Podobnie jak systemy Windows, smartfony są obecnie celem dla złośliwego oprogramowania, ale także dla złodziei. Podczas tej wycieczki przyjrzeliśmy się zatem rozwiązaniom bezpieczeństwa dla tych urządzeń, zagłębiliśmy się w raporty z testów przeprowadzonych przez Stiftung Warentest i AV-Test na temat oprogramowania ochronnego dla smartfonów, a także krótko przedstawiliśmy ESET Mobile Security.

Krótkie wprowadzenie do iPhone’a

W przeciwieństwie do urządzeń z Androidem, Apple zbudowało istną fortecę z systemem iOS i kanałem dystrybucji aplikacji, co sprawia, że infiltracja iPhone’a przez złośliwe oprogramowanie jest prawie niemożliwa. Każda aplikacja – bez jailbreaka – może dostać się na urządzenie tylko poprzez sklep z aplikacjami Apple, a wszystkie dostępne tam aplikacje są wcześniej sprawdzane, testowane i pobierane z serwerów Apple. Nawet w obliczu innych ograniczeń, takich jak fakt, że dane wysyłane z zewnątrz mogą być przetwarzane tylko przez należącą do nich aplikację, nie jest jak dotąd znane zagrożenie ze strony złośliwego oprogramowania. Ponadto Apple domyślnie oferuje takie funkcje jak lokalizowanie, blokowanie i usuwanie. Ochrona ma jednak również swoje minusy: Ze względu na ścisłą kontrolę i ścisłe rozdzielenie danych z aplikacji na inne, platforma Android jest znacznie bardziej otwarta, elastyczna i popularna.

Ale nie ma tylko Apple iOS i Android – Wikipedia pokazuje inne mobilne systemy operacyjne.

Test mobilnych aplikacji AV

Stiftung Warentest i AV-Test przetestowały aplikacje zabezpieczające Androida. Nie chcemy wchodzić w bardziej szczegółowe testy – każdy użytkownik smartfona z Androidem powinien wyrobić sobie tutaj własną opinię.

Stiftung Warentest

W numerze 07/2013 Stiftung Warentest przetestował 15 aplikacji zabezpieczających dla smartfonów z Androidem w ramach „Security apps for smartphones“.

McAfee zajął pierwsze miejsce jako aplikacja płatna, podczas gdy Avast i Zoner wyszły na prowadzenie jako aplikacje bezpłatne. MYAndroid i NQ otrzymały od Stiftung Warentest ocenę niedostateczną. McAfee ostrzegł przed wszystkimi 40 stronami phishingowymi. Avast, Lookout i Trend Micro wykryły tylko połowę z nich. AVG i TrustGo prawie w ogóle nie biły na alarm. ESET Mobile Security w wersji 1.1 (test wersji 2.0 znajduje się poniżej) otrzymał ocenę „dostateczną“ (3.6).

„Aplikacje zabezpieczające dla smartfonów“ – strona 61/62 Stiftung Warentest (test 07/2013).
Jak testowano: Aplikacje zabezpieczające dla smartfonów – Brak dostępu dla oszustów

AV-Test

W swoim wydaniu 07/2013, AV-Test przetestował „30 aplikacji zabezpieczających dla Androida“ na smartfonach z systemem Android. W ramach „Security apps in constant stress“, aplikacje zabezpieczające dla Androida zostały poddane testowi wytrzymałościowemu od stycznia do czerwca 2013 roku.

Ocena Instytutów Testu AV: Jeśli program uzyska 8 lub więcej punktów całkowitych, wydawany jest Certyfikat Testu AV. Najgorszy indywidualny wynik to 0,0. Najlepszy to 6,0. Łączny wynik za ochronę, użyteczność i dodatki może wynieść maksymalnie 13. Jako platformę wykorzystano system Android 4.2.2.

Do >> testu lipiec 2013 <<.

Wykrywanie złośliwego oprogramowania mieściło się w zakresie od 58 do 100 procent dla wszystkich produktów, przy czym średni wynik to 96 procent. ESET Mobile Security w wersji 1.1 osiągnął 99,7 proc. wykrywalności i otrzymał ocenę 5,5/6,0.

Czy potrzebuję skanera antywirusowego dla mojego smartfona z Androidem?

