Zijn App Stores echt veilig? Hoe smartphone-malware wordt uitgefilterd

Advertentie

Heeft u malware op uw telefoon? Tenzij je je apparaat hebt geroot of gejailbreakt, is het antwoord waarschijnlijk nee. Smartphone-virussen zijn echt Smartphone-virussen zijn echt: hoe u beschermd kunt blijven Lees verder , maar app-winkels filteren ze behoorlijk goed.

Geen enkel proces is natuurlijk perfect. Dingen zijn er doorheen gekomen, waar we later op terugkomen.

Maar ervan uitgaande dat u zich houdt aan de officiële softwarewinkel van uw telefoon: de App Store voor iOS en Google Speel op Android - de kans op infectie is extreem laag, dankzij goedkeuringsprocessen op beide platforms. Laten we het hebben over hoe deze systemen werken, welke soorten malware zijn doorgekomen en hoe u uzelf kunt beschermen.

Hoe werken de filters?

Vanaf het voorjaar van 2015 beoordelen beide grote mobiele platforms software voordat ze deze toevoegen aan hun app-winkels. Voor één platform is dit een recente wijziging.

De Android Market van Google (nu Google Play) was ooit beroemd open, wat betekent dat allerlei soorten apps zonder veel toezicht in de winkel werden geplaatst. Problemen zoals malware werden opgevangen door gebruikers - Google zou apps verwijderen wanneer er problemen werden gemeld. Uiteindelijk werd een software-malwarefilter toegevoegd, dat alle inzendingen scant op bekende infecties.

Ergens eind 2014 ging Google nog verder en gebruikte iemand om elke app te bekijken.

Menselijke recensenten (geen kittens) beoordelen handmatig elke app die naar de winkel gaat. De goedkeuring van Google voor apps is meestal snel - meestal een paar uur, soms een paar dagen.

Apple is niet zo snel: apps hebben soms een week nodig om het goedkeuringsproces van de App Store te doorlopen. Menselijke recensenten hebben elke app sinds de lancering van de Store doorlopen, wat betekent dat ontwikkelaars lang moeten wachten na het indienen van hun app voordat deze in de winkel verschijnt. Software met malware wordt meestal afgewezen (samen met veel andere apps 8 Belachelijke en inconsistente Apple App Store-richtlijnen [Advies]Hier is een radicale mening: je zou alle apps die je leuk vindt moeten kunnen uitvoeren op de apparaten die je bezit. Apple is het daar niet mee eens, en het heeft zichzelf in pretzels verdraaid en creëert willekeurige regels voor welke app ... Lees verder ).

Zeg wat je wilt over hoe lang dit proces duurt - en velen hebben er genoeg van gezegd - maar het resultaat is dat maar heel weinig van de miljoenen apps in de App Store ooit malware bevatten.

Beide systemen betekenen dat de software die u installeert via de officiële winkels op uw telefoon is beoordeeld door een combinatie van software-malwarefilters en menselijke recensenten. De kans dat iets vervelends door alles heen komt, is laag, maar niet onmogelijk: sommige dingen zijn doorgekomen op beide platforms.

Voorbeelden van malware die doorkomt

In tegenstelling tot wat vaak wordt gedacht, iPhones kunnen malware krijgen Smartphone-beveiliging: kunnen iPhones malware krijgen?Malware die 'duizenden' iPhones treft, kan de gegevens van de App Store stelen, maar de meeste iOS-gebruikers zijn volkomen veilig - dus wat is er aan de hand met iOS en frauduleuze software? Lees verder , vooral als ze gejailbreakt zijn. Maar in theorie is bewezen dat malware door het beroemde, strikte filterproces van Apple kan glippen. Een onderzoeksteam bij Georgia Tech erin geslaagd om wat malware in een app te sluipen, en het proces van Apple heeft het niet begrepen. Omdat ze onderzoekers waren, haalden ze de app zelf - een echte oplichter zou er waarschijnlijk geen moeite mee hebben.

