Was ist der Unterschied zwischen Android-Malware, Spyware, Adware und einem Virus?

Dies sind alles sehr unterschiedliche schlechte Dinge, die wir gleichermaßen hassen

Die Begriffe Malware, Spyware und Viren werden im Internet häufig verwendet. Normalerweise werden Sie feststellen, dass sie austauschbar verwendet werden, und wir alle nicken nur zustimmend, weil wir verstehen, dass wir über Dinge sprechen, die wir nicht wollen und die wir nie wieder sehen möchten. Aber die Realität ist, dass sie alle sehr unterschiedliche Tiere sind.

Wurden ein bisschen über Android Antivirus-Apps sprechen (welche Ja wirklich Wir wollten uns diese Woche ein paar Minuten Zeit nehmen und darüber sprechen, was jede dieser Gemeinheiten wirklich ist.

Ein Virus ist ein Stück Code - normalerweise in einem anderen Codeabschnitt, der nützlich erscheint -, der sich ohne Benutzerinteraktion verbreiten kann. Denken Sie an die wilderen Tage von Microsoft Windows zurück, in denen Viren auf so etwas wie einem USB-Stick platziert werden und Ihr System infizieren könnten, indem Sie es einfach anschließen. Oder gehen Sie noch weiter zurück, wenn Code durch Betrachten eines Bildes im Internet eingefügt werden könnte. Dies waren Viren, da sie schlechte Dinge taten und sich ausbreiteten.

Wir alle neigen dazu, das Wort "Virus" für irgendetwas Schlechtes zu verwenden, auch wenn es nicht wirklich genau ist.

Android (und viele andere Betriebssysteme) verwendet den Sandbox-Ansatz. Es sei denn, ein Exploit wurde verwendet - wie einer zum Rooten Ihres Telefons - Anwendungen Muss genehmigt werden, bevor sie ausgeführt werden können, und selbst dann haben sie ohne ausdrückliche Genehmigung keinen Zugriff auf Daten von irgendwo anders. Dies bedeutet, dass sich die Dinge nicht selbst verbreiten können, egal wie sehr sie es mit Android versuchen, und die Fälle, in denen Root-Exploits verwendet wurden, sind buchstäblich einer von einer Million. In diesen Fällen hat Google die internen Sicherheitsprotokolle aktiviert und die verantwortlichen Apps vom Gerät des Benutzers entfernt. Dabei wird eine Benachrichtigung hinterlassen, in der erläutert wird, was passiert ist.

Natürlich gibt es viele kluge Leute, die immer versuchen, alle Sicherheitsmaßnahmen auf unseren Handys und Tablets zu umgehen. Eines Tages könnte jemand einen Weg finden, um sowohl die Sandbox als auch die vom Benutzer genehmigte Installation zu umgehen. Aber heute gibt es keine Viren, die Android betreffen.

Werbung

Malware ist eine andere Geschichte

Malware ist scheiße, aber es gibt wirklich Fälle, in denen Android davon infiziert ist. Ignorieren Sie alle Leute, die behaupten, dass Malware nicht existiert, da sie über 9.000 Apps von allen Arten von Websites ohne Probleme installiert haben. (Und wir haben diese Melodie auch ein- oder zweimal gesungen.) Sie liegen falsch. Wissen Sie nur, dass Malware zwar nicht das große, beängstigende Problem ist, das manche Veröffentlichungen ausmachen, aber tatsächlich existiert.

Der Unterschied besteht darin, dass wir als Benutzer irgendwann sagten, es sei in Ordnung, die Malware zu installieren. Wiederholen: Es kann nicht einfach selbst installiert werden. Irgendwann, irgendwann lassen wir es geschehen.

Malware ist das, worauf Sie eher stoßen.

