Massiv trojan på android market enligt Symantec (30/1)

läste nyss i pc för alla på deras hemsida att det har funnits flera trojan-appar.

då blir jag rätt orolig ...
jag hade antivirus free på min galaxy note fram tills för någon vecka sen,
eftersom det avslöjades att det var i stort sett värdelöst.
men som sagt..jag blir orolig...
funderar på att lägga in en säkerhetsapp trots allt.
har någon några råd?
appen får ju inte dra en massa i minne och sånt..

 

Jag läste om detta, och blev lite orolig likaså. Men jag googlade, och hittade en lista på de appar där detta hade hittatsm (se http://www.symantec.com/security_response/writeup.jsp?docid=2012-012709-4046-99&tabid=2), och jag hade ingen av dem (och ingen av dem var heller någon jag hörde talas om). Larmet kom från Symantec, och ett annat "säkerhetsföretag" har ifrågasatt allvarligheten. Det verkar mer vara frågan om ett "reklamramverk" som är ganska störigt men inte en direkt trojan. Läs mer på
http://blog.mylookout.com/blog/2012...the-‘apperhand’-sdk-aka-android-counterclank/

Men det här tycker jag understryker vikten att installera program man litar på. Trots att jag är noga att kolla på de appar jag installerar så är det mer regel än undantag att de vill kunna läsa telefon-id, vilket jag inte egentligen vill acceptera. Men om man inte accepterar det så är det inte många appar kvar.

 

Här kommer de säkerhetsappar jag har installerade.

https://market.android.com/details?id=com.carlocriniti.android.permission_explorer
https://market.android.com/details?id=youten.redo.pview
https://market.android.com/details?id=com.FireFart.Permissions2

De hjälper till att skaffa sig en bild av vad de appar man har gör. Sen får man använda sitt omdömde och avinstallera de som verkar kräva mer än vad de borde behöva.


https://market.android.com/details?id=net.hellcat.droiddev.sgs2devencfree

Krypterar din SGS2 på ett mycket säkert sätt. Kräver dock jobbigt upplåsningslösen.

 

Ja visst är det så. I detta fall har Symantec själva givit rapporten "Risk Level 1: Very Low". Vilket man kan förstå för det var obskyra program som man måste välja att installera själv, och som inte verkade göra så himla mycket skada i jämförelse.

Jag har själv inget antivirus, men jag granskar app-permissions noga och väljer att inte installera program som vill tex läsa kontakter, eller läsa min gps, i onödan. Det är i alla fall bra att man kan kontrollera vilka behörigheter ett program vill kunna komma åt. Jämför tex med Windows, det är inte så himla lätt att veta vad ett program i praktiken kan göra.

Jag tror nog ändå att man ska undvika att ha känslig data på telefonen. Med det menar jag tex okrypterade anteckningar om kreditkortsnummer, koder, eller kopior av konfidentiella dokument.

 

jag kommer aldrig förstå mig på folk som installerar antivirus appar. De är ju i princip helt verkningslösa särkilt när det gäller mobiler. Hade en intervju med en Chalmers doktor om det här och som han förklarade det så är det i dagsläget i princip omöjligt att göra ett antivirus program som funkar för mobiler. Anledningen är att antivirus program kräver helt enkelt för mycket proccessorkraft för att vara effektiva. De som finns i dagsläget är i princip värdelösa för att de inte kan söka på ett effektivt sätt för det skulle döda batteriet och sega ner mobilen.

Det sagt så är det ingen dum ide att skaffa appar som visar vilka behörigheter olika andra appar använder men mer än så är bara onödigt och värdelöst. Näh min filosofi är som med vanliga datorn ha ingen känslig information på den och ladda inte ner massa skumma appar (särkilt inte porn och gambling appar) så är man nog på det torra.

 

Enligt symantec är typ alla appar som visar reklam malware nu då. De allra flesta kräver ju rättigheten att läsa IMEI.

Men visst, för tekniskt okunniga är nog rättighetssystemet i Android för svårt. Falsk säkerhet med antivirus eller Apples "granskning" är nog inte bättre iofs.

 

Pröva avast

 

Läste du ens vad folk har postat över?
Antivirus ger en en falsk känsla av trygghet. Onekligen en intressant artikel från MyLookout.

 

Den här varningen var kraftigt överdriven. Symantec har backat.

Ny, intressant info:
http://googlemobile.blogspot.com/2012/02/android-and-security.html