beveiliging van hun telefoon, software van aanbieders zoals SMobile hen misschien gemakkelijker laat rusten, hoewel hij waarschijnlijk niet de moeite zou nemen om dergelijke software voor zichzelf te kopen.

Hoewel Google of mobiele serviceproviders problemen hebben met het repareren van gaten of het oplossen van bekende problemen, kan SMobile dit mogelijk sneller doen. Miller zegt dat hij Google op de hoogte bracht van de kwetsbaarheid die hij op 20 oktober ontdekte. Google en T-Mobile begonnen op 31 oktober met het verzenden van een patch.

SMobile zei dat de software de G1 zal scannen op meer dan 400 soorten mobiele malware, inclusief virussen, wormen en Trojaanse paarden die zich via de geheugenkaart tussen mobiele telefoons kunnen verspreiden. Als er nieuwe soorten malware verschijnen, zal de software van SMobile het detecteren en 'tijdige' updates voor gebruikers bieden, aldus het.

Android-gebruikers kunnen de software kopen op de website van het bedrijf of in Handango, een online winkel voor mobiele applicaties. VirusGuard voor Android kost $ 10. Zodra de Android Market ontwikkelaars toestaat om kosten in rekening te brengen voor applicaties, zal de software daar beschikbaar zijn, aldus SMobile.

SMobile biedt antivirussoftware voor andere telefoonplatforms, waaronder Nokia's S60. Nokia, de grootste mobiele telefoonproducent ter wereld, en dus het beste doelwit voor hackers, promoot de software van SMobile op zijn website.