Nie – aplikacje antywirusowe chronią przede wszystkim przed znanymi już szkodnikami, które w dobrze utrzymanych sklepach z aplikacjami są usuwane przez operatora mniej więcej w tym samym czasie, gdy producenci AV dostarczają nowe sygnatury.

Tak – Ponieważ źródła pobierania nie są pod kontrolą Google. Zhakowane aplikacje trafiają do sklepu od czasu do czasu. Zanim zostaną zauważone, tysiące użytkowników zdążyło już pobrać te aplikacje.

Głównym zagrożeniem dla użytkowników smartfonów jest jednak raczej kradzież lub zagubienie. Rozwiązanie czysto antywirusowe jest zbyt krótkowzroczne. Kompleksowa ochrona smartfonów obejmuje również inne funkcje, takie jak blokowanie numerów telefonów lub nadawców SMS-ów, zdalne administrowanie za pomocą SMS-ów w przypadku utraty telefonu komórkowego, blokadę urządzenia w przypadku wymiany karty SIM oraz wiele innych funkcji aż do całkowitego audytu urządzenia włącznie.

Ile jest tak naprawdę szkodników?

Producenci AV lubią przytaczać nierealne liczby złośliwego oprogramowania. Zazwyczaj opierają się one na tzw. unikalnych próbkach. Jest to mylące, ponieważ każda kopia złośliwego oprogramowania jest liczona od nowa, nawet jeśli złośliwe oprogramowanie ma tylko minimalną zmianę, ale nie ma nowej funkcji. Bardziej realistyczne byłoby liczenie liczby rodzin szkodliwego oprogramowania, których członkowie są w dużej mierze tacy sami. W sumie, prawdopodobnie nie ma obecnie więcej niż kilkaset naprawdę różnych złośliwych programów na smartfony – większość z nich znajduje się w regionach Azji i Rosji. ESET Mobile Security liczy rodziny złośliwego oprogramowania i nie wychodzi z nich ponad 5 000, jak w przypadku innych producentów skanerów antywirusowych, ale z kilkuset statkami matkami.

Jakie szkodniki występują?

Trojany SMS-owe wykonują połączenia lub wysyłają wiadomości tekstowe z niezabezpieczonych smartfonów do drogich usług premium – oczywiście bez wiedzy użytkownika. Szok następuje dopiero wtedy, gdy przychodzi rachunek za telefon.

Backdoory otwierają atakującemu tylne drzwi do systemu i mogą odczytać takie informacje jak system operacyjny, ustawienia, SMS-y, kontakty, nazwę użytkownika i hasła.
Programy szpiegujące kradną specyficzne cechy identyfikacyjne, takie jak IMEI, IMSI, numery telefonów, wersję urządzenia i operatora sieci. Szpiegują również e-maile, wiadomości tekstowe, kontakty i lokalizacje. Ponadto treści audio i wideo mogą być przesyłane przez kamerę i mikrofon.

Złośliwe oprogramowanie nie dostaje się na smartfon samo z siebie. Na śliskiej ścieżce są użytkownicy, którzy odwiedzają niezabezpieczone strony i pobierają aplikacje wymagające autoryzacji. W smartfonie pod „Ustawieniami“ znajdują się pewne opcje bezpieczeństwa, np. dla „Nieznanego pochodzenia“/“Nieznanych źródeł“, które zdecydowanie powinny być wyłączone.

ESET Mobile Security w krótkim teście

O skanerze antywirusowym ESET NOD32 dla komputerów PC i notebooków napisaliśmy już kilka recenzji. ESET Mobile Security używany przez Stiftung Warentest bazował jeszcze na poprzedniej wersji 1.1, a teraz został gruntownie odnowiony w wersji 2.0, dlatego chcielibyśmy tutaj krótko przedstawić nowe rozwiązanie ochronne od ESET. ESET Mobile Security dla systemu Android jest dostępny w Google Play, ale jest również dostępny dla Windows Mobile i Symbian i chroni smartfony, PDA i tablety.

Darmowe funkcje to.

Śledzenie GPS:
Lokalizuje skradziony lub zgubiony smartfon za pomocą polecenia SMS.

Zdalna blokada:
Blokuje zgubione lub skradzione urządzenie za pomocą polecenia SMS i zapobiega nieautoryzowanemu dostępowi do przechowywanych danych, zdjęć i wiadomości e-mail.

