Android's største trussel er ikke skadelig programvare, det er tapte telefoner

Sikkerhetsmennesker er stort sett litt dyre. Det er ikke deres skyld, men deres bransje fokuserer på alle de dårlige tingene som kan skje med deg - mange av dem har du aldri bekymret deg for før. Derfor er det overraskende å høre en sikkerhetsforsker fortelle meg at ikke bare Android-beskyttelse mot skadelig programvare ikke er en stor sak, men at mobilsikkerhet er en enorm suksesshistorie.

Det kan være så mye verre

Mikko Hypponen, forskningsansvarlig i F-Secure fortalte SecurityWatch nettopp det under en nylig samtale om selskapets siste sikkerhetssuite for Android, som gikk opp på Google Play forrige uke. "At vi fremdeles ikke har større problemer enn vi, bør tenkes på som en suksesshistorie, " sa han. "For en gangs skyld har vi klart å lære av fortidens feil."

For å gjøre saken hans, og det er en overbevisende sak, peker han på det faktum at tross smarttelefoner har eksistert i et tiår er truslene ganske sjeldne. "Vi har ikke skadeproblemer på iPhone eller Windows-telefoner, " sa Hypponen. "begrenset problem på Android-telefoner."

Hvorfor Android er målrettet

Hypponen påpeker at sikkerhetsselskaper bare kan jobbe på Android på grunn av friheten plattformen tillater. Han bemerket, litt ironisk nok, at dette er den samme grunnen til at malware eksisterer i Google Play-butikken.

"Det er ganske mye det Google siktet til, " forklarte Hypponen, som ikke tror at søkegiganten som eier Android har skylden for skadelig programvare på plattformen. "De ønsket at det skulle være mer åpent, mer tilgjengelig, mer programmerbart."

Med Android kan du lage hvilken som helst app du liker og installere hvilken som helst app hvor som helst. Dette gir forbrukerne enorm valgfrihet - noe misunnelig av Apple-brukere som må jailbreak telefonene sine for den samme opplevelsen.

"Det hadde vært lett å anta at Linux-baserte telefoner ikke ville ha skadelig programvare, " sa Hypponen, og refererte til Android sine Linux-røtter og den relativt lille mengden malware som er rettet mot Linux-datamaskiner. "Men det er motsatt."

Det er virkelig ikke så ille

Generelt sett krever Android malware skadelig brukere å oppsøke det eller aktivere det. "På Windows kan du bli truffet fra nettet, " sa Hypponen. "Du blir ikke smittet av å surfe på nettet på mobilen."

Trojaniserte apper - det vil si piratkopierte apper med kode lagt til av skurkene og spres gratis - utgjør de aller fleste malware trusler på Android. Og selv her sier Hypponen at faren er relativt lav. "Vi ser noen hundre familier hvert kvartal, " sa han. Disse appene er vanligvis relatert til tredjepartsbutikker, og krever at ofre oppsøker en sprukket eller gratis versjon av betalt programvare og tar de ekstra trinnene for å laste den ned.

Nettfisking er også en trussel som angår Hypponen, fordi de avkortede visningene i de fleste nettlesere betyr at det er vanskeligere å se om nettstedet du sender personlig informasjon til er legitimt eller ikke.

Så hvorfor skaffe sikkerhetsprogramvare?

Den største trusselen mot Android-brukere, sa Hypponen, er tyveri eller tap. Han rapporterte at F-Secure hadde kjørt en studie og fant ut at "1 av 10 sa at telefonen deres mistet eller ble stjålet."

Dette er noe sikkerhetsselskaper har arbeidet med å adressere, og de fleste inkluderer en slags mekanisme for ekstern lokalisering av en tapt eller stjålet telefon. Mange, som F-Secure, lar deg også fjernlåse eller tørke enheten eksternt. I en tid hvor omtrent alle anti-malware-pakker på Android scorer godt over 90 prosent påvisning, er det funksjoner som dette som gjør en stor forskjell.

Hypponen advarer om at de fleste skurkene som bygger malware har fokusert på Windows XP som det valgte målet. Til slutt, sier han, vil organisert kriminalitet måtte se andre steder etter at Microsoft slutter å støtte XP og det blir mindre populært. Android ville være et fristende mål fordi ting som premium SMS-meldinger gjør det enkelt for angripere å tjene penger på plattformen. Imidlertid kan det være år, om ikke et tiår, borte.

Til slutt er Hypponen optimistisk med tanke på fremtiden for mobile plattformer. Vi har tross alt klart det så langt uten for mange forferdelige forstyrrelser.