סיכום המאמר: אנדרואיד מקבל סורק תוכנה זדונית לאפליקציות של חנות Google Play

Play Protect של גוגל סייע לגילוי והסרת אפליקציות זדוניות מחנות Google Play. עם זאת, אירועים אחרונים של תוכנות זדוניות שהחליקו בהגנותיה העלו חששות לגבי יעילות אמצעי האבטחה של גוגל. למרות המאמצים של גוגל לשפר את אבטחת האנדרואיד, תוכנות זדוניות ממשיכות להיות בעיה מתמשכת.

חנות Google Play נחשבת לרוב כמקור בטוח להורדת אפליקציות, מכיוון שיש לה מנגנונים מובנים למסך עבור תוכנות זדוניות ותוכנות כופר. עם זאת, בתקופה האחרונה דווחו על מספר מקרים של תוכנות זדוניות העוקפות מנגנונים אלה. לדוגמה, Check Point גילתה זן חדש של תוכנות זדוניות אנדרואיד בשם “CreaterWall” בחנות Play, שהורדה מיליוני פעמים. באופן דומה, ESET מצאה אפליקציות זדוניות ממשפחת BankBot זדוניות ב- Google Play. אירועים אלה מדגישים את הפגיעות של ההגנות של חנות המשחק.

המחזה של גוגל Protect, הנופל תחת סוויטת האבטחה של חנות Play, נועד לחזק את ההגנות הסריקה. עם זאת, התוקפים מנסים כל הזמן לחדור למערכות אבטחה אלה, מה שהופך את המאתגר לגוגל לשמור על אפליקציות זדוניות במפרץ. משתמשי אנדרואיד נמצאים בסיכון ליפול למלכודות שנקבעו על ידי אפליקציות לא מכוונות אלה, שלעתים קרובות מתחפשות לתוכנה פופולרית או להסתתר בתוך אפליקציות לא מזיקות לכאורה.

בעוד שהאקרים משתמשים בטכניקות שונות כדי לעקוף את הסריקה של Play Protre. לדוגמה, אפליקציות עשויות לעכב את ביצוע הקוד הזדוני שלהם עד לאחר שהתקבלו בחנות המשחקים. לחלופין, ניתן להצפין רכיבים זדוניים. יש אפליקציות שמרמה משתמשים להוריד תוכנה זדונית נוספת ישירות משרתי התוקפים, מה שמקשה על סמן אותם כמזיקים.

גוגל מכירה בכך שהיא התקדמה בסכלת אפליקציות זדוניות, אך עם יותר משני מיליארד מכשירי אנדרואיד פעילים חודשיים, אפילו אחוז קטן של אפליקציות זדוניות יכול להשפיע על מיליוני משתמשים. מדד גוגל מגלה את הסריקה הפנימית שלה נגד מוצרים אחרים נגד אנדרואיד אנטי-מזלונים ומשתפים פעולה באופן פעיל עם חברות צד ג ‘כדי לשפר את שיתוף מודיעין האיומים.

שאלה 1: כמה יעיל המחזה של גוגל מגן על איתור והסרת אפליקציות זדוניות?

Play Protect של גוגל הוכיח את שוויו לאורך השנים, כאשר פחות אפליקציות זדוניות מצליחות לעקוף את ההגנות שלה. עם זאת, אירועים אחרונים העלו שאלות לגבי יעילותו.

שאלה 2: מדוע כמה אפליקציות הנגועות בתוכנה זדונית מחליקות דרך מנגנוני ההקרנה של חנות Play?

למרות המאמצים של גוגל לשפר את אבטחת האנדרואיד, כמה אפליקציות זדוניות מצליחות לחמוק דרך מנגנוני ההקרנה של חנות Play. אפליקציות אלה משתמשות לעתים קרובות בטריקים וטכניקות כדי לדאוף Play Protre.

שאלה 3: כיצד השפיעו אירועים אחרונים של תוכנות זדוניות בחנות המשחקים את משתמשי אנדרואיד?

אירועים אחרונים של תוכנות זדוניות בחנות Play העמידו את משתמשי אנדרואיד בסיכון ליפול למלכודות שנקבעו על ידי אפליקציות לא כוונות. הפופולריות של אנדרואיד ופתיחות הפלטפורמה הופכים את חנות Play לחלל מגוון עבור גוגל למשטרה.

שאלה 4: מה גוגל עושה כדי לשפר את אמצעי האבטחה שלה?

גוגל הציגה את Play Protect כחלק מחבילת האבטחה שלה לחנות Play. היא ממשיכה להשקיע משאבים בהגנה ולסמן את הסריקה הפנימית שלה נגד מוצרים אחרים נגד אנדרואיד נגד תוכנות. בנוסף, גוגל משתפת פעולה עם חברות צד ג ‘כדי לשפר את שיתוף המודיעין האיומים.

שאלה 5: כיצד האקרים עוקפים את הסריקה של Play Protect?

