V kolikšni meri je Android res varen ali nevaren?

Več kot enkrat in 10-krat boste slišali domnevna negotovost Androida. Pravzaprav je na tej isti strani in kdor piše te vrstice, napisal članke o tem, da mobilni operacijski sistem google je zaradi svojega globalnega uspeha postala prednostna tarča razvijalcev zlonamerna programska oprema. Toda v kolikšni meri ali je Android varen ali nezaščiten? Ali smo res izpostavljeni kibernetski kriminalci ali se vse skupaj odziva na konglomerat interesov podjetij za konkurenco in informacijsko varnost? Če se vam tako zdi, se poskusimo malo poglobiti v zadevo.

Ne bodimo nedolžni tako podjetja za razvoj programske opreme kot druga podjetja z lastnim operacijskim sistemom bi bila glavni upravičenci v primeru širjenja in celo ukoreninjenja ideje, da Android Je negotov. Nekateri zato, ker bodo lahko ustvarili povpraševanje po svojih izdelkih, ki jih sicer ne bi proizvajali, drugi pa bi lahko lovili v nemirnih rekah tiste ribe - uporabnike - bolj dane zarota in da bežijo pred domnevno nemoči, v kateri so bili v operacijskem sistemu google.

Po drugi strani pa moramo tudi priznati, da tistim v Mountain Viewu do relativno nedavnega ni bilo dovolj zanesljivega načina, da bi ugotovili, v kolikšni meri je problem, torej kako resna bi lahko postala negotovost v njihovem operacijskem sistemu.

Varnost namestitve aplikacij v Androidu

No, glede na predstavitev vodje varnosti Androida Adriana Ludwiga, katerega slike si lahko ogledate, ki ponazarjajo ta članek, se ocenjuje, da se je manj kot 0,001 odstotka namestitev aplikacij sposobno izogniti obrambnemu sistemu OS, ki ga tvorijo različni plasti, v katerih lahko najdemo sistem preverjanja same aplikacije, zaupanja vredne vire, obrambo med izvajanjem itd. Številka, ki jo je navedel Ludwig, ustreza aplikacijam, nameščenim prek Googla Play, pa tudi 1.500 milijonom inštalacij, izvedenih z drugimi alternativnimi sredstvi za spletno trgovino ameriškega velikana.

Iz teh podatkov je mogoče izluščiti nekoliko natančnejše podatke, kot je na primer pri namestitvah zunaj Googla Play 0,5 odstotka označenih kot sumljivih s sistemom preverjanja aplikacij. Od tega odstotka jih uporabnik namesti manj kot 0,13 odstotka in manj kot 0,001 odstotka se jih uspe izogniti obrambi, ki jo ima Android med izvajanjem omenjene aplikacije. Ob vsem tem in s tem Ludwigova predstavitev ne razjasni resničnega števila aplikacij, ki postanejo škodljive.

V vsakem primeru je 0,001 odstotka - ali kar je enako, 1 od 100.000 - dovolj majhen podatek, da ga ne upoštevamo kot pomemben podatek. Kljub temu tudi ni absolutna ničla, je pa dovolj majhen podatek, da je splošen občutek, da je Android, ko gre za aplikacije, na splošno varen operacijski sistem. Pri vsem in ob tem se moramo spomniti, da je vir podatkov tudi zainteresirana stran, zato bi morda morali ostati pri srednji poti med občutkom absolutne negotovosti, ki ga zagovarjajo konkurenčna in protivirusna podjetja, in skoraj popolno varnostjo, ki jo zagotavlja Android Security. Upravitelj nas namerava prodati. Ker, kot je rekel Aristotel: "vrlina je v sredini ...".

Katere vrste aplikacij sprožijo alarm?

Kljub temu ne smemo prezirati informacij Adriana Ludwiga, daleč od tega, tako da če se ozremo nazaj in pogledamo, katere vrste aplikacij so najpogosteje sprožile alarme za Android, bomo videli, da v 40 odstotkih primerov gre za 'goljufija'ali aplikacije, ki bodo uporabnika registrirale v sistemih za besedilna sporočila Premium in podobno. Še 40 odstotkov je aplikacij, ki jih ne bi mogli uvrstiti med potencialno škodljive, a ne zlonamerne same – terminalska orodja za rootanje in podobno. Od preostalih 20 odstotkov jih je 15 odstotkov denominirane Vohunska programska oprema komercialno, ki beleži stvari, kot je obnašanje uporabnikov na internetu, preostalih pet odstotkov pa sestavljajo aplikacije, ki bi jih lahko označili kot resnično zlonamerne. Skratka, govorili bi o petih odstotkih od 0,001 odstotka vseh nameščenih aplikacij.

vir: kremen Preko: xda-developers