Най-опасни места в света за андроид

Защитната компания Lookout пусна днес доклад, който разглежда вероятността потребителите на Android в различни страни да срещнат определени видове мобилни заплахи. Япония беше в края на списъка, а САЩ в средата, а Индия имаше най-голям шанс да срещне рекламен или злонамерен софтуер.

Първо, добрата новина е, че Android все още е сравнително безопасна платформа. "Шансът да срещнете заплаха е сравнително малък", заяви ръководителят на продукта на Lookout Security Джеръми Линден. В САЩ вероятността да срещнете нещо непристойно за период от седем дни е само 1, 66 процента.

Малко по-вероятно е в Германия или Великобритания - съответно с 2, 37 и 2, 16 процента. Япония беше на самото дъно с 0, 78 процента, но Индия ги оглави с цели 5, 49 процента.

Информацията е получена от петте региона, където Lookout има информация за заплахи за рекламен и злонамерен софтуер в статистически значими количества. Вижте пълния отчет по-долу, в инфографска форма.

Толкова високо и толкова ниско

Докладът показва колко драстично мобилните заплахи варират в зависимост от региона. Защо това се случва обикновено зависи от парите и местното законодателство. Например, Lookout вярва, че коренът на проблема с рекламния софтуер в Индия идва от конкретна рекламна мрежа, която е насочена към региона.

„Това, което виждаме с рекламния софтуер в Индия, е едно семейство SDK, доминиращо в региона“, каза Линден. Много разработчици на игри осигуряват приходи от приложенията си, като инсталират SDK на рекламната мрежа. Рекламната мрежа изпраща push-известия до потребителите, но също така изпраща личната информация на потребителите до сървърите в Китай.

„Една от причините да смятаме тази рекламна мрежа за особено опасна е, че видяхме динамично зареждан код и променени разрешения за SMS“, каза Линден. „Рекламната мрежа може да бъде променена от страна на сървъра и потенциално да се премести в много опасната територия на изпращане на SMS съобщения без разрешение.“

Lookout отказва името на нарушителната компания, но каза, че то ще бъде включено в опасните рекламни мрежи. Lookout ще започне да сигнализира на 24 юни. Това е част от по-големите усилия на компанията за сигурност да накара рекламните мрежи да се държат по-добре или да бъдат автоматично се маркира като рекламен софтуер от Lookout.

От друга страна, Япония просто няма същите пътища за осигуряване на приходи, както другите страни. „Едно нещо, което не съществува в Япония, е невъзможността за таксуване с премиум SMS“, каза Линден. Това е популярен начин за измамници да печелят пари, обикновено чрез измама на жертвите да изпращат текстови съобщения, които добавят такси към тяхната клетъчна сметка. Помислете за тези сделки „Изпратете номер, за да дарите“, но използвани за зло.

Без лесно средство за печелене на пари, лошите момчета до голяма степен игнорираха Япония в тези области. Както често се случва, прекъсването на паричния поток може да спре заплахите в техните коловози.

Кой те наблюдава

Приложенията, преместващи лична информация от устройства, са най-големите проблеми. Например с рекламен софтуер, някои от тези приложения агресивно събират и предават лична информация от вашето устройство. "Бих считал това за заплаха, тъй като в много случаи рекламният софтуер изпраща телефонни номера и имейл адреси до сървър", каза Линден, който продължи да казва, че тези сървъри понякога съществуват извън страната, в която жертвата живее.

"Нямаме доказателства, че се препродава, но няма правна защита, когато вашата информация влиза в някои от тези страни", обясни Линден.

Що се отнася до събирането на лична информация, приложенията за наблюдение са сред най-тревожните. "Това се отличава от това, че обикновено се инсталира от някой, който познава човека", каза Линден. Това не са супер шпионски приложения на Джеймс Бонд - помислете повече за загрижен родител или параноичен съпруг.

„Приложенията сами по себе си не са незаконни“, каза Линден пред SecurityWatch. Въпреки това може да е незаконно да ги инсталирате без знание на някого.

Трябва ли да се притеснявате?

Линден подчерта, че този доклад не е имал за цел да уплаши никого. Вместо това той каза, че целта на Lookout е да информира хората за съществуващите заплахи.

За потребителите на Android вероятно е по-важно да знаят какви са заплахите, отколкото вероятността да ги срещнат. Разбирането защо е опасно рекламните мрежи да имат достъп до вашата информация или как лошите момчета печелят пари от текстови съобщения, ще се надяваме да означава няколко по-малко жертви и още няколко безопасни потребители.

Кликнете за пълен размер!