Nya larmet – Virus i var sjätte app för Android

Haha veeet, men är liiite nojig... [emoji85]

 

[emoji1] [emoji1]

 

Journalister gör mig trött och Metro... Ja, att de har en avdelning kallad "Viralgranskaren" är ju i sig en anledning att endast använda skräpet att ställa skorna på.

Sålänge man inte laddar ner apk-filer från "Nissesapk.com" och liknande går man tämligen säker. Är man väldigt orolig och bekymrad finns APK Mirror, XDA och... den fina lilla appen som brukar kallas "Smiley" (brukar använda det namnet eftersom diverse forum har regeln att man närmast blir bannad bara man nämner namnet). Smiley gör att man kan få kontroll på eventuella misstänkta aktiviteter och blockera annonser etc (samt modifiera installerade appar utan att behöva ladda ner förmoddade diton från Nisse). Dock är den appen i en viss gråzon för att uttrycka det milt även om min inställning till den är ungefär som till köksknivar. De "kan" användas destruktivt men "kan" utgör inget skäl att införa totalförbud. På samma vis är det med Smiley.

Däremot tror jag att journalister på Aftonbladet, Expressen, Metro, TV4 och SVT har virus på sina enheter och datorer eftersom kvaliteten på deras alster inte indikerar någon högre grad av medvetande eller källkritik. Trycker man sensationer som går ut på att "många" appar innehåller virus eller att man "enkelt" lurar det biometriska säkerhetssystemet X medelst avgjutningar, indirekt tillgång till kroppsdelar, laserskrivare och klister (därför bör man använda det extremt säkra lösenordet ABC123) lär man även installera diverse tveksamma appar eller klicka på alla fem nedladdningsknapparna och ladda ner "boken.epub.dmg" samt "boken.pdf.exe".

Förövrigt får Metro fem tågrälsar av fem samt tågbanor och tågstationer med full pott för deras otroligt fina journalistik och "viralgranskning". Det där sistnämnda gör att jag föredrar nyheter från Komsomolskaya Pravda, RT och Sputnik.

 

Jahapp... Detta gjorde mig ju inte direkt klokare, men då du inte citerade mig antar jag att det inte var till mig heller... ヅ

 

Journalister är som sagt tröttsamma. Finns ingen anledning att lyssna på skrämselpropagandan när allt som krävs är lite källkritik:

1. Installera betrodda appar från betrodda utgivare.
2. Undvik att okritiskt ladda ner apk från "Nissesapker.com".
3. Kolla om appen kräver onormala rättigheter (t.ex en skärmsläckare som vill ha rätt att skicka SMS och använda telefonen).

Börjar man att lyssna på journalisterna och baserar sig på Aftonbladet, Metro eller SVT är nog en gammal hederlig feature phone med Java midlets ett bättre val.

 

Läste du mitt första...? Jag är beta- och alphatestare, får .apk från Dev, hur vet jag att den är fri från virus även om apparna finns på play...?

 

Du får väl helt enkelt dekompilera apkn om du är orolig. Malware brukar ju ligga inbakat i apkn så att det installeras samtidigt som appen. Kör man en kontroll av innehållet går det ju dock att upptäcka. Man kan också kontrollera rättigheterna för appen, d.v.s om den vill ha onormala sådana.

 

Kontroll av innehållet måste väl göras med ett virusprogram...?

 

Det finns verktyg för att dekompilera apk-filer så man kan kolla innehållet. Traditionellt är malwaren "inbakad" i filen. Man kan även kolla MD5-checksummor - så fort filen modifieras ändras denna.

Om standard-apkn är 5 MB och jag adderar 0.5 MB malware blir den nya filen 5.5 MB. En sådan storleksskillnad är direkt alarmerande. Det går normalt inte att "ta bort" något ur apkn, d.v.s "ersätta" originalinnehåll med malware för att få samma filstorlek. Appen måste ju fungera och den skadliga koden därmed adderas.

Dock finns det ingen direkt anledning att oroa sig för mycket.

 

Det är lite överkurs för mig... Så för min del blir det nog ett virusskydd...

Någon som använt Eset och kan berätta varför det är bättre än Norton?

Tack ヅ

 

Du behöver inget virusskydd sålänge du använder Google Play och APK Mirror samt idkar källkritik. Släpp skrämselpropagandan och lägg den där den hör hemma.

Du får inte virus i enheten för att du t.ex installerar Netflix eller GTA. Däremot ökar risken om du laddar ner från Nissesapker.com och/eller drar ned diverse appar från andra tveksamma källor och utvecklare. Man skall t.ex inte installera fake-appar (t.ex sådana som dyker upp om en utvecklare lagt ned en app och tagit bort den från Play och det dyker upp kopior). Likaså kanske man inte heller skall installera "GTA - The Clone" från någon obskyr källa.

Själv kör jag inget antivirusprogram på enheten - däremot har jag det på datorn (Windows då).

 

Fast jag skriver ju att jag får .apk direkt från Dev, på mail, via molnet eller liknande... Åter, hur ska jag VETA att de är rena... ヅ

 

Är du oroad över innehållet i dessa apker får du helt enkelt installera en app som gör att du kan utforska innehållet. Jag är inte så säker på att de antivirusprogram som finns till Android kan utföra en sådan kontroll (vissa av dem kör enbart ytlig kontroll av t.ex kända infekterade appar och liknande - alltså inte som på datorn där omfattande analys görs).

 

Håll dig som AVR4000 nämnde med GPlay. Utvecklare kan mycket väl använda Alpha och Beta-kanalerna som finns på Google play.

 

Är du riktigt paranoid av dig kan du ju alltid slänga upp apk-filerna på VirusTotal, då scannas filen av flera AV-program samtidigt. (en sak att tänka på är dock att filer du laddar upp skickas till AV-tilverkarna för analys, så kanske kan strida mot app-tillverkarens EULA eller så.

 

Du kan aldrig veta, men sannolikheten kan bli ganska hög.
Kända virus går nog att hitta med hög sannolikhet och kommer inte komma igenom i Play Store, men det absolut största säkerhetshålet är inte virus utan att appar har rättigheter och att de används på ett skadligt sätt. Vissa appar har extremt många rättigheter och om det skulle utnyttjas fel så skulle man inte ha en chans. Det är betydligt värre än alla virus man kan tänka sig.

 

Aha... Jag är helt oinsatt i detta, tack!!

 

Absolut, men som för någon dag sedan skrev jag till utvecklaren till Diaro, min dagboksapp, och hade ett future request, att kunna välja foton från Google Photo, han sänder mig då en .apk som kommer att gå live, men inte riktigt än... Det är lite så jag menar, jag litar på appen som finns på play, men i såna här fall så är det ju intressant att få en som fungerar med det man önskar... ヅ