האקרים משתמשים בטכניקות שונות כדי לעקוף את הסריקה של Play Protect, כולל שימוש בפצצות זמן, ערפול והסתרת הקוד שלהם. הם כל הזמן מסתגלים לניצול פגיעויות במנגנוני הגילוי של גוגל.

שאלה 6: מה משתמשים יכולים לעשות כדי להגן על עצמם מפני אפליקציות זדוניות בחנות המשחק?

מומלץ למשתמשים להוריד רק אפליקציות מהחנות הרשמית של Google Play. חנויות אפליקציות של צד שלישי בדרך כלל קשה יותר לווטרינציה ולאמת. המנגנונים המובנים של Google Play מספקים שכבה נוספת של אבטחה נגד אפליקציות זדוניות.

שאלה 7: כיצד פתיחות פלטפורמת אנדרואיד תורמת לאתגר של אבטחת חנות המשחק?

הפתיחות של פלטפורמת אנדרואיד, בעוד שאחת מחוזקותיה, מציגה גם אתגרים בהבטחת חנות המשחקים. ההיקף הגדול של המערכת האקולוגית של אנדרואיד מקשה על גוגל למשטרה בכל אפליקציה ביעילות.

שאלה 8: מה מודד הוא גוגל נוקטת לשתף פעולה עם חברות צד ג ‘בשיפור האבטחה?

גוגל משתפת פעולה באופן פעיל עם חברות של צד שלישי כדי להגדיל את שיתוף המוות של איום ושיתוף פעולה. על ידי שיתוף פעולה עם חברות אלה, גוגל שואפת לשפר את אמצעי האבטחה שלה ולזהות אפליקציות זדוניות שעשויות החליקו במערכות סריקה משלה.

שאלה 9: כיצד ההגנה של גוגל הגנה על זמן?

גוגל מדווחת על התקדמות קבועה בסיכול אפליקציות זדוניות, עם ירידה באחוז האפליקציות שעלולות להזיק (PHA) במכשירים שמורידים באופן בלעדי מחנות Play. עם זאת, המספר הגדול של מכשירי אנדרואיד פירושו שאפילו אחוז קטן של PHAs יכול להשפיע על מיליוני משתמשים.

שאלה 10: כיצד האקרים מסוגלים לפרופיל את מנגנוני הגילוי של גוגל?

האקרים לומדים ומנתחים את מנגנוני הגילוי של גוגל כדי לזהות פגיעויות ולתכנן דרכים לעקוף אותם. הם משתמשים בטכניקות ידועות כמו עיכובי זמן, ערפול והסתרת הקוד שלהם כדי להתחמק מאיתור.

שאלה 11: אילו אתגרים מתמודדים עם גוגל בהבטחת חנות המשחקים?

אבטחת חנות ה- Play מאתגרת עבור גוגל בגלל הפתיחה של פלטפורמת האנדרואיד והיקף המערכת האקולוגית. זה יוצר סביבה מגוונת בה יישומים זדוניים יכולים לעקוף את ההגנות ולהוות איום על משתמשי אנדרואיד.

שאלה 12: אילו אמצעי זהירות צריכים למשתמשי אנדרואיד לקחת הורדת אפליקציות?

מומלץ למשתמשי אנדרואיד להוריד אפליקציות באופן בלעדי מהחנות הרשמית של Google Play, מכיוון שיש לה מנגנונים מובנים למסך לאפליקציות זדוניות. חנויות אפליקציות של צד שלישי חסרות אותה רמה של אימות וריטה.

שאלה 13: כיצד האקרים מרמים משתמשים להוריד תוכנה זדונית נוספת?

יש אפליקציות שאינן משתמשות בקוד מיוחד כדי לבצע פעילויות זדוניות. במקום זאת, הם מרמים את המשתמשים להוריד תוכנה זדונית נוספת ישירות משרתי התוקפים. זה מקשה על סמן אפליקציות כמו מזיקות.

שאלה 14: כיצד גוגל משתפת פעולה עם חברות צד ג ‘כדי לשפר את אמצעי האבטחה?

גוגל משתפת פעולה באופן פעיל עם חברות של צד שלישי כדי להגדיל את שיתוף המוות של איום ושיתוף פעולה. על ידי עבודה משותפת, גוגל שואפת לשפר את אמצעי האבטחה שלה ולגלות אפליקציות זדוניות שעלולות לעקוף מערכות סריקה משלה.

שאלה 15: כיצד הפופולריות של אנדרואיד מגדילה את מספר ההתקפות בפלטפורמה?

הפופולריות של אנדרואיד יוצרת מטרה גדולה יותר להאקרים, שכן שחקנים זדוניים יכולים לנצל את השימוש הנרחב בפלטפורמה לביצוע התקפות. ככל שמספר מכשירי האנדרואיד גדל, כך גם ההזדמנות עבור האקרים למקד למשתמשים חסרי חשד.