Zdalne wywołanie sygnału:
Aktywuj wywołanie sygnału i znajdź ponownie swój samoczynnie wyciszony smartfon w pobliżu.

Ochrona przed odinstalowaniem:
Kontrola za pomocą hasła głównego, także dla ustawień bezpieczeństwa aplikacji i deinstalacji ESET Mobile Security.

Kreator instalacji Anti-Theft:
Konfiguracja opcji antykradzieżowych krok po kroku dla optymalnych ustawień bezpieczeństwa.

Ochrona w czasie rzeczywistym:
Sprawdza wszystkie aplikacje, pobrane pliki i wiadomości pod kątem złośliwego oprogramowania, chroni przed zagrożeniami online i offline oraz atakami za pośrednictwem kart pamięci lub kodów USSD (protokół komunikacji z komputerami dostawców).

Kwarantanna:
Wykryte złośliwe oprogramowanie może zostać natychmiast usunięte lub odizolowane w kwarantannie do późniejszej analizy.

Skanowanie na żądanie:
Skanuje i czyści całą pamięć bez zakłócania bieżących działań. Wyniki skanowania na żądanie są zapisywane w dziennikach skanowania.

Live Grid:
Ochrona w czasie rzeczywistym dzięki opartemu na chmurze systemowi wczesnego ostrzegania: Zbiera anonimowe próbki złośliwego oprogramowania od użytkowników ESET Mobile Security z całego świata, dzięki czemu nowe zagrożenia i ryzyka mogą być wykrywane jeszcze szybciej.

Wykrywanie potencjalnie niechcianych aplikacji:
Umożliwia demaskowanie aplikacji, które chcą uzyskać dostęp do danych lub funkcji urządzenia. Wczesne wykrywanie chroni przed wysyłaniem wiadomości tekstowych lub połączeniami z usługami premium.

Funkcje Premium to (30-dniowa wersja próbna, roczna licencja = 9,99 euro)

Audyt aplikacji:
Pogrupowany wyświetlacz pokazuje, do jakich danych lub funkcji aplikacja może uzyskać dostęp.

Monitorowanie urządzenia:
Przegląd roamingu danych lub telefonu, aktualnego połączenia WLAN, dostępnej pamięci i ustawień krytycznych dla bezpieczeństwa.

Anti-phishing:
Ochrona przed fałszywymi stronami internetowymi, które chcą uzyskać dostęp do danych takich jak nazwa użytkownika, hasła, informacje bankowe i kredytowe.

Automatyczne skanowanie:
Automatyczne skanowanie w tle

Tymczasowe blokowanie SMS-ów i połączeń:
Blokuje połączenia i SMS-y w określonych godzinach, z wyjątkiem rodziny i przyjaciół

Grupowe blokowanie SMS-ów i połączeń:
Blokuje połączenia lub wiadomości od określonych kontaktów. Użytkownicy mogą tworzyć reguły dla grup kontaktów, takich jak rodzina, przyjaciele, współpracownicy itp. a połączenia z nieznanych numerów mogą być również blokowane. Za pomocą filtra spamu SMS można zdefiniować, od których nadawców nie chce się otrzymywać wiadomości – dzięki tej funkcji użytkownik jest chroniony przed niechcianymi SMS-ami reklamowymi.

Blokadaostatniego połączenia dla SMS i połączenia:
Blokuje numer ostatniego rozmówcy i inne niechciane połączenia.

Anti-Theft dla ochrony SIM i zdalnego wymazywania:
Pełna kontrola nad utraconym smartfonem: nawet po włożeniu obcej karty SIM można go obsługiwać zdalnie za pomocą innego smartfona. Można przekazać informacje o numerze telefonu, IMSI i IMEI nowej karty SIM do wcześniej zdefiniowanych kontaktów. Funkcja niezawodnie usuwa wszystkie kontakty, wiadomości i dane obecne w urządzeniu i na kartach pamięci za pomocą polecenia SMS. Usunięte dane nie mogą być odzyskane i niewłaściwie wykorzystane przez znalazcę/złodzieja.

Po zaakceptowaniu uprawnień pobieranie i instalacja przebiegają bezproblemowo. W interfejsie widać, co należy do freeware, a co do wersji premium.

