נראה כאילו בכל שבוע קבוצה של חוקרי אבטחה מגלה ניצול נוסף שיכולים לשמש אנשים רעים לעשות דברים רעים במכשיר אנדרואיד. זו בעיה אמיתית שקיימת, וכשמדובר בתוכנות זדוניות למכשירים ניידים, אנדרואיד הוא המקום בו תמצאו את רוב זה.
אנדרואיד הוא יעד מכיוון שהפצת האפליקציות קלה יותר ויש כל כך הרבה מכשירי אנדרואיד.
יש סיבה לכך. אני מתעלם משפע ממערכות הפעלה מכובדות של טלפונים ומתמקד בשתי המרכיבות את הרוב המכריע של מה שרץ בטלפונים שאנשים קונים מדי יום - אנדרואיד ו- iOS. מבט חטוף על שתיהן מראה שתי מערכות נסחפות אט אט לנקודה בה הן נראות ופועלות זהה, עם אותן אפליקציות ואותם שירותים שבהם ניתן להשתמש. אך יש הבדל מהותי בכל הנוגע להתקנת אפליקציות ומתן הרשאות.
Verizon מציעה את פיקסל 4a במחיר של 10 דולר לחודש בלבד בקווים חדשים ללא הגבלה
אלא אם כן אתה רוצה לפרוץ iPhone לכלא, הדרך היחידה להשיג אפליקציות היא מחנות האפליקציות. כדי להשיג אפליקציה בחנות האפליקציות, מפתח צריך לעקוב אחר כללים קפדניים מאוד, להגיש את עבודתו לאפל, ואז לחכות לאישור. רק אז האפליקציה יכולה להופיע להתקנתך. כן, היו מקרים של תוכנות זדוניות שחלפו, אבל הם מעטים.
עוד: הברית להגנת האפליקציות של גוגל משתפת פעולה למאבק בתוכנות זדוניות ב- Android
השווה זאת ל- Android. בלחיצת כפתור פשוטה תוכלו להתקין אפליקציות מכל מקום טוען אותם בצד. גוגל משטרת את חנות הפליי שלה, אך לא כל אפליקציה עוברת ידנית במהלך תהליך אישור ממושך - לגוגל יש AI שעושה הרבה מהסריקה. כשנמצאת אפליקציה גרועה - והרבה - היא פורסמה במהירות, ואם גוגל חושבת שהכוונה הייתה זדונית, חשבון המפתח מושעה. אם נמצאה תוכנה זדונית בפועל שמנסה לקצור את הנתונים שלך, גוגל יכולה גם להסיר או להשבית את האפליקציה מרחוק מהטלפון שלך, מה שהיא עשתה בכמה הזדמנויות.
המודל הפתוח לעומת הסגור הזה לעולם לא ייעלם ותמיד יהיה קל יותר להפיץ אפליקציות שורצות תוכנות זדוניות בפלטפורמת אנדרואיד. חוקרי אבטחה תמיד ימצאו דרכים חדשות בהן שחקנים גרועים מנסים לשחק את המערכת כמו גוגל. במילים פשוטות, אנדרואיד הוא היעד מכיוון שיש כל כך הרבה טלפונים של אנדרואיד וכל כך הרבה יותר קל להתקין אפליקציה גרועה בחלקם.
100,000 זה הרבה אבל זה רק 0.0000005% ממכשירי Android.
אבל כמה זה "הרבה?" חלק מהאנליסטים וחברות למניעת תוכנות זדוניות ינסו לעשות סנסציוניציה בנושא כי זה מקבל קליקים. אחרים ישתמשו בנושא התוכנה הזדונית כדי לנסות ולמכור לך מוצר או שירות. זה יכול להיות מוצר או שירות ממש מעולים, אך מפתחים עדיין ירוויחו את ההון כאשר יימצאו חדשות על אפליקציות חדשות עם תוכנות זדוניות. אחרים פשוט מתעלמים מזה או טוענים שזה לא קיים. אבל הם טועים.
המספרים לא משקרים. אנו רואים כותרות של כ- 50,000 טלפונים שהורידו תוכנות זדוניות לפני שנתפסו או 100,000 או אפילו מיליון. אפילו מקרה אחד הוא יותר מדי עבור כל מי שנהנה להשתמש בפלטפורמה הפתוחה או לאנשים שעובדים על אבטחת אנדרואיד מפני תוכנות זדוניות. אבל לרוב המספרים הגדולים האלה לא מספרים את כל הסיפור.
יש למעלה משני מיליארד מכשירי אנדרואיד פעילים בטבע. נניח שמפתח תוכנות זדוניות היה ערמומי מספיק כדי להדביק 20,000,000 (עשרים מיליון) טלפונים. זה לעולם לא יקרה, אבל אם זה קרה, זה פחות מאחוז אחד ממכשירי Android. בהתפרצות תוכנה זדונית "גדולה" מציאותית יותר יהיו 100,000 מכשירים נגועים, המהווים פחות מ- 0.0000005% ממכשירי Android הפעילים. הנה דרך טובה עוד יותר לחשב את המספרים האחרונים האלה: זהו בערך אותם סיכויים כמו לנצח בפאוורבול.
מכיוון שאתה קורא מאמר על תוכנות זדוניות של Android, שֶׁלְךָ הסיכויים קטנים עוד יותר מכיוון שאתה עומד לקבל עצות ידידותיות: הורד רק אפליקציות מ- Google Play וקרא את תיבות הדו-שיח לפני שתלחץ על כפתור "כן". אם הם נשמעים דגים, אל תתקין שום דבר עד שתבצע חיפוש מהיר באינטרנט שעונה על כל שאלה שיש לך. תוכנות זדוניות אינן יכולות להתקין את עצמה ותלוי בנו לתת לה לעבוד. אם אתה מקיים שני כללים פשוטים אלה, אי אפשר להתקין תוכנה זדונית במכשיר שלך.
תוכנה זדונית שמכוונת לאנדרואיד לעולם לא תיעלם, וכל מערכת הפעלה אחת פגיעה לסוג כלשהו של תוכנות זדוניות. המספרים של אנדרואיד גבוהים מהממוצע בגלל אותה הסיבה שמספרי חלונות הם - שחקנים גרועים מכוונים למה שפופולרי. אך הנושא לא הגיע לנקודה המסתובבת ביד, על פי כמה כותרות, וספק אם כן.
ג'רי הילדנברנד
ג'רי הוא החנון התושב של האומה הניידת וגאה בכך. אין שום דבר שהוא לא יכול לפרק, אבל הרבה דברים שהוא לא יכול להרכיב מחדש. תוכלו למצוא אותו ברחבי רשת האומות הניידות ותוכלו הכה אותו בטוויטר אם אתה רוצה להגיד היי.