La più grande minaccia di Android non è il malware, è la perdita dei telefoni

I responsabili della sicurezza sono, in linea di massima, un po 'difficili. Non è colpa loro, ma il loro settore si concentra su tutte le cose brutte che potrebbero accaderti, molte delle quali non ti sei mai preoccupato prima. Ecco perché è sorprendente sentire un ricercatore della sicurezza dirmi che non solo la protezione da malware Android non è un grosso problema, ma che la sicurezza mobile è una grande storia di successo.

Potrebbe essere molto peggio

Mikko Hypponen, capo ricercatore di F-Secure, ha detto a SecurityWatch proprio questo durante una recente conversazione sull'ultima suite di sicurezza dell'azienda per Android, che è stata pubblicata su Google Play la scorsa settimana. "Il fatto che non abbiamo ancora problemi più grandi di noi dovrebbe essere considerato una storia di successo", ha detto. "Per una volta, siamo riusciti a imparare dagli errori del passato."

Per fare il suo caso, ed è convincente, sottolinea il fatto che nonostante gli smartphone siano in circolazione da un decennio, le minacce sono piuttosto rare. "Non abbiamo problemi di malware su iPhone o telefoni Windows", ha affermato Hypponen. "problema limitato su telefoni Android."

Perché Android è mirato

Hypponen sottolinea che le società di sicurezza possono lavorare solo su Android a causa della libertà che la piattaforma consente. Ha notato, un po 'ironicamente, che questo è lo stesso motivo per cui esiste malware nel Google Play Store.

"È praticamente ciò a cui mirava Google", ha spiegato Hypponen, che non crede che il gigante della ricerca che possiede Android sia responsabile del malware sulla piattaforma. "Volevano che fosse più aperto, più accessibile, più programmabile".

Con Android, puoi creare qualsiasi app che ti piace e installare qualsiasi app da qualsiasi luogo. Ciò offre ai consumatori un'enorme libertà di scelta, cosa invidiata dagli utenti Apple che devono effettuare il jailbreak dei loro telefoni per la stessa esperienza.

"Sarebbe stato facile supporre che i telefoni basati su Linux non avrebbero malware", ha affermato Hypponen, riferendosi alle origini Linux di Android e alla quantità relativamente piccola di malware destinata ai computer Linux. "Ma è il contrario."

Non è poi così male

In generale, il malware Android richiede agli utenti di cercarlo o attivarlo. "Su Windows, puoi essere colpito dal Web", ha affermato Hypponen. "Non ti infetti navigando sul Web su dispositivi mobili."

Le app trojanizzate, ovvero le app piratate con codice aggiunto da cattivi e diffuse gratuitamente, costituiscono la stragrande maggioranza delle minacce malware su Android. E anche qui, Hypponen afferma che il pericolo è relativamente basso. "Vediamo alcune centinaia di famiglie al quarto", ha detto. Queste app sono generalmente relegate in negozi di terze parti e richiedono alle vittime di cercare una versione crackata o gratuita di software a pagamento e di prendere le misure aggiuntive per il trasferimento laterale.

Il phishing è anche una minaccia che riguarda Hypponen, poiché le visualizzazioni troncate nella maggior parte dei browser Web indicano che è più difficile stabilire se il sito a cui si stanno inviando informazioni personali è legittimo o meno.

Quindi perché ottenere un software di sicurezza?

La più grande minaccia per gli utenti Android, ha affermato Hypponen, è il furto o la perdita. Ha riferito che F-Secure aveva condotto uno studio e ha scoperto che "1 su 10 ha dichiarato di aver perso o rubato il telefono".

Questo è qualcosa su cui le società di sicurezza hanno lavorato per risolvere il problema e la maggior parte include un qualche tipo di meccanismo per localizzare da remoto un telefono smarrito o rubato. Molti, come F-Secure, ti consentono anche di bloccare o cancellare da remoto il tuo dispositivo da remoto. In un momento in cui quasi tutte le suite anti-malware su Android ottengono risultati ben al di sopra del 90 percento, sono caratteristiche come questa che fanno la differenza.

Hypponen avverte che la maggior parte dei cattivi che creano malware si sono concentrati su Windows XP come obiettivo di scelta. Alla fine, dice, il crimine organizzato dovrà cercare altrove dopo che Microsoft smetterà di supportare XP e diventerà meno popolare. Android sarebbe un obiettivo allettante perché cose come i messaggi SMS premium rendono facile per gli aggressori fare soldi sulla piattaforma. Tuttavia, potrebbero passare anni, se non un decennio.

Alla fine, Hypponen è ottimista sul futuro delle piattaforme mobili. Dopotutto, siamo arrivati ​​così lontano senza troppi sconvolgimenti orribili.