چند روز پیش، در یک کنفرانس امنیتی^{(security conference)} به نام ESET Security Days بودم . جلسات بسیار جالبی وجود داشت و من با افراد بسیار باهوشی آشنا شدم که در زمینه امنیت اطلاعات^{(information security)} کار می کنند . یکی از آنها نیک فیتزجرالد^{(Nick FitzGerald)} ، پژوهشگر ارشد^{(Senior Research Fellow)} در ESET است. او از امنیت در اکوسیستم اندروید^{(Android ecosystem)} مراقبت می کند و ما خوش شانس بودیم که او را به عنوان مهمان در مصاحبه ای در مورد بدافزار و امنیت^{(malware and security)} دستگاه های اندرویدی^(Android) داشتیم . او چیزهای جالب زیادی برای گفتن دارد و شما باید این مصاحبه را بخوانید:

نیک فیتزجرالد کیست؟

قبل از اینکه وارد مصاحبه شویم، می خواهم کمی در مورد نیک فیتزجرالد^{(Nick FitzGerald)} صحبت کنم . او فردی بسیار خصوصی است و به سختی می توانید اطلاعاتی در مورد او در اینترنت پیدا کنید. امروز او در ESET استرالیا از ^{(ESET Australia)}امنیت اطلاعات^{(information security)} مراقبت می کند و بیشتر بر روی اکوسیستم اندروید^{(Android ecosystem)} تمرکز دارد . نیک^(Nick) یکی از افرادی است که متدولوژی صدور گواهینامه VB100 را^{(VB100 certification)} ایجاد کرد و اولین آزمایشات VB100 را در ^(VB100)بولتن ویروس^{(Virus Bulletin)} انجام داد. او در کنار شغلش در ESET^{(job at ESET)} ، همچنان با ویروس بولتن^{(Virus Bulletin)} به عنوان عضوی از هیئت مشاوران آن کار می کند.

وقتی با او آشنا شدم، از صمیمیت و صمیمیت^{(friendliness and openness)} او بسیار لذت بردم . او در طول کنفرانس اطلاعات جالب زیادی را به اشتراک گذاشت و در حین صرف غذا با او، از گفتگوهایمان و حس شوخ طبعی او بسیار لذت بردم. دیدار با ایشان باعث خوشحالی^{(pleasure meeting)} شد و بسیار خوشحالم که پذیرفت مهمان این مصاحبه باشد.

رایج ترین نوع بدافزاری که امروزه کاربران اندروید را هدف قرار می دهد چیست؟^(Android)

از داده‌های تله‌متری تشخیصی^{(detection telemetry)} که از آن‌هایی که در پایگاه نصب‌شده‌مان که گزینه اشتراک‌گذاری تله‌متری را فعال کرده‌اند، دریافت می‌کنیم، بیشترین نسبت تشخیص‌ها، کلاس کلی چیزهایی است که ما آن را برنامه‌های بالقوه ناخواسته^{(Potentially Unwanted Applications)} (یا PUA ) می‌نامیم. همه مشتریان ما شناسایی PUA^(PUAs) را انتخاب نمی‌کنند - این یک گزینه زمان نصب است و هیچ تنظیم پیش‌فرضی وجود ندارد. مشتری باید خودش انتخاب کند PUA^(PUAs) ها معمولاً برنامه‌هایی هستند که از تکنیک‌های مبهم برای دستیابی به نتایجی استفاده می‌کنند که اگرچه آشکارا مخرب نیستند (که توسط محصول ما بدون اینکه مشتری هیچ انتخابی داشته باشد مسدود می‌شود)، تجربه به ما نشان می‌دهد که بسیاری از مشتریان مایل نیستند روی دستگاه‌هایشان اجرا شوند.

پس از PUA^(PUAs) ها، و با نگاهی به شناسایی بدافزارهای واقعی، رایج ترین انواع بدافزار اندرویدی^{(Android malware)} که امسال در دستگاه های مشتری مسدود شده بود، "droppers" هستند. اینها معمولاً بسته‌ای از یک برنامه قانونی (اگرچه معمولاً کاملاً غیرقانونی) و چیزهای^{(app and something)} مخرب هستند. معمولاً مؤلفه مخرب تا زمانی پس از نصب اولیه برنامه نصب یا فعال نمی شود. این یک توسعه نسبتاً جدید در عرصه بدافزار اندروید^{(Android malware)} است، اما به سرعت در بین نویسندگان بدافزار بسیار محبوب شده است. برنامه های نصب شده توسط چنین قطره چکانی می توانند هر چیزی باشند، اما در حال حاضر به نظر می رسد که برنامه های تبلیغاتی PUA^{(PUA advertising)} رایج ترین بارها هستند.

