Controle van de realiteit van mobiele beveiliging: wat heb je echt nodig om je telefoon te beschermen

Om de koppen te horen schreeuwen, is mobiele beveiliging al een verloren zaak. Android is de koning van mobiele malware! Er zijn talloze gazillion rogue-apps gevonden! DE HACKERS SNAPPEN UW SNAPCHATS EN SEKSTEN UW GRANDMA!

Het is genoeg om u te laten wikkelen uw telefoon in aluminiumfolie en ergens in een hoek ineenkrimpen - maar geloof niet in de hype.

De lucht valt niet en uw telefoon stuurt geen ongeoorloofde foto's naar uw grootmoeder. Hoewel je misschien een beveiligingsapp op je telefoon wilt klappen, is dit waarschijnlijk niet om de reden die je denkt. En die valse apps? Als je geen idioot bent, is de kans dat je een kwaadaardige mobiele app installeert bijna oneindig klein.

[Meer informatie: Hoe malware van je Windows-pc te verwijderen]

Welkom bij je checklist voor mobiele beveiligingsrealiteit.

Veel ophef over (heel weinig meer dan) niets

Hier is iets aan al die onheilspellende rapporten: de meeste zijn afkomstig van de antivirusbedrijven die je beveiligingsoplossingen willen verkopen, dus ze zijn niet bepaald onpartijdig.

Gelukkig heb ik eerlijke, eenvoudige experts van drie bekende beveiligingsbedrijven kunnen opsporen: Lookout, een populaire beveiligings-app voor Android-apparaten; McAfee, waarvoor geen introductie nodig is; en AV-Test, een zeer gerespecteerd onafhankelijk instituut dat is gespecialiseerd in technologiebeveiliging.

Iedereen zong hetzelfde liedje als het ging om kwaadaardige mobiele bedreigingen.

Schadelijke apps zoals Droid Cleaner zijn een zeldzaam (en snel geschuurd) zicht in Google Play.

"Als u eenvoudige voorzorgsmaatregelen, zoals het vasthouden aan de Google Play Store, niet downloadt van verdachte sites, en niet op verdachte links in e-mails leest die u niet had verwacht, dan bent u redelijk veilig," zegt Marc Rogers, de belangrijkste beveiligingsanalist bij Lookout. "Google heeft een zeer effectief proces voor app-controle."

Vrees niet, liefhebbers van iOS: het goedkeuringsproces van Apple is nog strenger.

Andreas Marx, de CEO van AV-Test, is het met Rogers eens. "De mobiele malwaressituatie voor Amerikaanse en Europese gebruikers is nog niet problematisch: de meeste malware verspreidt zich alleen in China en Rusland.

" Google Play is niet helemaal veilig om te gebruiken, "vervolgt Marx," maar het is goed onderhouden en zelfs wanneer kwaadwillende apps de markt kunnen 'betreden' - criminelen werken hier hard aan - de apps worden snel verwijderd. Google kan ook op afstand kwaadaardige apps van je telefoon wissen als ze een heel groot risico lopen. "

Maar …

Zoet! Dus je kunt je telefoon AV-vrij laten en doorgaan met leven zonder stress, toch? Niet helemaal.

Alle drie de organisaties meldden dat ze een toename in gerichte malware hebben gezien die zich niet houdt aan de voorzorgsmaatregelen die door Google, Apple en andere platformbeschermers zijn geïnstalleerd - denk aan schadelijke websites, app-winkels van derden die gratis versies van populaire apps aanbieden betaalde apps en phishing-e-mails met vergiftigde links of apps.

Hoewel de bedreiging voor de gemiddelde persoon nog steeds klein is, worden de slechteriken beslist slimmer. Lookout identificeerde onlangs de BadNews-malwarefamilie, die zichzelf vermomde als een dagelijks advertentienetwerk om 32 apps naar Google Play te sluipen en vervolgens kwaadwillend te handelen nadat die apps tussen de 2 miljoen en 9 miljoen keer waren gedownload. De schade was echter voornamelijk beperkt tot Russische gebruikers.

