Android: כיצד להימנע מתוכנות זדוניות במכשירים שלנו

ובכן אתמול שוחחתי עם מהנדס מערכות והיא אומרת לי שהיא השתתפה בפגישה בנושא אבטחת מחשב, מכיוון שעובדים צריכים לדעת להגן על הנתונים שלהם ושל החברה.

מסתבר שדיברו על הטלפונים אנדרואיד ומתברר שהם לא כל כך בטוחים כמו שהם נראים. לפי מה שהיא אמרה לי הם גילו אנשים שמוכרים טלפונים סלולריים אנדרואיד פרצו בעצמם ובדרך זו הם השיגו את נתוני הקונים שלהם וכך הם הרוויחו כסף רב, מכיוון שחשבונות הבנק של קורבנותיהם היו ידועים.

התחלתי לחקור אחר כך תוכנות זדוניות ונראה כאילו תוכנות זדוניות באנדרואיד זה דבר אמיתי מאוד וזה הולך וגדל יותר ויותר, שכן פריצה לטלפון אנדרואיד היא דבר קל מאוד אם המשתמש לא נוקט בצעדים הנדרשים.

רבים יטענו כי היותה מבוססת על לינוקס בטוחה יותר, אך היא מבוססת רק על ה- ליבת לינוקס, זו מערכת הפעלה שונה לחלוטין מ גנו / לינוקס, ולכן מטפלת בין היתר בתוכנות משלה ובעדכוני אבטחה משלה, שיש לקחת בחשבון.

ככל הידוע לי ישנן ארבע דרכים לתוכנות זדוניות להשפיע על אנדרואיד שלך:

1. שהטלפון מגיע פרוץ "מהמפעל"
2. שיש לך וירוס
3. שהרום המבושל שהתקנת פרוץ
4. שתוריד יישום זדוני כלשהו

הוצאת וירוס מה- Android שלך

סבירות גבוהה יותר שיש תוכנה זדונית באנדרואיד ממה שנראה, למעשה המציאות היא שיש כמות הולכת וגדלה של תוכנות זדוניות (וירוסים, סוסים טרויאניים, ערכות root) לאנדרואיד. עם זאת, ניתן להפחית באופן דרסטי את הסיכון אם מקפידים על אמצעי אבטחה מסוימים:

• שימוש בדפדפן מאובטח, למשל פיירפוקס הוא הדפדפן המאובטח ביותר בשוק כיום
• אל תוריד קבצים שמקורם מוטל בספק. זהו המדד החשוב ביותר, מכיוון שיש באינטרנט הרבה תוכנות זדוניות המסתתרות בין השאר במודעות, במיילים, בתוספי דפדפן, לא סומכות על שום דבר שנראה חשוד
• יש חומת אש פעילה. מדד חשוב מאוד, מכיוון שהוא מפקח וחוסם, במידת הצורך, את חיבורי ה- IP עם האינטרנט.
• לחלופין, הם יכולים להפעיל אנטי-וירוס כדי לשפר את אבטחת המערכת. אני ממליץ על זה רק אם אתה מאוד רשלני כשאתה גולש באינטרנט או שהטלפון שלך מושרש, שכן אחרת קשה מאוד להידבק. כשאתם גולשים באינטרנט, עליכם להיות זהירים במיוחד עם דואר זבל וגם עם הורדות מנסיעה, מכיוון שהם עלולים להשפיע על המערכת שלכם, אך הם יכולים להשפיע רק על המערכת שלכם אם אינכם קשובים. לדוגמא, אם קובץ יורד אוטומטית ללא הסכמתך או שהוא מבקש ממך להוריד סיומת חדשה לדפדפן, אל תעשה זאת, אין ספק שמדובר בתוכנה זדונית, אך כאשר האנטי-וירוס מופעל הוא עלול להיחסם.