بدترین اتفاقی که ممکن است برای کاربران اندرویدی^(Android) در صورت آلوده شدن دستگاه هایشان به بدافزار بیفتد چیست؟

من از این اتفاق نمی‌دانم، اما از نظر تئوری، دستگاه ممکن است عمدا یا ناخواسته "آجر" شود. بهتر است یا بدتر از، مثلاً، دزدیده شدن همه اسرار (و عکس‌های) صمیمی‌تان و احتمالاً پست کردن آن در وب یا استفاده از روش‌های دیگر برای شرمساری یا باج‌گیری شما، ممکن است بستگی به این داشته باشد که چه کسی هستید و چه چیزی را حفظ می‌کنید. ، یا می توانید از تلفن هوشمند خود دسترسی داشته باشید.

با نگاهی به بدافزار واقعی اندروید^{(Android malware)} ، خانواده LockerPin ، که می‌توانند یک صفحه قفل پین^{(PIN lock)} تصادفی تنظیم کنند که برای عاملان آن ناشناخته است، بسیار ناخوشایند است، زیرا شرایطی که می‌تواند امکان بازیابی از این محموله قفل‌کننده دستگاه را فراهم کند تقریباً هرگز در یک صفحه معمولی یافت نمی‌شود. دستگاه

به نظر شما، ضعف های عمده اکوسیستم اندروید^{(Android ecosystem)} از نظر امنیت کدامند؟

در مقایسه با رقیب اصلی خود در عرصه موبایل، iOS، اندروید^(Android) تا حدودی بازتر است و به توسعه دهندگان و کاربران امکان انعطاف پذیری بیشتری را می دهد. این ممکن است به مزایایی برای کاربر منجر شود، اما همچنین به این معنی است که فعالیت های مخرب راحت تر به سمت کاربران اندروید هدایت می شود. ^(Android)برای مثال، برنامه‌های^{(apps get)} مخرب بسیار بیشتری به فروشگاه^{(app store)} رسمی برنامه‌های گوگل^(Google) وارد شده‌اند تا به اپل^(Apple) . علاوه بر این^(Further) ، گوگل^(Google) به طور کلی در مورد ارزش احتمالی محصولات امنیتی برای پلتفرم اندروید کاملاً تردید دارد^{(Android platform)}، بنابراین قابلیت های پیشرفته ای برای پشتیبانی بهتر از چنین محصولاتی ارائه نمی دهد. این یک ضعف بزرگ معماری در سیستم عامل اندروید^{(Android operating)} است.

وقتی به پلتفرم اندروید^{(Android platform)} و نحوه ساخت آن نگاه می کنیم، مهمترین کارهایی که یک محصول امنیتی اندروید^{(Android security)} نمی تواند از نظر محافظت برای کاربران انجام دهد چیست؟

فقدان قلاب های سیستم یا API های^(APIs) امنیتی رسمی به این معنی است که اسکن دسترسی مناسب نمی تواند انجام شود. در حال حاضر، یک اسکنر ویروس^{(virus scanner)} محدود به بررسی یک برنامه زمانی است که بسته نصب^{(installer package)} کننده آن در دستگاه دانلود می شود و دوباره زمانی که برنامه نصب می شود. Google می‌تواند به ^(Google)برنامه‌های امنیتی^{(security apps)} تأیید شده اجازه دهد تا با امتیازات بالاتر نصب شوند، اما تصمیم گرفته است که این کار را نکند، بنابراین برخلاف سایر سیستم‌عامل‌ها، مثلاً ویندوز^(Windows) ، برنامه امنیتی اندروید^{(Android security)} شما فقط یک برنامه دیگر است که در همان سطح امتیازات^{(privilege level)} سایر برنامه‌ها اجرا می‌شود. به همان اندازه نگران کننده این است که مدیر دستگاه^{(Device Administrator)}امتیاز به دستور کاربر واگذار می شود. ما می توانیم آنها را غیرفعال کنیم، اما آنها به همین راحتی ما را غیرفعال می کنند.