אנדרואיד מקבל סורק תוכנות זדוניות עבור אפליקציות חנות Google Play

יש שיטענו כי הצגת Play Protect היא דבר מועיל בחלק מגוגל המבוסס על View View מבוסס. עם זאת, בהחלט הוכיחה את שוויתה במהלך השנים האחרונות בהתחשב בפחות אפליקציות זדוניות שמצליחות לסחוט על ידי ההגנות שלה. זו הסיבה לכך שהמשחק מגן’S התהום של התהום מול כמה מאפליקציות שירות האבטחה הנודעות האחרות מעלה את השאלה: האם גוגל מחליקה?

איך תוכנות זדוניות ממשיכות להתגנב על פני Google Play’הגנות

פריחה של תוכנות זדוניות פגעה בחנות Google Play בקיץ הקרוב. ובעוד שגוגל נקטה צעדים גדולים לשיפור אבטחת אנדרואיד, אין סוף ברור באופק.

שמור סיפור

שמור סיפור

העצה הסטנדרטית למשתמשים באנדרואיד להימנע מהורדת אפליקציות זדוניות היא פשוטה: קבל רק אפליקציות מהחנות הרשמית של Google Play. בניגוד לחנויות אפליקציות של צד שלישי שבדרך כלל קשה לווטרינציה ולאמת, ל- Google Play יש מנגנונים מובנים למסך כל אפליקציה לתוכנות זדוניות, תוכנות רנסומיות ושרטוטות שונות. אז מדוע אם כן, כל כך הרבה תוכנות זדוניות החליקו לאחרונה?

קח רק בשבוע שעבר, כשנקודת הבדיקה של חברת האבטחה גילתה זן חדש של תוכנות זדוניות באנדרואיד שנקרא “יקר” אורב בכ- 50 אפליקציות בחנות Play. הם הורדו במצטבר בין מיליון ל -4.2 מיליון פעמים. גם לאחר שגוגל הסיר את העבריינים, Check Point גילתה מדגם חדש של התוכנה הזדונית ב- Google Play (שהוסרה גם כן) שתפס במהירות יותר מ -5,000 הורדות ייחודיות. בינתיים, חוקרים בחברת האבטחה ESET הודיעו בתחילת ספטמבר כי הם מצאו אפליקציות זדוניות ממשפחת BankBot זדוניות בגוגל פליי. האפליקציות, שהיו לשמות כמו “להרוויח כרטיסי מתנה אמיתיים” ו”הצמדת בועות “, היו בתוכנות זדוניות ישירות בהן ונבנו גם כדי להוריד בשקט אפליקציות מזועזעות נוספות לאחר התקנתם. הרשימה נמשכת.

בעוד שגוגל מבצעת משחק’הגנות סריקה במשך שנים – כעת הן נופלות תחת המטריה של מחזהו של גוגל מגנה על סוויטת האבטחה – אפליקציות טריות מחליקות לעתים קרובות, וחלקן מושכות מיליוני הורדות לפני שגוגל תוכל למצוא ולהסיר אותן. פתיחות היא סימן ההיכר של אנדרואיד, והסולם העצום של הפלטפורמה הוא אחד מחוזות הליבה שלה. אבל גורמים אלה גם הופכים את חנות ההצגה למורז מגוון עבור גוגל למשטרה. יישומים זדוניים עדיין הכי טובים בחנות המשחקים’הגנות ומאיימות על משתמשי אנדרואיד.

“גוגל נאלצה להיכנס ולהגדיל את מערכות האבטחה שלהם כמו סדרן, ויצרה את Google Play Protect,” אומר לוקאס סטפנקו, חוקר תוכנות זדוניות ב- ESET. “התוקפים מנסים כל הזמן לחדור [גוגל’S] מערכות אבטחה.”

עבור כמה חוקרי תוכנות זדוניות ניידות, גילוי אפליקציות זדוניות ב- Google Play הוא כמו תג של כבוד. אך הם מזהירים כי למשחק החתול והעכבר יש הימור אמיתי למשתמשי אנדרואיד שיכולים ליפול למלכודות שהונחו על ידי אפליקציות לא מכוונות. חלקם מסכנים כתוכנה פופולרית יותר, ומפתים אתכם להוריד את הדבר הלא נכון. חלקם מסתתרים במשחקים נוצצים או אפליקציות התאמה אישית אטרקטיביות (זקוקים לטפט חדש לטלפון שלכם?) זה נראה רציני וחכם.

פורצי אפליקציות

התגנבות אפליקציות רעות דרך בדרך כלל אינן דורשות ניצול פגיעויות מורחבות בארכיטקטורה של גוגל פליי. האקרים משתמשים במקום זאת בטריקים וטכניקות די פשוטות כדי לדאוף סריקה של Play Protre. ניתן להגדיר אפליקציות לביצוע הקוד הזדוני שלהן בעיכוב זמן, כך שהתנהגותם המוצלת לא תתחיל רק לאחר שהתקבלו. ניתן לארוז אפליקציות כך שהרכיבים הזדוניים שלהם מוצפנים ולא מבחינה של ההקרנה של Play Protect. וכמה אפליקציות אינן משתמשות בשום קוד מיוחד, אלא במקום זאת מנסים להערים על המשתמשים להוריד נוֹסָף (רע) תוכנה ישירות משרתי התוקפים, מה שמקשה עליהם לסמן כזדוני.