Malware macht schreckliche Dinge. Dinge wie das Zurücksenden Ihrer persönlichen Daten an Server, die Sie nicht kennen (oder genauer gesagt an Server) Sie erwarten nicht, dass Sie Ihre Daten haben) oder Ihre Kreditkartennummern ernten oder Ihre beobachten Tastenanschläge. Oder noch schlimmer. Aber Malware kann nur die Dinge tun, von denen wir sagten, dass sie in Ordnung sind. Meistens wird diese Art von Dingen vor Benutzern verborgen, indem hinterhältige Dinge wie das Platzieren von blauem Text auf einem identischer blauer Hintergrund, der Sie um Erlaubnis bittet, auf Daten auf Ihrem Telefon zuzugreifen, und das ist sehr schwer erkennen. Wenn Sie eine Hintergrundanwendung installieren, die Zugriff auf Ihr Adressbuch haben möchte, fragen Sie sich, warum dies erforderlich ist. Wenn Sie keine gute Antwort finden, installieren Sie sie nicht. Hier kommen Android-Berechtigungen ins Spiel. Wenn die App - eigentlich die Malware - sagt, dass sie Zugriff auf Ihre Kamera benötigt, wenn es unmöglich ist, jemals ein Bild aufzunehmen, seien Sie vorsichtig. Der Nachteil ist, dass Sie meistens auf sich allein gestellt sind, um die Dinge herauszufinden. Und Android (und Google) erklären die Dinge nicht sehr gut.

Außerdem suchen diese Android-Antiviren-Anwendungen nach Malware und deinstallieren sie. Neben einer bekannten Datenbank mit Malware-Instanzen können einige dieser Apps heuristische Regeln (Scannen nach bestimmten Mustern oder Verhaltensweisen) verwenden, um infizierte Dateien zu finden.

Ich bin auf Malware auf Android gestoßen (einige SMS-Angebote für Pay-per-Message), musste aber danach suchen. Es ist nicht so direkt, wie viele es von uns erwarten, hauptsächlich aufgrund des ständigen Scannens des Play Store durch Google Apps zu entfernen, die mit diesen Verhaltensweisen veröffentlicht wurden, aber vorhanden sind und leicht zu finden sind, wenn Sie suchen es.

Was ist mit Spyware oder Adware?

Spyware und Adware sind wahrscheinlich die Dinge, die die meisten Android-Benutzer gesehen haben und mit denen sie ein Problem haben. Sie sind keine Malware im wahrsten Sinne des Wortes, weil sie den Regeln folgen und Sie nicht dazu verleiten, etwas zu installieren, das mehr kann als auf der Dose angegeben. Das bedeutet nicht, dass Spyware und Adware immer etwas Gutes sind, und in vielen Fällen ist es auch scheiße.

Schauen Sie sich das Smartphone in Ihren Händen an. Es ist mir egal, wer es macht oder welches Betriebssystem es ausführt, es ist auf einer bestimmten Ebene Spyware darin. Melden Sie Fehler an Entwickler zurück und geben Sie die Standortdaten oder Nutzungsdaten Ihres Netzbetreibers oder sogar einen der Carrier IQ-Ersatzdaten an, die alle Netzbetreiber verwenden. Der Unterschied besteht darin, wie es dargestellt wird.

Werbung

Zum Beispiel ist die Art und Weise, wie Google Ortungsdienste unter Android verwaltet, in der Regel in Ordnung. Wenn Sie sich für deren Verwendung entscheiden, werden Sie gewarnt, dass Daten an das Mutterschiff zurückgesendet werden. Apple macht dasselbe auf dem iPhone. Tatsächlich haben die meisten Telefonhersteller erkannt, dass es uns nichts ausmacht, zu teilen, solange wir die Möglichkeit haben, zu entscheiden, bevor dies geschieht. Dies ist normalerweise Teil des Setups auf Ihrem Telefon.

Was wir nicht gerne sehen, ist eine App, die eine Menge Benutzerdaten zurücksendet, ohne uns explizit mitzuteilen, dass sie dies tut. Sicher, Sie können normalerweise festlegen, was eine App tun soll, wenn (oder wenn) Sie die Berechtigungen überprüfen, aber viele kümmern sich nicht darum. Es fühlt sich einfach an falsch wenn eine App Benutzerdaten auf hinterhältige Weise sammelt - auch wenn wir ihr die Erlaubnis dazu erteilt haben.