چگونه یک محصول امنیتی^{(security product)} برای Android مانند ESET Mobile Security و Antivirus^{(ESET Mobile Security & Antivirus)} از کاربران خود محافظت می کند؟

محصولات امنیتی اندروید^{(Android security products)} ما انواع مختلفی از محافظت را ارائه می دهند. کد مخرب و (به صورت اختیاری) تشخیص PUA^{(PUA detection)} مراقبت از عملکرد آنتی ویروس^{(antivirus functionality)} ، مسدود کردن وب سایت مخرب با استفاده از ESET Live Grid® ، مکان دستگاه^{(device location)} و عملکرد ضد سرقت و تشخیص سیستم وجود دارد^{(functionality and system diagnostics)} .

یادداشت ویرایشگر: ^{(Editor's note:)} PUA به معنای ^(PUA)برنامه^{(Application)} بالقوه ناخواسته است. تشخیص PUA عمومی^{(Generic PUA)} به شما امکان شناسایی به موقع برنامه های جدید و به روز شده بالقوه ناخواسته^{(Potentially Unwanted Applications)} را می دهد.

به غیر از استفاده از یک محصول امنیتی^{(security product)} در دستگاه هایشان، چه توصیه های امنیتی برتر شما برای کاربران اندرویدی^(Android) است ؟

از فروشگاه رسمی Play استفاده کنید (این نوع توصیه برای مناطق خاصی از جهان است!) و در اعطای امتیاز ^{(Play Store)}مدیر دستگاه^{(Device Administrator)} به هر چیزی جز یک برنامه امنیتی با حسن نیت یا مدیریت سیستم^{(security or system administration app)} بسیار مراقب باشید .

نظر شما در مورد بدافزار، امنیت و حریم خصوصی^{(security and privacy)} در اندروید^(Android) چیست؟

اکنون که دیدگاه نیک^(Nick) را خواندید ، از شما می خواهم دیدگاه خود را به اشتراک بگذارید. آیا فکر می کنید که به محصولات امنیتی برای اندروید^(Android) نیاز دارید ؟ آیا^(Are) از یکی در گوشی های هوشمند و تبلت های خود استفاده می کنید؟ آیا^(Did) با بدافزار برای اندروید^(Android) سروکار داشتید و چه اتفاقی افتاد؟

"Stick to the Google Play store!" says renowned information security expert at ESET

A couple of days ago, I was at a security conference called ESET Security Days. There were quite a few interesting sessions and I've met quite a lot of smart people who wоrk in information seсurity. One of them is Nick FitzGеrald, Senior Research Fellow at ESEΤ. He takes care of security in the Android ecosystem аnd we were luсky to have him as a gυеst in an intervіew about malware and secυrity on Android devices. He h ad many interesting things to say and you should read this interview:

Who is Nick FitzGerald?

Before we go into the interview, I would like to talk a bit about Nick FitzGerald. He is a very private person and you can hardly find any information about him on the internet. Today he is taking care of information security at ESET Australia, focusing mostly on the Android ecosystem. Nick is one of the people who established the methodology for VB100 certification and ran the first VB100 tests at Virus Bulletin. Alongside his job at ESET , he still works with Virus Bulletin as a member of its advisory board.

When I met him, I very much enjoyed his friendliness and openness. He shared lots of interesting information during the conference and, while dining with him for a bit, I very much enjoyed our conversations and his sense of humor. It was a pleasure meeting him and I am very happy that he accepted to be a guest in this interview.

What is the most common type of malware that targets Android users today?

From the detection telemetry data we get back from those in our installed base who have enabled the telemetry sharing option, the greatest proportion of detections is the general class of things we call Potentially Unwanted Applications (or PUA). Not all of our customers choose to have PUAs detected – it is an install-time option and there is no default setting; the customer must make their own choice. PUAs are typically apps that use shady techniques to achieve results that, while not overtly malicious (which would be outright blocked by our product without the customer having any choice), experience shows us many customers do not wish to have run on their devices.

After PUAs, and looking at real malware detections, the most common types of Android malware we have seen blocked on customer devices this year are "droppers". These are typically a bundle of a legitimate (although usually quite inane) app and something malicious. Commonly the malicious component is not installed or enabled until sometime after the initial app installation. This is a relatively recent development in the Android malware arena but has rapidly become quite popular with malware writers. The apps installed by such droppers can be anything, but it seems at the moment that PUA advertising apps are the most common payloads.

What is the nastiest thing that can happen to Android users if their devices get infected with malware?