“גוגל משקיעה הרבה משאבים בהגנה, אבל הפופולריות של אנדרואיד והמעבר למכשירים ניידים פשוט מגדילה את כמות ההתקפות בפלטפורמה”, אומר מייקל שאולוב, ראש המוצרים, האבטחה הניידת והענן ב- Check Point, חברה שמגלה לעתים קרובות ומדווחת על אפליקציות בעייתיות. “האקרים יכולים לפרופיל בדיוק כיצד מנגנוני הגילוי של גוגל עובדים ואז להשתמש בדברים כמו פצצות זמן, ערפול והסתרת הקוד שלהם להתגנב. הם לא טריקים חדשים, אבל הם עדיין יעילים.”

גוגל אומרת שהיא התקדמה מתמדת בסכלת אפליקציות זדוניות, שהיא מכנה “אפליקציות שעלולות להזיק.”החברה מדווחת כי בשנת 2016, למשתמשים שהורידו אפליקציות באופן בלעדי מחנות Play, היו PHAS ב- 0.05 אחוז מהמכשירים, לעומת 0.15 אחוזים בשנת 2015. אבל עם יותר משני מיליארד מכשירי אנדרואיד פעילים חודשיים בחוץ, גוגל יודעת שאחוזים זעירים אלה עדיין יכולים להשפיע על מיליוני משתמשים.

הכי פופולארי

גוגל לא’לא צריך לקנות את הטלפון המתקפל שלו

בון אשוורת ‘

אתה’ככל הנראה מעריך את הערכת צ’אט AI

סטיבן לוי

13 האופניים החשמליים הטובים ביותר לכל סוג של נסיעה

אדריאן כך

34 רעיונות המתנה הטובים ביותר לדרגה החדשה בחייכם

אדריאן לודוויג, ראש אבטחת אנדרואיד, אומר כי גוגל מדד את הסריקה והקרנה הפנימית שלה כנגד כל שאר המוצרים נגד אנדרואיד אנטי-מזלונים שהיא יכולה למצוא. “אנחנו הופכים את האנטי -וירוס הטוב ביותר לזה’זמין לאנדרואיד, “הוא אומר. אבל לודוויג מדגיש שגוגל יודעת שהיא לא תופסת את הכל, והיא פונה יותר ויותר כדי להגביר.

“אָנוּ’נאבקת להבין איך משיגים את האחוז האחרון, ואנחנו מעודדים את קהילת האבטחה לפנות אלינו “, אומר לודוויג. “אָנוּ’מכוון מאוד לנתונים, אך אנו מודאגים יותר מלהוודא שאנחנו’עושה את הדבר הנכון מאשר משחק את המספרים. אָנוּ’תמיד דיווח על החמצות.”

גם חוקרי אנדרואיד מסכימים כי החוכמה המקובלת לגבי הורדת אפליקציות מחנות Play עדיין מאוד נכונה. משם, משתמשים יכולים לנקוט בצעדים נוספים כמו בדיקת ביקורות על אפליקציות לפני הורדת משהו חדש, ולהפעיל סורק זדוני אנדרואיד נוסף של צד שלישי נוסף על מה שגוגל כבר מספקת. “אנו תמיד ממליצים למשתמשים לבזבז זמן נוסף לפני התקנת אפליקציות כדי לבדוק הרשאות אפליקציות והערות משתמשים, במיוחד להתמקד באלה שליליות”, אומר סטפנקו של ESET. “אני גם מאמין שיש צורך בשכבה אחרת של אבטחה למשתמשים, כמו אפליקציית אבטחה סלולרית, במיוחד כאשר כל כך הרבה אפליקציות מזיקות הופכות את זה דרך מערכות האבטחה של גוגל לחנות Play.”

כן, לחברות המציעות מוצרים נגד תוכנות תוכנה עבור אנדרואיד יש תמריץ כלכלי למצוא אפליקציות זדוניות במשחק, להפיג את הבעיה ואז להגיש את המוצר שלהן כפתרון. אבל מחקרים מסוג זה עדיין מועילים למשתמשים בגוגל ואנדרואיד בסך הכל, כך שלודוויג של גוגל בוחר להתמקד בשיתוף מידע לתעשייה לטווח הארוך. “אָנוּ’אני מנסה לחשוב כיצד אנו יכולים לשתף פעולה עם כמה מהאנשים האחרים האלה כדי להיפטר מההיבטים המסחריים כאן ולוודא שכולם עובדים על שיתוף פעולה סביב הדגימות והדגמים.”

שאלה פתוחה

השאלה כעת היא כיצד לפרק את המודל העסקי התוקף שעדיין נוהג לחדשנות זדונית להתגנב לגוגל פליי. בדוק את שולוב של פוינט מציין כי התוקפים יכולים לרשת מאות אלפי דולרים בחודש על ידי הכנת אפליקציה ל- Google Play, באמצעות טכניקות כמו טריקת משתמשים עם רכישות נצלניות בתוך האפליקציה, ויצירת הכנסות מודעות הונאה באפליקציות נגועות.