אם אינך יודע מהי הורדת נסיעה, כאן זה מוסבר

שהרום המבושל שהתקנת פרוץ

זוהי אזהרה לנקוט בזהירות ובשיפוט אם אתה מתכוון להתקין רום שאינו המקורי, כלומר מבושל. אני לא אומר שכולם נפרצו, אבל אל תסמכו עליהם.

שתוריד יישום זדוני כלשהו

זה נושא קצת יותר שנוי במחלוקת. כשמדובר בתוכנות צד שלישי, זה יותר מובן מאליו שעליך להיזהר במה שאתה מתקין, מכיוון שהיא עלולה להיות נגועה, אני מתייחס ל- apk. הבעיה היא כשמדובר בשאלה האם גוגל פליי בטוח, כידוע תוכנת גוגל פליי אינה מיוצרת אך ורק על ידי גוגל, אך משתתפים גם מפתחים חיצוניים, שלמעשה, אני תומך בהם, מכיוון שזו דרך לקדם פיתוח תוכנה. ליחידים ולא רק לחברות.

אבל, מה שנראה כיתרון יכול להיות גם חסרון, מכיוון שגוגל לא מצליחה לבדוק את כל האפליקציות בחנות Play.
עדיף לא להתקין אפליקציות בעלות מוניטין מפוקפק ולערוך את ההרשאות של היישומים כך שלא תהיה להם גישה לדברים שאינם נחוצים. לדוגמא, אם ל- Angry Birds יש גישה למצלמה, עדיף להשבית אותה, היזהר במיוחד באפליקציות שיש להן גישה לאינטרנט.

אמצעי ביטחון

מלבד האמור לעיל, דברים אחרים שיש לזכור והם חיוניים לביטחון הטלפון:

• אל תשריש את הטלפון הנייד
• החל עדכוני אבטחה

אם אתה הולך להשריש את הטלפון, היזהר מאוד מכיוון שהוא יכול להיות מסוכן מאוד. למרות שזה יכול לאפשר לך לשנות את הטלפון הסלולרי לטעמך, זה יכול להיות בעל השלכות חמורות מכיוון שמה שאתה עושה זה לתת הרשאות מנהל למשתמש שלך, שאיתן לא רק יש לך גישה לכל המערכת, אלא גם לכל יישום ( או וירוס), וזה מסוכן מאוד. מומלץ מאוד שלא לעשות זאת, אלא אם כן אתה ממש נזהר ופעל לפי מה שאני אומר בפוסט הזה עד הסוף, אז תהיה בטוח

מדריך זה טוב מאוד, אם כי באנגלית: https://media.blackhat.com/bh-ad-11/Oi/bh-ad-11-Oi-Android_Rootkit-WP.pdf

עדכונים חשובים גם שכן מה שהם עושים זה לתקן פרצות באבטחת הטלפון. לכן בכל פעם שהטלפון יבקש ממך, עדכן את המערכת.

פואנטס

להלן מספר מקורות שעזרו לי ושעשו ניתוח ממצה יותר:

• http://www.sophos.com/es-es/security-news-trends/security-trends/malware-goes-mobile/smartphone-as-emerging-threat-vector.aspx
• http://www.protecciononline.com/poca-seguridad-de-los-celulares-con-android/
• http://mashable.com/2013/08/01/how-hackers-turn-your-android-into-a-spyphone/

והנה כמה חדשות ופוסטים שמדברים גם על זה, אם כי לחלקם יש מידע מעט פחות מדויק:

• http://www.informationweek.com/mobile/google-dont-fear-android-malware/d/d-id/1111863?
• http://antivirus.about.com/od/wirelessthreats/a/Is-Google-Play-Safe.htm
• http://www.techrepublic.com/blog/google-in-the-enterprise/malware-in-the-google-play-store-enemy-inside-the-gates/
• http://www.clarin.com/internet/Alerta-virus-peligrosos-celulares-Android_0_981502081.html
• http://www.taringa.net/posts/info/11781844/Android-Virus-en-el-90.html