Spyware und Adware dienen hauptsächlich dazu, Sie auszutricksen.

Einige Apps, die Anzeigen verwenden, sammeln und senden auch Standortdaten (was eine gute Sache sein kann, solange Sie wissen, dass dies geschieht), um Sie mit relevanten Anzeigen besser anzusprechen. Wenn ich vor Dick's Sporting Goods stehe, ist eine Anzeige über eine bestimmte Marke von Outdoor-Kleidung sinnvoll. Das Problem ist, dass viele von uns nicht wissen, dass dies passieren wird. Wenn Sie eine App mit Anzeigen installieren, überprüfen Sie die angeforderten Berechtigungen. Wenn die App Ihren Standort anfordert und Sie keinen Grund sehen, warum die App ihn benötigt, ist dies wahrscheinlich für die Anzeigen.

Carrier Spyware ist eine andere Geschichte. Die Leute, die uns einen Mobiltelefondienst anbieten, möchten gerne verfolgen, wo wir ihn verwenden, wofür wir ihn verwenden und wie oft wir ihn verwenden. Wenn auf Ihrem Telefon ein Netzbetreiberlogo aufgedruckt ist, ist möglicherweise eine spezielle Software enthalten, die Sie bei der Überwachung Ihres Telefons unterstützt. Selbst wenn Sie dies nicht tun, haben sie Zugriff auf alle unverschlüsselten Daten, die wir über ihr Netzwerk senden. Ich möchte den Alufolienhut nicht ausgraben und kann mir keine Fälle vorstellen, in denen diese Daten "faul" verwendet wurden, aber wir müssen verstehen, dass dies getan wird. Ihr Netzbetreiber verwendet diese Daten dann, um beispielsweise Netzwerk-Upgrades zu planen und die Infrastruktur optimal zu nutzen. Dinge, bei denen wir ihnen wahrscheinlich gerne helfen würden, wenn wir mehr über den Prozess wüssten.

Dann gibt es Adware. Avast habe kürzlich einige Apps in Google Play entdeckt Das scheint zunächst ein harmloses Spiel zu sein, aber später hat es ein Gerät mit dem beängstigend aussehenden "Dein Telefon ist langsam!" oder "Sie haben einen Virus - laden Sie diese App herunter!" Mitteilungen. Diese Apps befanden sich in Google Play und wurden millionenfach heruntergeladen, bevor Google sie zum Nuk machte, da sich das Verhalten verzögerte und Benutzer sich unwissentlich für dieses Verhalten entschieden hatten. (Google kann auch schädliche Apps mit einem sparsam verwendeten Kill-Schalter von Ihrem Telefon entfernen.) Das ist Adware. (Es ist erwähnenswert, dass diese Apps millionenfach heruntergeladen wurden, selbst wenn Avast einen "Profi" verkaufte. Version seiner App, die die Adware möglicherweise gar nicht erst abgefangen hat, weil Adware schwierig ist Das.)

---

Wir mögen keines dieser Dinge, besonders wenn wir die Betroffenen sind. Wir sind froh, dass es Möglichkeiten gibt, sie zu identifizieren und zu entfernen, wenn Sie sich auf eine einlassen, und vor allem, dass es Möglichkeiten für technisch versierte Benutzer gibt, sie insgesamt zu vermeiden. Es ist jedoch wichtig, die Unterschiede zwischen ihnen zu erkennen.

Apps, die das werbefinanzierte Modell verwenden, sind nicht unbedingt schlechte Apps. Es gibt auch keine Apps, die einige Ihrer Daten sammeln, um zukünftige Produkte besser zu machen. Es ist wichtig, die schlechten Äpfel auszusortieren, und das beginnt damit, dass man sie identifizieren kann.