בנוסף, לא משנה כמה אנדרואיד סוגר את הפער, התפיסה ש- iOS של אפל מציגה מערכת הפעלה ניידת מאובטחת יותר עדיין כלולה אותה. תוכנות זדוניות אכן עושה את דרכה לחנות האפליקציות של אפל מדי פעם, אך התוקפים והחוקרים כאחד נראים יותר ממוקדים באנדרואיד. “תמיד מעניין לראות את הבעיות האלה מופיעות בעיקר באנדרואיד ולא עבור iOS”, אומר יניק פרטנטוניו, חוקר אבטחה סלולרית בבית הספר להנדסת תואר שני בצרפתית Eurecom. “יכול להיות שאפל מחמירה יותר, או יכול להיות שהחבר’ה הרעים בוחרים לתקוף את אנדרואיד מכיוון שיש לה בסיס משתמשים גדול יותר.”

וזה התפיסה האמיתית. בסופו של דבר, אבטחה בחנות המשחקים – לא משנה כמה היא מתקדמת ומתקדמת – עומדת בקנה אחד עם העיצוב הרחב של אנדרואיד והגישה הפילוסופית של אנדרואיד. “גוגל נמצאת במצב קשה, במשך זמן מה הם בעצם ניסו להעלות את עצמם בשווה עם אפל”, אומר השולוב של צ’ק פוינט. “אך למרבה הצער האופן בו הפלטפורמה שלהם מופיעה בארכיון הם לעולם לא יגיעו לנקודה זו מכיוון שלאנדרואיד יש יתרון אחר. מערכת ההפעלה שלהם פתוחה. זה הופך אותם למנהיגי השוק, אבל זה גם נותן לאקרים מרחב לשחק.”

אנדרואיד מקבל סורק תוכנות זדוניות עבור אפליקציות חנות Google Play

G oogle מוסיפה שכבה נוספת של אבטחה לאנדרואיד על ידי בדיקת משתמשים מעת לעת’ אפליקציות לחנות Google Play לתוכנות זדוניות.

סורק התוכנה הזדונית החדשה באנדרואיד הוא הרחבה של גוגל’ג “אמת אפליקציות” הכלי, שבעבר סרק רק אפליקציות מחוץ לגוגל פליי, ורק עם ההתקנה. הגרסה המעודכנת תבצע בדיקות שגרתיות גם לאחר התקנת אפליקציה, ללא קשר מאיפה היא הגיעה. אם הסורק מגלה אפליקציה’S עלול להזיק, המשתמשים יראו אזהרה ואפשרות להסרת האפליקציה הפוגעת.

גוגל כבר סורק אפליקציות לפני שתכניס אותם לחנות Google Play, באמצעות כלי שנקרא “סַדרָן.” אבל סדרן לא’לא קיים על המשתמשים’ מכשירים, וגם לא’T סורק אפליקציות שהמשתמשים כבר התקנו. זה’s גם לא אטום לטיפוי, מסיבות שונות ומגוונות. עם סורק התוכנה הזדונית החדשה, גוגל יכולה לפקוח מקרוב על אפליקציות שהמשתמשים פועלים בפועל בטלפונים ובטאבלטים שלהם.

בראיון, ראש האבטחה של אנדרואיד אדריאן לודוויג אמר שלא לצפות להשפעה משמעותית על משאבי המערכת. הסורק יופעל על ידי התנהגויות שעלולות להזיק, כמו הודעות טקסט פרימיום וגישה לשורש, אך חוץ מזה ייבדק כל כמה ימים בערך. “זה’s מאוד מאוד קל משקל, ולא משהו שאנחנו’D אי פעם מצפה שמשתמש יתקשר איתו,” לודוויג אמר.

לודוויג לא היה עושה’תגיד כמה משתמשים נדבקו על ידי תוכנות זדוניות דרך אפליקציות של Google Play Stor. אבל הוא אמר כי עבור אפליקציות מחוץ לגוגל פליי, המשתמשים רק התקנו אותם 0.18 אחוז מהזמן לאחר הוזהרתם מפני התנהגות זדונית שעלולה להיות זדונית. גוגל מצפה שרוב המשתמשים לעולם לא יתקלו באזהרה.

זה’S שווה לציין שרבים מאפליקציות האנדרואיד המפוקפקות שעלו לאחרונה כותרות לא ייפלו תחת סורק התוכנה הזדונית’s purview, מכיוון שגוגל לא’T לראות את האפליקציות הללו מזיקות למשתמשים.

לדוגמה, Virus Shield, אפליקציה של 4 דולר שהתיימרה למחוק איומי אבטחה אך למעשה לא עשתה דבר, לא תתגלה על ידי גוגל’S verify Apps Tool. למרות שמגן הנגיף היה הונאה, האפליקציה עצמה לא עשתה’לא לגרום נזק נוסף ברגע שמשתמשים רכשו אותו. (גוגל הסירה את מגן הנגיף מחנות Play, ומשתמשים יכולים לבקש החזרים כספיים במצבים מסוג זה.)

