قبل يومين ، كنت في مؤتمر أمني^{(security conference)} يسمى ESET Security Days . كان هناك عدد غير قليل من الجلسات الشيقة والتقيت بالعديد من الأشخاص الأذكياء الذين يعملون في مجال أمن المعلومات^{(information security)} . أحدهم هو نيك فيتزجيرالد^{(Nick FitzGerald)} ، زميل أبحاث أول^{(Senior Research Fellow)} في ESET . إنه يعتني بالأمان في نظام Android البيئي^{(Android ecosystem)} وكنا محظوظين لاستضافته كضيف في مقابلة حول البرامج الضارة والأمان^{(malware and security)} على أجهزة Android . لقد أعلن عن العديد من الأشياء المثيرة للاهتمام ليقولها ويجب عليك قراءة هذه المقابلة:

من هو نيك فيتزجيرالد؟

قبل أن ندخل في المقابلة ، أود أن أتحدث قليلاً عن نيك فيتزجيرالد^{(Nick FitzGerald)} . إنه شخص خاص للغاية ولا يمكنك العثور على أي معلومات عنه على الإنترنت. يتولى اليوم رعاية أمن المعلومات^{(information security)} في ESET Australia ، مع التركيز في الغالب على نظام Android البيئي^{(Android ecosystem)} . يعد Nick^(Nick) أحد الأشخاص الذين أسسوا منهجية الحصول على شهادة VB100^{(VB100 certification)} وأجروا أول اختبارات VB100 في ^(VB100)Virus Bulletin . إلى جانب وظيفته في ESET^{(job at ESET)} ، لا يزال يعمل مع Virus Bulletin كعضو في مجلسها الاستشاري.

عندما التقيت به ، استمتعت كثيرًا بلطفه وانفتاحه^{(friendliness and openness)} . شارك الكثير من المعلومات الشيقة أثناء المؤتمر ، وأثناء تناول الطعام معه لفترة قصيرة ، استمتعت كثيرًا بمحادثاتنا وروح الدعابة لديه. كان من دواعي سروري^{(pleasure meeting)} أن ألتقي به وأنا سعيد للغاية لأنه قبل أن يكون ضيفًا في هذه المقابلة.

ما هو أكثر أنواع البرامج الضارة شيوعًا التي تستهدف مستخدمي Android اليوم؟^(Android)

من بيانات الكشف عن بُعد^{(detection telemetry)} التي نحصل عليها من أولئك الموجودين في قاعدتنا المثبتة والذين مكّنوا خيار مشاركة القياس عن بُعد ، فإن النسبة الأكبر من الاكتشافات هي الفئة العامة للأشياء التي نسميها التطبيقات غير المرغوب^{(Potentially Unwanted Applications)} فيها (أو PUA ). لا يختار جميع عملائنا اكتشاف PUA^(PUAs) - إنه خيار وقت التثبيت ولا يوجد إعداد افتراضي ؛ يجب على العميل اتخاذ قراره الخاص. تعد PUAs^(PUAs) عادةً تطبيقات تستخدم تقنيات مشبوهة لتحقيق نتائج ، على الرغم من أنها ليست ضارة بشكل صريح (والتي سيتم حظرها تمامًا بواسطة منتجنا دون أن يكون لدى العميل أي خيار) ، توضح لنا التجربة أن العديد من العملاء لا يرغبون في التشغيل على أجهزتهم.

بعد PUAs ، والنظر في اكتشافات البرامج الضارة الحقيقية ، فإن أكثر أنواع البرامج الضارة التي تعمل بنظام Android^{(Android malware)} شيوعًا والتي رأيناها محظورة على أجهزة العملاء هذا العام هي "droppers". هذه عادةً عبارة عن حزمة من تطبيق شرعي (على الرغم من أنها عادةً ما تكون غير واقعية) وشيء^{(app and something)} ضار. بشكل عام ، لا يتم تثبيت أو تمكين المكون الضار حتى وقت ما بعد التثبيت الأولي للتطبيق. يعد هذا تطورًا حديثًا نسبيًا في مجال البرامج الضارة لنظام Android^{(Android malware)} ولكنه سرعان ما أصبح شائعًا جدًا بين كتاب البرامج الضارة. يمكن أن تكون التطبيقات المثبتة بواسطة هذه القطارات أي شيء ، ولكن يبدو في الوقت الحالي أن تطبيقات الإعلان PUA^{(PUA advertising)} هي الحمولات الأكثر شيوعًا.

