Om du är Android-användare är du bekant med Google Play. Google Play, formellt känd som Android Market, är butiken där Android-användare hämtar mobilappar. Android Market släpptes i oktober 2008, vilket innehöll cirka 50 appar. Idag finns nära 700 000 appar på Google Play, men är de alla säkra?
Android och skadlig kod
Jämfört med Apples App Store är Google Plays track record med skadlig kod inte så bra. Varför är det så? Jo, Google och Apple har väldigt olika strategier. Apple arbetar inom ett tätt styrt system där utvecklare måste klara Apples strikta krav.
Till skillnad från Apple försöker Google att hålla installationsmetoden så öppen som möjligt. Med Android kan du enkelt installera appar på flera sätt, som inkluderar Google Play, butiker utan Android och sidladdning. Det finns knappast någon byråkrati som en utvecklare måste stöta på jämfört med Apple, och därför är det här hur de dåliga killarna skickar in sina skadliga appar.
Google Play Bouncer
Vad gör Google om det här problemet? I februari 2012 lanserade Google en Android-säkerhetsfunktion som heter Bouncer. Bouncer skannar Google Play för skadlig programvara och eliminerar skadliga program innan de når våra Android-enheter. Låter bra, eller hur? Men hur effektivt är denna säkerhetsfunktion?
Säkerhetsexperter är inte alltför imponerade av Bouncer eftersom de har funnit brister inom systemet. En angripare kan dölja en app från att vara skadlig, medan Bouncer körs och distribuera skadlig programvara på en användares enhet. Det låter inte lika bra.
Google är inte klarat att bekämpa onda
Medan Bouncer kan äventyras ser Google på andra lösningar för att bekämpa skadlig programvara. Enligt Sophos och Android-polisen kan Google Play distribuera en inbyggd malware-skanner. Detta gör det möjligt för Google Play att utföra skadliga program i realtid på din Android-enhet.
Detta har inte bekräftats och om Google kommer att starta en inbyggd skanner i Google Play återstår att ses. Men jag tror att det här är en bra sak. Om Google flyttar framåt med det här nya säkerhetsinitiativet kommer det att ge Android-användare sinnesro de förtjänar när de laddar ner appar.
Hur man är säker från skadlig kod
Under tiden kan du vidta följande förebyggande åtgärder för att installera infekterade appar:
- Ladda bara ned från en ansedd appbutik, till exempel Google Play eller Amazon Appstore.
- Blick på apprecensioner - folk kommer ofta att betygsätta en infekterad app dåligt och kommer normalt att varna andra genom apprecensionerna.
- Undvik att hämta inofficiella appar - det är alltid säkrare att installera officiella appar från en officiell appbutik.
- Använd starkt antivirusskydd som Lookout Mobile Security, AVG och Norton.