לאמת אפליקציות גם לא היו’זה לא הרים באפליקציות של חנות Google Play שהם בכריית סתר ליטקוינים וכלבים על המשתמשים’ מכשירים. שתי אפליקציות כאלה התגלו השבוע על ידי חברת האבטחה Trendmicro, והם’מאז הוסרה מחנות Google Play.

נראה שהנושא במקרה זה הוא שהאפליקציות’לא לחשוף את התנהגותם, אך לודוויג הגן על כריית cryptocurrency באופן כללי כמודל עסקי פוטנציאלי למפתחים. “אני חושב ש- cryptocurrency הוא דוגמה טובה במיוחד להתרחשות חדשנות שלא יכולה לקרות בפלטפורמה שחוסמת תחילה ומאפשרת מאוחר יותר,” לודוויג אמר. הוא הוסיף כי הענף יצטרך לחשוב כיצד לחשוף וליישם כריית cryptocurrency, וכמה מהפרקטיקות הללו אולי לא מתאימות ל- Google Play, אך הוא הגן על אנדרואיד’היכולת לאפשר למפתחים להתנסות.

גוגל’היחס של מה שמרכיב תוכנה זדונית מדגיש את הפרידה בין החברה לחברות אבטחה של צד שלישי, שמוכרות אפליקציות משלהן כדי להילחם באיומים באנדרואיד. כדוגמה אחרת, אפליקציית פנס פופולרית שעקבה אחר הסתר עקבה אחר משתמשים’ מיקומים ומכרו את המידע לרשתות מודעות ככל הנראה לא יסומנו על ידי אימות אפליקציות, אך כלים רבים של צד שלישי יאתרו התנהגות כזו וישלחו אזהרה למשתמשים.

בעוד שחברות אבטחה אכן נוטות להפריז בסיכוני אבטחה של אנדרואיד – במיוחד על ידי הצבעה על אפליקציות או אפליקציות מעורפלות מחוץ לגוגל פליי – הן מציעות גם רמת הגנה שאנדרואיד בפני עצמה אינה. (גוגל, על מה שזה’S שווה, רואה בזמינות של כלים אלה יתרון של אנדרואיד.)

Verify Apps הוא חלק משירותי Google Play, מה שאומר שמשתמשים לא’לא צריך לעשות הכל כדי להוסיף את זה למכשירים שלהם. זה’S מופעל כברירת מחדל, אך משתמשים יכולים להשבית את זה על ידי מעבר להגדרות Google> אמת אפליקציות או הגדרות> אבטחה> אמת אפליקציות, תלוי בגרסת אנדרואיד. סורק התוכנה הזדונית החדשה מתגלגל בהדרגה, והוא יהיה זמין במכשירים המריצים את אנדרואיד 2.2 ומעלה.

עוד קריאות חובה מהזמן

• Deepika Padukone מביא את העולם לבוליווד
• דיוקנאות של אמהות בזמן מלחמה של אוקראינה
• בִּלעָדִי: Fumio Kishida על עתידה של יפן
• פמיניסטיות מוסלמיות פונות נגד ארדואן
• אימת גידול ילדים באמריקה: טור
• 8 ספרים חדשים לקרוא או לתת את יום האם הזה
• מדענים משתמשים ב- Sound to בטל את נעילת כוכב הלכת שלנו’S סודות

צור קשר באותיות@זמן.com.

נייד ויראוסטוטלי

נייד VIRUSTOTAL בודק את היישומים המותקנים בטלפון האנדרואיד שלך כנגד VIRUSTOTAL (http: // www.Virustotal.com). זה יודיע לך על תוכנות זדוניות (וירוס, טרויאנים, תולעים) בטלפון שלך ומאפשר לך להעלות כל יישומים לא ידועים ל- Virustotal. במילים אחרות, Virustotal עבור אנדרואיד יסרק את היישומים שלך על ידי יותר מ- 50 אנטי -וירוס, ויסמן כל תוכן לא רצוי.
שימו לב ש- Virustotal עבור Android אינו מספק הגנה בזמן אמת, ולכן אינו מהווה תחליף לשום מוצר אנטי-וירוס, רק חוות דעת שנייה לגבי האפליקציות שלכם.

בגרסה חדשה זו, בנוסף לניתוח כל היישומים המותקנים והעלאתם אם הם לא נמצאים ב- Virustotal, ניתן לנתח כל קובץ או כתובת אתר כלשהי מהיישום עצמו או יישום אחר.

כמו כן יש לו קטע סטטיסטי בו תוכלו לראות ספירה של כל הקבצים הסרוקים ואותם יישומים, קבצים או כתובות אתרים נגועים ש- Virustotal זיהה באמצעות העלאתכם.

האם תרצה להיות בטטר?, אנא שלח לנו דוא”ל.

הערה: אנו רוצים למסור את הבקשה בפורטוגזית, אם אתה מעוניין לעזור בזה לשלוח לנו דוא”ל, זה יעזור.

