Android trenger ikke antivirusprogramvare, forsker sier

Antivirusutvikler SMobile utgitt programvare denne uken for å beskytte brukere av G1 Android-telefonen, selv om en sikkerhetsanalytiker lurte på om folk virkelig trenger det.

Selv om Android, programvaren utviklet av Google og kjører på bare én Telefonen som selges av T-Mobile, er åpen kildekode, det er ikke sannsynlig å være mer utsatt for skadelig programvare enn andre mobile operativsystemer, sier Charlie Miller, hovedanalytiker hos uavhengige sikkerhetsvurderingsverktøy og forskeren som fant den første Android-sårbarheten.

Mens en utvikler kan skrive en skadelig applikasjon og distribuere den via Android Market, har Google lagt opp noen veibeskrivelser som ville gjøre det vanskelig for malware å forårsake mye skade, sa Miller. "Hvis du vil gjøre noe farlig som å få tilgang til personlige kontakter, må du spesifikt si til den virtuelle maskinen" Dette er ting jeg skal gjøre, "og den virtuelle maskinen vil spørre brukeren om det er greit," han sa. Android-programmer kjører i en virtuell Java-maskin på telefonen.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Hvis en bruker laster ned et Scrabble-spill som inneholder skadelig kode som forsøker å samle informasjon fra En brukers e-postkonto, vil telefonen be brukeren om å godkjenne programmets tilgang til e-postkontoen. I så fall vil brukeren nekte nedlastingen og innse at et Scrabble-spill ikke behøver å lese fra en e-postkonto, sa han.

Bare i denne uken oppdaget hackere en måte å installere applikasjoner på telefonen i stedet for å bruke den virtuelle maskinen. Muligheten kunne åpne dører for nye sikkerhetstrusler ved å la programmer få tilgang til hvilken som helst telefonfunksjon. Google sa at det har utviklet en løsning for feilen og planlegger å presse den ut til brukere snart.

Det er den andre sårbarheten som skal oppdages i så mange uker. Den første, oppdaget av Miller, resulterte fra Google ved å bruke utdatert åpen kildekode som ikke inneholdt en oppdatering som allerede er utstedt som lukket hullet. Men slike sårbarheter er ikke unike for Android eller open source-programvare. "Faktum er at du kan gjøre det mot iPhone eller mot BlackBerry eller hva som helst. Alle disse telefonene har problemer," sa han.

SMobile hevder at fordi Android er åpen kildekode, vil det tiltrekke flere hackere som vil kunne mens selskaper som McAfee, Symantec og F-Secure lager antivirusprogramvare for smarttelefoner, men ikke for Android, har bare noen få mobile virus dukket opp, og de havnene Ikke spredt veldig langt. Det er delvis på grunn av det brede utvalget av operativsystemer som kjører mobiltelefoner. Et virus som er skrevet for ett operativsystem, sprer seg ikke bredt fordi det ikke vil fungere på telefoner som kjører forskjellige operativsystemer.

I tillegg bruker folk vanligvis ikke telefonene sine for å få tilgang til eller sende samme type viktige data som de gjør på sine PCer, noe som gjør telefoner mindre interessante mål for folk som ønsker å stjele den informasjonen. Mobil handel, for eksempel, er et veldig lite marked, så få personer oppgir kredittkortnumrene sine i sine telefoner.

Miller sa at hvis folk er bekymret for sikkerhet på sine telefoner, kan programvare fra tilbydere som SMobile la dem hvile lettere, selv om han sannsynligvis ikke ville bry seg om å kjøpe slik programvare for seg selv.

Selv om Google eller mobilleverandører er sikker på å lappe hull eller løse problemer med kjente problemer, kan SMobile muligens gjøre det raskere. Miller sier at han varslet Google om sikkerhetsproblemet han oppdaget 20. oktober. Google og T-Mobile begynte å sende ut en oppdatering 31. oktober.

SMobile sa at programvaren vil skanne G1 for mer enn 400 typer mobil malware, inkludert virus, ormer og trojanere som kan spres mellom mobiltelefoner via minnekortet. Hvis nye typer malware vises, vil SMobiles programvare oppdage det og gi "rettidig" oppdateringer for brukere, sa det.

Android-brukere kan kjøpe programvaren på selskapets nettsted eller på Handango, en nettbutikk for mobile applikasjoner. VirusGuard for Android koster US $ 10. Når Android Market begynner å tillate utviklere å belaste for applikasjoner, vil programvaren være tilgjengelig der, sa SMobile.

SMobile tilbyr antivirusprogramvare for andre telefonplattformer, inkludert Nokia S60. Nokia, nummer én mobiltelefon produsent i verden, og dermed det beste målet for hackere, fremmer SMobiles programvare på sitt nettsted.