Ingebouwde app store-beveiliging doet het niet t beschermen tegen bedrog zoals dat. Nu voor wat niet-zo-heerlijke ironie: Android wordt over het algemeen gehamerd als het kwetsbaarder besturingssysteem vergeleken met iOS, maar Marx zegt dat iOS feitelijk kwetsbaarder is voor phishing-aanvallen, aangezien Apple's App Store weinig levensvatbare antimalware-apps heeft.

Bovendien zorgen de inhoud van onze mobiele apparaten ervoor dat deze onvriendelijke inspanningen worden voortgezet.

"Denk er eens over: uw telefoon is, voor alle doeleinden, een computer", zegt Luis Blando, vice-president van mobiele productontwikkeling bij McAfee. "Het bevat alle bedrijfsgegevens die uw bedrijf wil beschermen, het is zorgelijker, het heeft uw agenda, uw Amazon-account, God weet wat nog meer." Als doelwit zijn telefoons absoluut onweerstaanbaar [voor hackers]. "

Lichtjes hyberbolisch? Kan zijn. Maar het is ook heel waar, en dat heeft ertoe geleid dat AV-Test zijn aanbevelingen voor mobiele beveiliging heeft herzien.

"De situatie verandert," zegt Marx. "Meer en meer aanvallen richten zich op mobiele gebruikers in de VS, dus het wordt steeds riskanter. Daarom raden we aan om beveiligingssoftware op je Android te gebruiken. Vorig jaar zeiden we:" Het is een optioneel onderdeel, maar het wordt in de toekomst steeds belangrijker.' Nu stellen we: gebruik het. "

Begrijp niet verkeerd: als je slim en voorzichtig bent, is de dreiging van infectie nog steeds vrij klein. Maar met steeds meer slechterikken die proberen weg te sluipen naar je telefoon buiten van de app stores, is het onbeschermd houden van Android een risico.

Zelfs als je niet veel geld hebt, kun je het houden je telefoon is redelijk veilig via een van de gratis Android-beveiligings-apps die er zijn, inclusief aanbiedingen van Lookout, AVG, Avast en anderen. Als je je echter houdt aan gratis oplossingen, kom je meestal in de kou als het gaat om beveiligingsfuncties die misschien wel de handigste dandy zijn.

De echte reden waarom je een beveiligings-app wilt

Zelfs als je nauwelijks surft Web en rock onberispelijke beveiligingsgewoonten, het is nog steeds aan te raden om een ​​beveiligings-app op te halen.

Mobiele beveiliging is niet alleen voor malware.

Mobiele beveiligings-apps zijn belangrijker voor hun niet-malware gerelateerde tools.

"Een van de grootste mobiele beveiligingsrisico's is eigenlijk je telefoon kwijtraken," zegt Blando. "Wanneer u uw telefoon verliest, zijn het niet alleen de kosten van het apparaat, maar ook de kosten en het gedoe om gegevens te verliezen."

Dat is vooral het geval wanneer uw telefoon wordt gestolen. De hele levens van mensen worden op hun handset opgeslagen, open voor iedereen die de telefoon opneemt. Uit onderzoek na studie blijkt dat maar weinig mensen hun telefoons vergrendelen en mobiele apparaten kwijtraken een veel voorkomende gebeurtenis is.

In het afgelopen jaar is de functie "Zoek mijn telefoon" in de mobiele app van Lookout meer dan 9 miljoen keer gebruikt, of ongeveer elke 3,5 seconden. De helft van alle overvallen in San Francisco en 42 procent van alle overvallen in Washington, DC hebben te maken met diefstal van smartphones, onlangs gemeld door de New York Times.

AppleApple biedt gratis diensten voor telefonische opsporing en gegevensbescherming.