Werkelijke adware is door het proces van Google Play gekomen. Eerder dit jaar Durak, een redelijk populair kaartspel, bleek malware te bevatten. Dit zou een tijdje sluimeren - waarschijnlijk de reden waarom het niet werd opgemerkt - voordat pop-upadvertenties werden weergegeven voor app-winkels van derden. (Waarschijnlijk krijg je nog meer problemen als je deze app-winkels van derden installeert).

Google heeft Durak sindsdien van Play verwijderd, maar het is mogelijk dat vergelijkbare apps in de toekomst door kunnen glippen. Als u achterdochtig bent, volgt u onze stappen naar zoek uit of uw Android-apparaat malware bevat Is uw Android-telefoon besmet met malware?Hoe komt malware op een Android-apparaat? De meeste gebruikers installeren tenslotte alleen apps via de Play Store en Google houdt dat nauwlettend in de gaten om ervoor te zorgen dat malware er niet doorheen komt, toch ... Lees verder .

Raak niet in paniek, maar blijf waakzaam

Het is vermeldenswaard dat in beide gevallen de apps uiteindelijk zijn gevonden en verwijderd uit hun respectievelijke winkels. Op deze manier dienen gebruikers als een tweede goedkeuringsproces: het ontdekken en rapporteren van malware, waardoor Apple en Google de kans krijgen om de beledigende apps te verwijderen.

Dit betekent dat als u dergelijke malware wilt vermijden, de volgende stappen een lange weg zullen gaan:

• Blijf bij software in de officiële app-winkels: Google Play op Android en de App Store op iOS.
• Vermijd apps met zeer weinig beoordelingen of die pas onlangs aan de app store zijn toegevoegd, tenzij u het bedrijf dat het maakt echt vertrouwt.
• Google-apps waar u niet zeker van bent, om recensies van derden te vinden van sites die u vertrouwt.

Malware buiten App Stores

Hoewel officiële app store-infecties mogelijk zijn, zouden dit niet de grootste zorg moeten zijn voor mobiele gebruikers. De meeste Android-malware is bijvoorbeeld afkomstig van app-winkels van derden (d.w.z. niet van Google Play) of illegale software van schaduwrijke sites (lees dit voordat je gekraakte Android-apps downloadt Gebarsten Android-apps en -games: lees dit voordat u gaat downloadenDe statistieken liegen niet: de meeste Android-malware komt van buiten Google Play. Het downloaden van gekraakte apps - of welk type app dan ook - van een louche website of onbetrouwbare app store van derden is de manier ... Lees verder ).

Maar malware hoeft helemaal niet uit apps te komen. Wirelurker infecteert bijvoorbeeld iOS-apparaten via OS X, via USB - en het werkt ongeacht of uw iOS-apparaat jailbroken is. Om Palo Alto Networks, een beveiligingsbedrijf, te citeren:

WireLurker controleert elk iOS-apparaat dat via USB is verbonden met een geïnfecteerde OS X-computer en installeert gedownload applicaties van derden of automatisch gegenereerde kwaadaardige applicaties op het apparaat, ongeacht of dit het geval is gejailbreakt.

Een deel van het vrijhouden van uw mobiele apparaten tegen infectie is dus het schoon houden van uw desktopapparaten - en zelfs Mac-gebruikers moeten waakzaam zijn. Hier leest u hoe u kunt zien of uw Mac malware bevat 3 Tekenen dat uw Mac is geïnfecteerd met een virus (en hoe u dit kunt controleren)Als uw Mac zich raar gedraagt, kan deze zijn geïnfecteerd met een virus. Hoe kunt u op uw Mac controleren op een virus? We laten het je zien. Lees verder .

Raak niet in paniek

Ik ben geen grote fan van de ommuurde tuinbenadering van applicatiedistributie, maar ik moet toegeven: malware is een behoorlijk sterk argument voor deze aanpak. Maar ik weet zeker dat jullie allemaal meningen hebben, dus laat me weten wat je denkt in de reacties hieronder (ook al ben ik een vreselijke verkeerde persoon, die ongelijk heeft).