Σε ποιο βαθμό το Android είναι πραγματικά ασφαλές ή ανασφαλές;

Περισσότερες από μία και 10 φορές θα έχετε ακούσει η υποτιθέμενη ανασφάλεια του Android. Μάλιστα, στην ίδια σελίδα και όποιος γράφει αυτές τις γραμμές έχει γράψει άρθρα για το γεγονός ότι το λειτουργικό σύστημα κινητής τηλεφωνίας του Google έχει γίνει, χάρη στην παγκόσμια επιτυχία του, ένας προτιμώμενος στόχος για τους προγραμματιστές του malware. Αλλά σε ποιο βαθμό είναι ασφαλές ή ανασφαλές το Android? Είμαστε πραγματικά εκτεθειμένοι σε κυβερνοεγκληματίες ή όλα αυτά ανταποκρίνονται σε έναν όμιλο συμφερόντων των εταιρειών ανταγωνισμού και ασφάλειας πληροφοριών; Αν νομίζετε έτσι, ας προσπαθήσουμε να εμβαθύνουμε λίγο στο θέμα.

Ας μην είμαστε αθώοι Τόσο οι εταιρείες ανάπτυξης λογισμικού όσο και άλλες εταιρείες με δικό τους λειτουργικό σύστημα θα είναι οι κύριοι δικαιούχοι στην περίπτωση της διάδοσης και μάλιστα της ρίζας της ιδέας ότι Android Είναι ανασφαλής. Κάποιοι επειδή θα μπορέσουν να δημιουργήσουν ζήτηση για τα προϊόντα τους που, διαφορετικά, δεν θα παράγονταν, ενώ άλλοι θα μπορούσαν να ψαρέψουν σε ταραγμένα ποτάμια αυτά τα ψάρια - χρήστες - δίνονται περισσότερο στους συνωμοσία και ότι φεύγουν από την υποτιθέμενη αδυναμία στην οποία βρίσκονταν στο λειτουργικό σύστημα του Google.

Από την άλλη πλευρά, πρέπει επίσης να παραδεχτούμε ότι, μέχρι σχετικά πρόσφατα, όσοι στο Mountain View δεν είχαν έναν αρκετά αξιόπιστο τρόπο για να προσδιορίσουν σε ποιο βαθμό έφτασε το πρόβλημα, δηλαδή πόσο σοβαρή θα μπορούσε να γίνει η ανασφάλεια στο λειτουργικό τους σύστημα.

Η ασφάλεια της εγκατάστασης εφαρμογών στο Android

Λοιπόν, σύμφωνα με την παρουσίαση του Επικεφαλής Ασφάλειας Android, Adrian Ludwig, του οποίου οι εικόνες μπορείτε να δείτε απεικονίζοντας αυτό το άρθρο, εκτιμάται ότι λιγότερο από το 0,001 τοις εκατό των εγκαταστάσεων εφαρμογών είναι ικανές να αποφύγουν το αμυντικό σύστημα του λειτουργικού συστήματος, που σχηματίζεται από διαφορετικούς επίπεδα στα οποία μπορούμε να βρούμε το σύστημα επαλήθευσης της ίδιας της εφαρμογής, τις αξιόπιστες πηγές, τις άμυνες κατά την εκτέλεση κ.λπ. Το νούμερο που έδωσε ο Ludwig ανταποκρίνεται στις εφαρμογές που έχουν εγκατασταθεί μέσω του Google Play, καθώς και στις 1.500 εκατομμύρια εγκαταστάσεις που πραγματοποιήθηκαν με άλλα εναλλακτικά μέσα στο ηλεκτρονικό κατάστημα του αμερικανικού κολοσσού.

Κάπως πιο ακριβείς πληροφορίες μπορούν να εξαχθούν από αυτά τα δεδομένα, όπως, για παράδειγμα, σε εγκαταστάσεις εκτός του Google Play, το 0,5 τοις εκατό επισημαίνονται ως ύποπτα από το σύστημα επαλήθευσης της εφαρμογής. Από αυτό το ποσοστό, λιγότερο από το 0,13 τοις εκατό εγκαθίστανται από τον χρήστη και λιγότερο από το 0,001 τοις εκατό από αυτά καταφέρνουν να αποφύγουν τις άμυνες που έχει το Android κατά την εκτέλεση της εν λόγω εφαρμογής. Με όλα αυτά και με αυτά, η παρουσίαση του Ludwig δεν προλαβαίνει να ξεκαθαρίσει τον πραγματικό αριθμό των αιτήσεων που γίνονται επιβλαβείς.

Σε κάθε περίπτωση, το 0,001 τοις εκατό - ή το ίδιο, 1 στις 100.000 - είναι ένα αρκετά μικρό ποσοστό για να μην ληφθεί υπόψη ως σημαντικός αριθμός. Τούτου λεχθέντος, δεν είναι ούτε το απόλυτο μηδέν, αλλά είναι ένα αρκετά μικρό κομμάτι δεδομένων που η γενική αίσθηση είναι ότι, όταν πρόκειται για εφαρμογές, το Android είναι σε γενικές γραμμές ένα ασφαλές λειτουργικό σύστημα. Με όλα αυτά, πρέπει να θυμόμαστε ότι η πηγή των δεδομένων είναι επίσης ένα ενδιαφερόμενο μέρος, οπότε ίσως θα πρέπει να μείνουμε στη μέση λύση μεταξύ του αισθήματος απόλυτης ανασφάλειας που πρεσβεύουν οι εταιρείες ανταγωνισμού και προστασίας από ιούς και της σχεδόν απόλυτης ασφάλειας που έχει το Android Security Manager σκοπεύει να μας πουλήσει. Γιατί, όπως είπε και ο Αριστοτέλης: «η αρετή είναι στη μέση...».

Τι είδους εφαρμογές ενεργοποιούν το ξυπνητήρι;

Ακόμα κι έτσι, δεν πρέπει να περιφρονούμε τις πληροφορίες που παρέχει ο Adrian Ludwig, πολύ μακριά από αυτό, οπότε αν κοιτάξουμε πίσω και δούμε ποιοι τύποι εφαρμογών είναι αυτές που έχουν ενεργοποιήσει τους συναγερμούς Android τις περισσότερες φορές, θα δούμε ότι σε ποσοστό 40 τοις εκατό των υποθέσεων αφορούν «απάτης'ή εφαρμογές που θα εγγράφουν τον χρήστη σε Premium συστήματα ανταλλαγής μηνυμάτων κειμένου και παρόμοια. Ένα άλλο 40 τοις εκατό είναι εφαρμογές που δεν θα μπορούσαν να ταξινομηθούν ως δυνητικά επιβλαβείς, αλλά όχι κακόβουλες από μόνες τους - εργαλεία ριζοβολίας τερματικού και παρόμοια. Από το υπόλοιπο 20 τοις εκατό, το 15 τοις εκατό είναι μέρος του ονομάζεται spyware εμπορικός, το οποίο καταγράφει πράγματα όπως τη συμπεριφορά των χρηστών στο Διαδίκτυο, ενώ το υπόλοιπο πέντε τοις εκατό αποτελείται από εφαρμογές που θα μπορούσαν να ταξινομηθούν ως πραγματικά κακόβουλες. Εν ολίγοις, θα μιλούσαμε για το πέντε τοις εκατό του 0,001 τοις εκατό του συνόλου των εγκατεστημένων εφαρμογών.

πηγή: χαλαζίας Μέσω: xda-developers