Apple's iPhones hebben robuuste functies tegen telefoonverlies die met minimale moeite kunnen worden ingesteld, inclusief functies voor vergrendeling op afstand, wissen en telefoonzoeken. De anti-diefstalopties van Android zijn niet zo zwaar, waardoor experts een beveiligingsoplossing van derden aanbevelen.

"De vraag" Wat kunt u realistisch verwachten van een mobiele beveiligingssuite? " is eenvoudig te beantwoorden ", zegt Marx. "Om u te helpen wanneer uw telefoon wordt gestolen of zoek raakt, om deze te helpen vinden en / of de gegevens erop te vernietigen."

Terwijl gratis beveiligingsoplossingen soms een aantal antidiefstalmiddelen in de mix-getuige gebruiken Lookout's Find My Telefoon - vrijwel alle beveiligingsproviders brengen de meest nuttige opties voor back-up, locatiebepaling en externe bediening onder in hun betaalde aanbiedingen.

Met andere woorden, terwijl voorzichtige gebruikers het meestal wel redden met een gratis beveiligingsprogramma op hun pc, cheaping op je mobiel Android-beveiliging betekent dat je geen toegang hebt tot de functies die je echt, echt nodig hebt als je je telefoon kwijt bent.

De no-nonsense-aanbeveling

daar staan ​​we vandaag. Wat betekent het in termen van daadwerkelijke productaanbevelingen?

Als u rondloopt met een iPhone in uw zak, is het niet dringend nodig om een ​​mobiele beveiligingsoplossing te kopen. Niet omdat iOS inherent veiliger is dan Android - als u zelfs maar een beetje voorzichtig bent, zijn alle mobiele besturingssystemen zeer veilig, maar omdat Apple al functies voor telefoneren en back-up biedt en omdat geen van de karige beveiligingsopties beschikbaar is in de app store kan echt worden beschermd tegen het toenemende risico van phishing-aanvallen en andere malware van het type 'backdoor'-type.

De situatie is een beetje anders op Android. U wilt ten minste een gratis beveiligings-app en we raden u aan extra te betalen voor een premiumbeveiligingsapp om toegang te krijgen tot de cruciale externe beveiligingsfuncties. (Nogmaals: als je ze ooit nodig hebt, heb je ze echt echt.)

Welke app moet je kopen? Onze round-up voor mobiele beveiligingsapp kan helpen die vraag te beantwoorden, net als de uitstekende (en onafhankelijke) Android-testresultaten van de Av-test.

Maar bespaar geld als u een BlackBerry-telefoon gebruikt. Rovers willen je apparaat toch niet.

Afscheid van woorden van wijsheid

"Maar wacht even!" Huil je. "Hoe zit het met statistieken! Je hebt je niet verdiept in de harde statistieken! Ik heb dit rapport gelezen … "

Hopelijk is deze realiteitscheck logisch geweest zonder alle numerieke gobbly-gook. Maar ongeacht of je een stat freak bent, overweeg deze afscheidswoorden van Lookout's Rogers, en houd ze in gedachten wanneer je de volgende keer een hysterisch schreeuwend rapport over mobiele beveiliging leest.

"Veel mensen hebben Het idee dat er een grote variëteit aan Android-malware is, is een feit, wat impliceert dat er een soort enorme explosie is geweest, maar dat is niet echt het geval, "zegt hij. "… Laat de cijfers niet ophangen."

En als u cijfers ziet, geef ze dan een grondige blik. "Android-bedreiging verdubbelt in het afgelopen jaar!" klinkt eng, maar als dat betekent dat er nu 10 kwaadaardige apps zijn waar er eens vijf waren, is het niet de moeite waard om je zorgen over te maken. Een goede vuistregel van het Lookout-team: als u percentages in een Android-malwarerapport ziet, negeert u het volledig tenzij harde getallen de sensationele kop onderstrepen.

Weten, zoals ze zeggen, is de helft van de strijd. Nu we klaar zijn met deze controle van de mobiele beveiligingsrealiteit, hopen we dat je het beter weet dan dat je de FUD gelooft.