ما هو أسوأ شيء يمكن أن يحدث لمستخدمي Android إذا أصيبت أجهزتهم ببرامج ضارة؟

لست على دراية بحدوث هذا ، ولكن من الناحية النظرية ، يمكن أن يكون الجهاز "مخترقًا" ، إما عن عمد أو بغير قصد. سواء كان ذلك أفضل أو أسوأ من سرقة جميع أسرارك (وصورك) الأكثر حميمية وربما نشرها على الويب أو استخدامها بطريقة أخرى في محاولة لإحراجك أو فدية ، فقد يعتمد ذلك على هويتك وما تحتفظ به أو يمكنك الوصول من هاتفك الذكي.

بالنظر إلى البرامج الضارة الفعلية التي تعمل بنظام Android^{(Android malware)} ، فإن عائلة LockerPin ، التي يمكنها تعيين شاشة قفل PIN^{(PIN lock)} عشوائية غير معروفة للجناة ، سيئة للغاية ، حيث إن الظروف التي قد تسمح بالاسترداد من حمولة قفل الجهاز هذه لن يتم العثور عليها أبدًا في نموذج عادي. جهاز.

من وجهة نظرك ، ما هي نقاط الضعف الرئيسية في نظام Android البيئي^{(Android ecosystem)} من حيث الأمان؟

بالمقارنة مع منافسها الرئيسي في ميدان الهاتف المحمول ، iOS ، فإن Android أكثر انفتاحًا إلى حد ما ، مما يتيح للمطورين والمستخدمين قدرًا أكبر من المرونة. قد ينتج عن ذلك فوائد للمستخدم ولكنه يعني أيضًا أن النشاط الضار يتم توجيهه بسهولة أكبر إلى مستخدمي Android . على سبيل المثال ، كان هناك العديد من التطبيقات^{(apps get)} الخبيثة التي دخلت إلى متجر تطبيقات ^{(app store)}Google الرسمي أكثر من تلك الموجودة في متجر Apple . علاوة على ذلك^(Further) ، فإن Google بشكل عام متشككة تمامًا بشأن القيمة المحتملة لمنتجات الأمان لمنصة Android^{(Android platform)}، لذلك لا يوفر إمكانات متقدمة لدعم هذه المنتجات بشكل أفضل. يعد هذا ضعفًا معماريًا رئيسيًا في نظام التشغيل Android^{(Android operating)} .

عند النظر إلى نظام Android الأساسي^{(Android platform)} وكيفية بنائه ، ما هي أهم الأشياء التي لا يستطيع منتج أمان Android^{(Android security)} القيام بها للمستخدمين من حيث الحماية؟

يعني عدم وجود خطافات النظام أو واجهات برمجة التطبيقات^(APIs) الأمنية الرسمية أنه لا يمكن إجراء الفحص المناسب عند الوصول. في الوقت الحالي ، يقتصر برنامج فحص الفيروسات على فحص التطبيق عند تنزيل ^{(virus scanner)}حزمة المثبت الخاصة^{(installer package)} به على الجهاز ومرة ​​أخرى عند تثبيت التطبيق. قد تسمح Google بتثبيت ^(Google)تطبيقات الأمان^{(security apps)} التي تم التحقق منها بامتيازات أعلى ولكنها اختارت عدم القيام بذلك ، لذلك على عكس أنظمة التشغيل الأخرى ، مثل Windows على سبيل المثال ، فإن تطبيق أمان Android^{(Android security)} الخاص بك هو مجرد تطبيق آخر يعمل على نفس مستوى الامتياز^{(privilege level)} مثل أي تطبيق آخر. نفس القدر من القلق هو أن مسؤول الجهاز^{(Device Administrator)}منح الامتياز بناءً على طلب المستخدم. يمكننا تعطيلها ، لكن من المحتمل جدًا أن يقوموا بتعطيلنا بنفس السهولة.