I'm not aware of this happening, but in theory the device could be "bricked", either deliberately or unintentionally. Whether that is better or worse than, say, having all your most intimate secrets (and photographs) stolen and possibly posted to the web or otherwise used in an attempt to embarrass or ransom you, may depend on who you are and what you keep on, or can access from, your smartphone.

Looking at actual Android malware, the LockerPin family, which can set a random PIN lock screen that is not known to the perpetrators is very nasty, as the conditions that could allow recovery from this device-locking payload will almost never be found on a typical device.

In your view, which are the major weaknesses the Android ecosystem has in terms of security?

Compared to its main competitor in the mobile arena, iOS, Android is somewhat more open, allowing developers and users greater flexibility. That may result in benefits to the user but it also means that malicious activity is more easily directed to Android users. There have, for example, been many more overtly malicious apps get into Google's official app store than into Apple's. Further, Google is generally quite skeptical about the possible value of security products for the Android platform, so does not provide advanced capabilities to better support such products. This is a major architectural weakness in the Android operating system.

When looking at the Android platform and how it is built, which are the top things an Android security product can't do for users in terms of protection?

The lack of system hooks or official security APIs means that proper on-access scanning cannot be performed. For now, a virus scanner is limited to checking an app when its installer package is downloaded to the device and again when the app is installed. Google could allow verified security apps to install with higher privileges but has chosen not to, so unlike on other operating systems, like Windows for example, your Android security app is just another app running at the same privilege level as any other. Equally concerning is that the Device Administrator privilege is doled out at the user's behest. We can disable them, but they are quite likely to just as easily disable us.

How does a security product for Android, like ESET Mobile Security & Antivirus protect its users?

Our Android security products offer several forms of protection. There is malicious code and (optionally) PUA detection care of the antivirus functionality, malicious website blocking utilizing the ESET Live Grid®, device location and anti-theft functionality and system diagnostics.

Editor's note: PUA means Potentially Unwanted Application. Generic PUA detections provide you with timely detection of new and updated Potentially Unwanted Applications.

Which are your top security recommendations for Android users, other than using a security product on their devices?

Stick with the official Play Store (that kind of sucks as advice for certain regions of the world!) and be very careful about granting the Device Administrator privilege to anything but a bona fide security or system administration app.

What do you think about malware, security and privacy on Android?

Now that you have read Nick's perspective, I would like you to share yours. Do you think that you need security products for Android? Are you using one on your smartphones and tablets? Did you deal with malware for Android and what happen ed?

Related posts

• چگونه به نصب APK در Android بدون Google Play Store

• درباره InPrivate and Incognito. مرور خصوصی چیست؟ Which browser بهترین است؟

• 4 اپلیکیشنی که به شما کمک می کند تا سلامت دستگاه اندرویدی خود را تشخیص دهید

• بررسی ESET Parental Control: محافظت از فرزندان خود در اندروید!

• بررسی ESET Mobile Security: محافظت عالی برای دستگاه‌های Android

• 7 کاری که می توانید با احراز هویت ایمن ESET انجام دهید

• امنیت برای همه - Review ESET Smart Security Premium

• چگونه تلفن هوشمند اندرویدی خود را به رایانه شخصی ویندوز 10 متصل کنم

• Windows 10 Creators Update چیست و چرا باید آن را نصب کنید؟

• نحوه تغییر تنظیمات دو سیم کارت در گوشی های هوشمند سامسونگ گلکسی

• چه چیزی در به روز رسانی نوامبر 2019 ویندوز 10 وجود دارد؟

• تجزیه و تحلیل: نصب سریع برنامه های دسکتاپ عملکرد رایانه را خراب می کند!

• 5 راه برای دسترسی به منوی تنظیمات اندروید -

• 8 مرحله برای به حداکثر رساندن امنیت روتر ASUS یا وای فای مش لیرا ASUS

• آیا باید آنتی ویروس، مجموعه اینترنت سکیوریتی یا مجموعه توتال سکیوریتی بخرید؟

• آیا ReadyBoost کار می کند؟ آیا عملکرد را برای رایانه های شخصی کندتر بهبود می بخشد؟

• با استفاده از Bitdefender Clueful، برنامه‌های اندرویدی خود را در مورد شما بیاموزید

• Microsoft Authenticator در Android: Sign به MS account

• نحوه استفاده از تایم لاین ویندوز 10 با گوگل کروم

• ویندوز 11 بمکد: 7 دلیل که چرا شما ممکن است مانند آن