עודכן ב

27 בדצמבר 2022

בטיחות נתונים

חץ_וורד

הבטיחות מתחילה בהבנה כיצד מפתחים אוספים ומשתפים את הנתונים שלך. נוהלי פרטיות ואבטחה של נתונים עשויים להשתנות על פי השימוש, האזור והגיל שלך, המפתח סיפק מידע זה ועשוי לעדכן אותו לאורך זמן.

גוגל’כלי ההגנה המובנה לאנדרואיד הוא למעשה חסר טעם: AV-Test Report

Google Play Proteg.

סומט וודהוואני אססט. עורך, Spiceworks Ziff Davis

29 ביולי 2021

AV-Test התגלה לאחר מבחן של שישה חודשים כי Google Play Protec. כלי ההגנה המובנה תופס רק שני שלישים מהאפליקציות הזדוניות, המחייב את הצורך באפליקציות אבטחה של צד שלישי.

אחת ההגנות המרכזיות של אנדרואיד האבטחה הקיימות כיום, ה- Google Play Protect פותח חלון חדש המוטבע בכל המכשירים, נמצא כבלתי יעיל באופן מזעזע כנגד שלל איומים. הממצאים נחשפו כאשר Magdeburg, מכון המחקר העצמאי מבוסס גרמניה AV-Test פותח חלון חדש שיתף את התוצאות של מבחן סיבולת בן שישה חודשים שהחוקרים שלו ביצעו על 15 אפליקציות אבטחה.

כל 15 האפליקציות הללו הן של ספקים נחשבים ומיועדים לסכל תוכנות זדוניות, תוכנות ריגול או כל סוג של אפליקציה או תוכנית העוסקת בפעילות מזיקה למשתמש. AV-Test ביצע את המבחן מינואר עד יוני 2021 בו גילו החוקרים, למשתמשים באנדרואיד’ דירה, שה- Google Play Protect קלע את הנמוך ביותר מבין כולם, וכך הגיע אחרון.

זה לא סימן טוב לגוגל’הצעת אבטחה משלו, הזמינה בחינם בכל מכשירי אנדרואיד. לומר שמשתמשי אנדרואיד, כולם 2.8 מיליארד פותח חלון חדש מהם המייצג 75% מכלל משתמשי הסמארטפונים ברחבי העולם, ובמיוחד אלה שרק סומכים על גוגל פליי מגן יונעו מהממצאים יהיו אנדרסטייטמנט.

Google Play Protect

Play Protect שוחרר בשנת 2017 עם היכרויות ההפעלה שלה לפני ארבע שנים ביולי 2017. זהו מנגנון הגנה מובנה שהובא ספציפית לפעילות לא חוקית של שחקני איום במכשירי אנדרואיד באמצעות מה שגוגל מכנה יישומים שעלולים להזיק (PHA). לדברי גוגל, VERIFE SERVICE APPS ב- Play Protect Scans Ast.

Play Protect הוא למעשה סורק וירוסים והוא המגן העיקרי בכל מה שקשור להגנה מפני התקפות או פלישות זדוניות באנדרואיד. לא רק ש- Play מגן על אפליקציות סריקה מפני חנות Play, אלא שהוא גם סורק יישומים של צד שלישי ברקע.

יש שיטענו כי הצגת Play Protect היא דבר מועיל בחלק מגוגל המבוסס על View View מבוסס. עם זאת, בהחלט הוכיחה את שוויתה במהלך השנים האחרונות בהתחשב בפחות אפליקציות זדוניות שמצליחות לסחוט על ידי ההגנות שלה. זו הסיבה לכך שהמשחק מגן’S התהום של התהום מול כמה מאפליקציות שירות האבטחה הנודעות האחרות מעלה את השאלה: האם גוגל מחליקה?

מבחן אפליקציות האבטחה של אנדרואיד

מלבד שירות ההגנה על Play, 14 אפליקציות האבטחה האחרות כללו את אלה מ- Ahnlab, Avast, AVG פותחת חלון חדש, Avira, Bitdefender פותח חלון חדש, F-Secure, G Data, Google, Ikarus, Kaspersky פותח חלון חדש, McAfee, Nortonlifelock, Conted,.נטו פותחת חלון חדש, Securion ו- Micro Micro פותחת חלון חדש .

AV-Test ביצע שלושה סיבובים של בדיקות בזמן אמת. כל סיבוב כלל 3,000 אפליקציות תוכנות זדוניות שהיו טריות מהשוק. אפליקציות נבדקו גם עם מערך התייחסות של 3,000 אפליקציות נגועות שונות שהיו במחזור כמעט ארבעה שבועות. בסך הכל נעשה שימוש ב 20,000 אפליקציות חדשות זדוניות, שמחציתן התגלו לאחרונה בזמן שהחצי השני בהפצה במשך כארבעה שבועות.