كيف يحمي منتج الأمان^{(security product)} لنظام Android ، مثل ESET Mobile Security & Antivirus مستخدميه؟

تقدم منتجات أمان Android^{(Android security products)} الخاصة بنا عدة أشكال من الحماية. هناك رمز ضار و (اختياريًا) رعاية الكشف عن PUA ^{(PUA detection)}لوظيفة مكافحة الفيروسات^{(antivirus functionality)} ، وحظر مواقع الويب الضارة باستخدام ESET Live Grid® ، وموقع الجهاز^{(device location)} ووظيفة مكافحة السرقة وتشخيصات النظام^{(functionality and system diagnostics)} .

ملاحظة المحرر: ^{(Editor's note:)} PUA تعني ^(PUA)تطبيق^{(Application)} غير مرغوب فيه . تزودك عمليات اكتشاف PUA العامة بالكشف في الوقت المناسب عن ^{(Generic PUA)}التطبيقات غير المرغوب^{(Potentially Unwanted Applications)} فيها الجديدة والمحدثة .

ما هي أهم توصيات الأمان التي تقدمها لمستخدمي Android ، بخلاف استخدام منتج أمان^{(security product)} على أجهزتهم؟

التزم بمتجر Play Store^{(Play Store)} الرسمي (هذا النوع من السوء كنصيحة لمناطق معينة من العالم!) وكن حذرًا جدًا بشأن منح امتياز مسؤول الجهاز^{(Device Administrator)} لأي شيء سوى تطبيق الأمان أو إدارة النظام^{(security or system administration app)} .

ما رأيك في البرامج الضارة والأمان والخصوصية^{(security and privacy)} على Android ؟

الآن بعد أن قرأت وجهة نظر نيك^(Nick) ، أود أن تشاركنا وجهة نظرك. هل تعتقد أنك بحاجة إلى منتجات أمان لنظام Android ؟ هل^(Are) تستخدم واحدًا على الهواتف الذكية والأجهزة اللوحية؟ هل^(Did) تعاملت مع البرامج الضارة لنظام Android وماذا حدث؟

"Stick to the Google Play store!" says renowned information security expert at ESET

A couple of days ago, I was at a security cоnferenсe callеd ESET Seсurity Days. There were quite a few interesting ѕessions and I've met quite a lot of smart people who work in information security. One of them iѕ Nick FitzGerald, Senior Research Fellow at ESEΤ. He takes care of security in the Αndroid ecosуstem and we werе lucky to have him as a guest in an interview abоut malware and seсurity on Android devices. He h ad many interesting things to say and you ѕhould read this interview:

Who is Nick FitzGerald?

Before we go into the interview, I would like to talk a bit about Nick FitzGerald. He is a very private person and you can hardly find any information about him on the internet. Today he is taking care of information security at ESET Australia, focusing mostly on the Android ecosystem. Nick is one of the people who established the methodology for VB100 certification and ran the first VB100 tests at Virus Bulletin. Alongside his job at ESET , he still works with Virus Bulletin as a member of its advisory board.

When I met him, I very much enjoyed his friendliness and openness. He shared lots of interesting information during the conference and, while dining with him for a bit, I very much enjoyed our conversations and his sense of humor. It was a pleasure meeting him and I am very happy that he accepted to be a guest in this interview.

What is the most common type of malware that targets Android users today?

From the detection telemetry data we get back from those in our installed base who have enabled the telemetry sharing option, the greatest proportion of detections is the general class of things we call Potentially Unwanted Applications (or PUA). Not all of our customers choose to have PUAs detected – it is an install-time option and there is no default setting; the customer must make their own choice. PUAs are typically apps that use shady techniques to achieve results that, while not overtly malicious (which would be outright blocked by our product without the customer having any choice), experience shows us many customers do not wish to have run on their devices.

After PUAs, and looking at real malware detections, the most common types of Android malware we have seen blocked on customer devices this year are "droppers". These are typically a bundle of a legitimate (although usually quite inane) app and something malicious. Commonly the malicious component is not installed or enabled until sometime after the initial app installation. This is a relatively recent development in the Android malware arena but has rapidly become quite popular with malware writers. The apps installed by such droppers can be anything, but it seems at the moment that PUA advertising apps are the most common payloads.

What is the nastiest thing that can happen to Android users if their devices get infected with malware?

