Nya trojanen – kan länsa ditt bankkonto

x10_minipro · 18 jul 2011

donaldduck skrev: [↑↑]

Antivirusföretagen tappar försäljning för vanliga datorer och jobbar hårt för att komma in på smartphonemarknaden. Av den anledningen kommer vi säkert att se en hel del artiklar om nya hot mot Android. Av denna anledning nedan lite om skillnaden mellan Windows och Android avseende säkerheten.

Zeus är en trojan för Windows, en applikation som registrerar och skickar det man skriver på tangentbordet. Har man väl fått in en sådan är det kört; den kan ju plocka upp adresser, lösenord, allt man skriver på tangentbordet. Väl installerad gömmer den sig så att den är mycket svår att hitta och eliminera inifrån Windows, om man startar från en så kallad boot-skiva med antivirusprogram på kan man hitta den. Till skillnad mot de flesta trojaner är Zeus gjord av professionella brottslingar för andra brottslingar. Den säljs, tror att priset nu sjunkit till under 10 000 kr. För lite sedan läckte källkoden till Zeus ut och ni kan både tanka ner den och läsa analyser om ni söker på nätet.

Det Zeus gör i Windows går inte att göra i Android! I Windows kan man komma in i operativsystemet och manipulera där. Det är detta som gör att Zeus kan gömma sig själv och det den skickar. Detta går inte i Android. Den Zeus som nu finns för Android har inte många likheter med Zeus för Windows. Som jag fattar det kan den skicka SMS som kommer in. Detta används för att fånga upp och skicka de engångskoder som vissa banker skickar med SMS. För att ha nytta av dessa måste man dock ha Zeus i både offrets telefon OCH hans dator. Det farliga med den verkliga Zeus, att registrera tangentbordstryckningar, kan man mej veteligen inte göra i Android (korrigera mig gärna ni som vet annat).

Kärnan i Androids säkerhet är att varje app körs i en sandlåda, en bur som hindrar den att läsa eller skriva annat än den har rätt till. Den kan inte påverka eller manipulera operativsystemet. Ett exempel är att det inte går att ta skärmdumpar, det som finns på skärmen ägs inte av appen och är inte åtkomligt. Det finns appar som kan ta skärmdumpar, dock bara vad de själva skrivit på skärmen. I Windows går det att starta ett program bara genom att dubbelklicka, i Android måste man först installera det och då bli varnad för de befogenheter som programmet kräver. Man kan i Android ta ett program och baka ihop detta med något man själv gjort. Det är detta vi läser om ibland. Här gäller det att se upp med vad programmet kräver för befogenheter. Installerar ni crackade program jämför de befogenheter de kräver med originalets. Glöm heller inte att avbocka tillåtelsen att installera från Osäkra källor när ni är klara.

Det kommer säker buggar i Android i allt snabbare takt. Grundkonstruktionen är dock så säker att hittills verkar inget allvarligt ha dykt upp. Detta gäller dock så länge man inte kör rootat gör ni det så skall ni veta vad ni gör. Ni kortsluter då all säkerhet, appar kan agera med operativsystemets befogenheter. En jämförelse: Android är som att köra en större familjebil i lugn takt ensam på en öde, bra väg i 70 med bälten på. Har du rootat är det som att köra en cabriolet i 160 på Sveavägen, utan bälten och med krockkuddarna bortkopplade. Jag skulle inte köra en bank app eller likande på en rootad telefon.
Click to expand...

Tycker du får det att låta som att det skulle vara extra svårt att få bort zeus från windows.
Men så är ju inte fallet.

Och root behöver inte betyda farligare. Bara man vet vad man gör... Men det kanske inte du skulle veta och därför påstår det?
;-)

Sent from my U20i using Tapatalk

Forum

Nya trojanen – kan länsa ditt bankkonto

x10_minipro Senior Droid Medlem

Snabbsökningar

Forum

Medlemmar

Nya trojanen – kan länsa ditt bankkonto

x10_minipro Senior Droid Medlem