פרמטרים לבדיקת יישומים כללו הגנה, כלומר., היכולת לאתר זדון, ביצועים, שהם עומס המעבד עקב האפליקציה, כמות הנתונים העמוסים ברקע, השפעתם על הסוללה; ולבסוף האפליקציה’השימושיות. לכל פרמטר ציון מרבי של 6 נקודות.

מלבד אפליקציות זדוניות, AV-Test כלל גם 10,000 אפליקציות נקייה מחנות Google Play ומקורות אחרים כדי לבדוק אם אחת מהאפליקציות העלתה אזעקות שווא.

AV-Test’תוצאות בדיקת יישומי אבטחת אנדרואיד

ובכן, חילקנו את הספוילר הגדול ביותר קודם לכן, אז בואו נסתכל על האופן בו אפליקציות אחרות הסתדרו.

תשע מתוך 15 האפליקציות קלעו את הנקודות הגבוהות ביותר האפשריות, כלומר., 18. אלה כוללים את אלה מ- Avast פותח חלון חדש, ממוצע, BitDefender, F-Secure פותח חלון חדש, נתוני G, קספרסקי, מקאפי פותח חלון חדש, Nortonlifelock and Micro Micro.

אפליקציות מאבירה, מוגנות.Net, Securion ו- Ahnlab פותח חלון חדש שהבקיע בין 17.8 עד 17.1 נקודות. אפילו איקרוס’ 16 נקודות, הנמוך ביותר מבין 14 האפליקציות למעט Play Protect, גמד את הציון על ידי גוגל’S שירות אבטחה משובץ אנדרואיד, שהוא שש נקודות.

ראוי לציין כי שש הנקודות שמשחקים בהגנה עלו הגיעו מהיעילות בביצועיו, תחום בו אף אחת מהאפליקציות האחרות לא הפסידה בנקודות.

מבחן סיבולת של אפליקציות אבטחה של אנדרואיד | מקור: AV-Test

כשמדובר בהעלאת אזעקות שווא, 11 אפליקציות מ- Avast, AVG, Avira, BitDefender, F-Secure, G נתוני G פותח חלון חדש, Kaspersky, McAfee, Nortonlifelock פותח חלון חדש, מוגן.נטו ומיקרו מיקרו הפליגו בצבעים מעופפים, שלא לדבר על שש נקודות מלאות. Securion פותח חלון חדש ואנלאב כינה באופן לא מדויק כמה מהם זדוניים, ומכאן ניכוי של שבריר של נקודה. איקרוס ביצע בצורה לא טובה בהשוואה לאלה שצוינו לעיל אך עשה זאת בצורה טובה מאוד לעומת גוגל פליי מגן, אשר ייעדו אפליקציות נקיות כזדוניות 70 פעמים.

חמישה (BitDefender, G Data, McAfee, Nortonlifelock ו- Trend Micro) מתוך 15 האפליקציות שנבדקו הצליחו להשיג שיעור שביתה של 100% מול אפליקציות זדוניות, הן בזמן אמת והן במערכת ההתייחסות. אפליקציות מ- Avast, AVG וקספרסקי הצליחו גם לתפוס את כל האפליקציות הזדוניות ממערך ההתייחסות אך עשו שגיאה קלה אחת כל אחת בבדיקה בזמן אמת.

בינתיים, Avira, F-Secure ו- Ahnlab גם עשו שגיאות, אך בבדיקת הגדרת ההתייחסות בזמן אמת וגם בבדיקות התייחסות. במקביל, הגנות מפני איקרוס פותחות חלון חדש, מוגן.נטו פותח חלון חדש, ו- Securion היו נמוכים למדי מאחרים אך גבוהים משמעותית מגוגל Play מגנה על כך שרק זיהה 68.8 אחוזים במבחן בזמן אמת ו 76.6 אחוז במבחן עם מערך ההתייחסות.

שיעור זיהוי תוכנות זדוניות של אפליקציות אבטחה אנדרואיד | מקור: AV-Test

משמעות הדבר היא שהמשחק מגן רק זיהה בערך 13,000 עד 13,500 אפליקציות זדוניות של 20,000 הפונים אליו. בעיקרון, Play Protect אינו מועיל לכל או שליש מכל הכוונות והמטרות.

סגירת מחשבות

נקודת הוויכוח: Play Protect הוא בחינם.

נקודה נגד: כך גם רוב האחרים ובכל זאת הם’הצליח להתגבר או לרמה עם כל אפליקציית אבטחה אחרת. עם זאת, לאפליקציות אלה יש רכישות בתוך האפליקציה להגנה מורחבת שהם מציעים.

בלי קשר, אפליקציות אלה אינן’לא למקם את עצמם כהגנה מובנית על מיליארדי מכשירי אנדרואיד. משתמש בלתי מעורער אפילו יניח את היעילות של Play Protect, כלי האבטחה הנפוץ ביותר, כדי להיות בשווה לאפשרויות שם בחוץ.

למרבה המזל, המשתמשים צריכים רק להסתכל על שארית האפליקציות ברשימה זו כדי להגן על עצמם עד ששדרוגי Google Play Stook עם רשת הגנה רחבה יותר.