Mối đe dọa lớn nhất của Android không phải là phần mềm độc hại, đó là điện thoại bị mất

Nhân viên an ninh, nói chung, là một chút rất nhiều. Đó không phải là lỗi của họ, nhưng ngành công nghiệp của họ tập trung vào tất cả những điều tồi tệ có thể xảy ra với bạn, nhiều điều mà trước đây bạn chưa bao giờ lo lắng. Đó là lý do tại sao thật đáng ngạc nhiên khi nghe một nhà nghiên cứu bảo mật nói với tôi rằng không chỉ bảo vệ phần mềm độc hại Android không phải là vấn đề lớn, mà bảo mật di động là một câu chuyện thành công lớn.

Nó có thể tồi tệ hơn nhiều

Mikko Hypponen, giám đốc nghiên cứu của F-Secure nói với SecurityWatch rằng trong một cuộc trò chuyện gần đây về bộ bảo mật mới nhất của công ty dành cho Android, đã xuất hiện trên Google Play vào tuần trước. "Rằng chúng ta vẫn không có vấn đề lớn hơn chúng ta nên nghĩ đó là một câu chuyện thành công", ông nói. "Lần đầu tiên, chúng tôi đã xoay sở để học hỏi từ những sai lầm trong quá khứ."

Để đưa ra trường hợp của mình, và đó là một điều thuyết phục, ông chỉ ra một thực tế rằng mặc dù điện thoại thông minh đã tồn tại trong một thập kỷ, các mối đe dọa là khá hiếm. "Chúng tôi không gặp vấn đề về phần mềm độc hại trên điện thoại iPhone hoặc Windows", Hypponen nói. "vấn đề hạn chế trên điện thoại Android."

Tại sao Android được nhắm mục tiêu

Hypponen chỉ ra rằng các công ty bảo mật chỉ có thể hoạt động trên Android vì sự tự do mà nền tảng cho phép. Ông lưu ý, hơi mỉa mai, rằng đây là cùng một lý do tại sao phần mềm độc hại tồn tại trên cửa hàng Google Play.

"Đó là khá nhiều những gì Google đang nhắm đến, " Hypponen giải thích, người không tin rằng gã khổng lồ tìm kiếm sở hữu Android là để đổ lỗi cho phần mềm độc hại trên nền tảng. "Họ muốn nó phải cởi mở hơn, dễ tiếp cận hơn, dễ lập trình hơn".

Với Android, bạn có thể tạo bất kỳ ứng dụng nào bạn thích và cài đặt bất kỳ ứng dụng nào từ mọi nơi. Điều này mang lại cho người tiêu dùng sự tự do rất lớn trong việc lựa chọn một thứ gì đó được ghen tị bởi những người dùng Apple phải bẻ khóa điện thoại của họ để có cùng trải nghiệm.

"Thật dễ dàng để giả định rằng điện thoại dựa trên Linux sẽ không có phần mềm độc hại", Hypponen nói, đề cập đến nguồn gốc Linux của Android và số lượng phần mềm độc hại tương đối nhỏ nhắm vào máy tính Linux. "Nhưng nó ngược lại."

Nó thực sự không tệ

Nói chung, phần mềm độc hại Android yêu cầu người dùng tìm kiếm hoặc kích hoạt nó. "Trên Windows, bạn có thể bị tấn công từ web", Hypponen nói. "Bạn không bị lây nhiễm khi lướt web trên thiết bị di động."

Các ứng dụng được Trojan hóa, đó là các ứng dụng lậu có mã được thêm vào bởi những kẻ xấu và được phổ biến miễn phí, chiếm phần lớn các mối đe dọa phần mềm độc hại trên Android. Và ngay cả ở đây, Hypponen nói rằng nguy hiểm là tương đối thấp. "Chúng tôi thấy một vài trăm gia đình một phần tư, " ông nói. Các ứng dụng này thường được chuyển xuống các cửa hàng của bên thứ ba và yêu cầu các nạn nhân tìm kiếm phiên bản phần mềm trả phí bị bẻ khóa hoặc miễn phí và thực hiện các bước bổ sung để tải nó.

Lừa đảo cũng là một mối đe dọa liên quan đến Hypponen, bởi vì các lượt xem bị cắt trong hầu hết các trình duyệt web có nghĩa là khó biết liệu trang web bạn gửi thông tin cá nhân có hợp pháp hay không.

Vậy tại sao phải nhận phần mềm bảo mật?

Mối đe dọa lớn nhất đối với người dùng Android, theo Hypponen, là hành vi trộm cắp hoặc mất mát. Ông báo cáo rằng F-Secure đã thực hiện một nghiên cứu và phát hiện ra rằng, "1 trong 10 người nói rằng họ bị mất điện thoại hoặc bị đánh cắp".

Đây là điều mà các công ty bảo mật đã và đang làm việc để giải quyết, và hầu hết bao gồm một số loại cơ chế để xác định vị trí từ xa một chiếc điện thoại bị mất hoặc bị đánh cắp. Nhiều người, như F-Secure, cũng cho phép bạn khóa hoặc xóa thiết bị từ xa. Vào thời điểm mà mọi bộ phần mềm chống phần mềm độc hại trên Android đều đạt tỷ lệ phát hiện cao hơn 90%, các tính năng như thế này tạo ra sự khác biệt rất lớn.

Hypponen cảnh báo rằng hầu hết những kẻ xấu xây dựng phần mềm độc hại đã tập trung vào Windows XP là mục tiêu lựa chọn. Cuối cùng, ông nói, tội phạm có tổ chức sẽ phải tìm ở nơi khác sau khi Microsoft ngừng hỗ trợ XP và nó trở nên ít phổ biến hơn. Android sẽ tạo ra một mục tiêu hấp dẫn bởi vì những thứ như tin nhắn SMS cao cấp giúp kẻ tấn công dễ dàng kiếm tiền trên nền tảng này. Tuy nhiên, đó có thể là năm, nếu không phải là một thập kỷ, đi.

Cuối cùng, Hypponen rất lạc quan về tương lai của các nền tảng di động. Rốt cuộc, chúng ta đã đi xa đến mức này mà không có quá nhiều khó chịu khủng khiếp.