I'm not aware of this happening, but in theory the device could be "bricked", either deliberately or unintentionally. Whether that is better or worse than, say, having all your most intimate secrets (and photographs) stolen and possibly posted to the web or otherwise used in an attempt to embarrass or ransom you, may depend on who you are and what you keep on, or can access from, your smartphone.

Looking at actual Android malware, the LockerPin family, which can set a random PIN lock screen that is not known to the perpetrators is very nasty, as the conditions that could allow recovery from this device-locking payload will almost never be found on a typical device.

In your view, which are the major weaknesses the Android ecosystem has in terms of security?

Compared to its main competitor in the mobile arena, iOS, Android is somewhat more open, allowing developers and users greater flexibility. That may result in benefits to the user but it also means that malicious activity is more easily directed to Android users. There have, for example, been many more overtly malicious apps get into Google's official app store than into Apple's. Further, Google is generally quite skeptical about the possible value of security products for the Android platform, so does not provide advanced capabilities to better support such products. This is a major architectural weakness in the Android operating system.

When looking at the Android platform and how it is built, which are the top things an Android security product can't do for users in terms of protection?

The lack of system hooks or official security APIs means that proper on-access scanning cannot be performed. For now, a virus scanner is limited to checking an app when its installer package is downloaded to the device and again when the app is installed. Google could allow verified security apps to install with higher privileges but has chosen not to, so unlike on other operating systems, like Windows for example, your Android security app is just another app running at the same privilege level as any other. Equally concerning is that the Device Administrator privilege is doled out at the user's behest. We can disable them, but they are quite likely to just as easily disable us.

How does a security product for Android, like ESET Mobile Security & Antivirus protect its users?

Our Android security products offer several forms of protection. There is malicious code and (optionally) PUA detection care of the antivirus functionality, malicious website blocking utilizing the ESET Live Grid®, device location and anti-theft functionality and system diagnostics.

Editor's note: PUA means Potentially Unwanted Application. Generic PUA detections provide you with timely detection of new and updated Potentially Unwanted Applications.

Which are your top security recommendations for Android users, other than using a security product on their devices?

Stick with the official Play Store (that kind of sucks as advice for certain regions of the world!) and be very careful about granting the Device Administrator privilege to anything but a bona fide security or system administration app.

What do you think about malware, security and privacy on Android?

Now that you have read Nick's perspective, I would like you to share yours. Do you think that you need security products for Android? Are you using one on your smartphones and tablets? Did you deal with malware for Android and what happen ed?

Related posts

• كيفية تثبيت APK على Android دون Google Play Store

• حول InPrivate and Incognito. ما هو التصفح الخاص؟ Which browser هو الأفضل؟

• 4 تطبيقات تساعدك في تشخيص صحة جهاز Android الخاص بك

• راجع ESET Parental Control: حماية أطفالك على Android!

• راجع ESET Mobile Security: حماية ممتازة لأجهزة Android

• كيفية استخدام الجدول الزمني لنظام التشغيل Windows 10 مع Google Chrome

• هل لديك Android الخاص بك NFC؟ تعلم كيفية تنشيطها

• كيفية إخفاء محتوى الإخطارات على Android

• تعرف على ما تعرفه تطبيقات Android عنك باستخدام Bitdefender Clueful

• ما هو Windows 10 Creators Update ولماذا يجب تثبيته؟

• كيفية إزالة هاتفك من Windows 10 (هاتف Unlink)

• 5 طرق للوصول إلى قائمة إعدادات Android -

• كيفية توصيل هاتف Android الذكي بجهاز كمبيوتر يعمل بنظام Windows 10

• كيفية قفل Windows 10 تلقائيًا بهاتفك الذكي

• كيفية تغيير إعدادات بطاقة SIM المزدوجة على هواتف Samsung Galaxy الذكية

• كيفية تغيير تنسيق لقطة الشاشة على Android - PNG إلى JPG والظهر

• قبل تثبيت Windows 10 S ، ضع في اعتبارك هذه المشكلات المهمة

• Microsoft Authenticator على Android: Sign في MS account

• الأمن للجميع - Review ESET Smart Security Premium

• الجوائز - أفضل منتج مضاد فيروسات لعام 2017