Freeware uprawnia do pobierania aktualizacji i sygnatur przez 15 lat (to nie błąd ortograficzny). Jednym kliknięciem można też przetestować 30-dniową wersję premium. Oprócz aktualizacji i sygnatur użytkownik otrzymuje również aktualizacje bazy zagrożeń.

W programie znajduje się 6 sekcji. Jeśli wybierzemy interesującą nas sekcję, np. „Ochrona przed wirusami“, kryją się za nią dalsze ustawienia. Stuknij w „Poziom skanowania“, wtedy możesz wybrać między szybkim, inteligentnym i głębokim (intensywnym). W wersji premium możesz również zaplanować skanowanie wirusów. Aby go aktywować, istnieje rodzaj przełącznika toggle dla ON/OFF (aktywuj/deaktywuj). Jeśli w rubryce zostały wprowadzone zmiany, rubryka otrzymuje zielone zaznaczenie.

Jeśli stukniemy w sekcję „Anti-Theft“, to zanim zdecydujemy się na przerzucenie przełącznika, najpierw wyświetli się krótkie wyjaśnienie. Jeśli wybierzesz Anti-Theft, tworzone jest hasło główne do blokowania i odblokowywania urządzenia. Włączana jest ochrona przed odinstalowaniem, a program ESET Mobile Security musi być ustawiony jako administrator urządzenia w przypadku GPS, blokady urządzenia, blokady SIM, poleceń zdalnych, poleceń SMS itp. Następnie określa się sposób i czas zablokowania wyświetlacza.

Ciekawa jest również sekcja „Audyt bezpieczeństwa“. W sekcji monitorowania urządzenia można zobaczyć, czy sieć WLAN jest połączona, czy nie, ile pamięci jest jeszcze wolnej, czy roaming danych i roaming są aktywne lub nieaktywne, czy nieznane źródła są dozwolone, czy nie oraz czy tryb debugowania USB jest wyłączony.

W sekcji Audyt aplikacji możesz zobaczyć, czy aplikacje korzystają z usług płatnych, które aplikacje śledzą Twoją lokalizację lub uzyskują dostęp do informacji o Twojej tożsamości lub Twoich wiadomości SMS lub kontaktów.

Oprócz archiwów APK, ESET Mobile Security skanuje również inne pliki i tutaj również mamy liczne opcje ustawień. Bardzo praktyczna jest opcja, aby skanowany był konkretny katalog. Przydaje się na przykład wtedy, gdy utworzyliśmy na karcie SD folder z aplikacjami z nieznanych źródeł i teraz chcemy sprawdzić te pliki APK przed ich instalacją.

ESET Mobile Security posiada bardzo rozbudowany system pomocy, który w prosty sposób wyjaśnia wszystkie pozycje menu i opcje ustawień.

ESET Mobile Security jest łatwy w użyciu. Interfejs użytkownika jest bardzo przejrzysty, intuicyjny i może być również obsługiwany w formacie krajobrazu. Nie ma utraty szybkości działania ani zużycia baterii. Naprawiono błąd, który uniemożliwiał ukrycie ikony podpowiedzi na pasku stanu.

Zakończenie

Jeśli kochasz swojego „towarzysza“, powinieneś zlecić swojemu operatorowi komórkowemu zablokowanie korzystania z usług SMS, za które pobierana jest opłata, powstrzymać się od instalowania aplikacji z nieznanych źródeł, najlepiej przeglądać Sklep Google Play lub ten należący do Twojego operatora komórkowego oraz mieć zdrową dawkę nieufności. Obecnie prawie wszystkie infekcje smartfonów są spowodowane przez fałszywe aplikacje zainstalowane przez użytkownika. Należy zainstalować aplikację zabezpieczającą, która przede wszystkim potrafi zdalnie lokalizować, ostrzegać, blokować i usuwać. W ten sposób człowiek nieco lepiej chroni się przed najczęstszymi przyczynami problemów ze smartfonami: kradzieżą i niewłaściwym użyciem po utracie. Jako płatne rozwiązanie bardzo spodobał nam się ESET Mobile Security.

Podsumowując, nadal łatwiej jest zarabiać pieniądze za pośrednictwem zainfekowanego komputera z systemem Windows niż za pośrednictwem smartfona. Bankowość internetowa za pomocą smartfona nie jest zbyt rozpowszechniona, ponieważ wiele banków tego zabrania, a smartfony prawdopodobnie nie są też zbyt dobre jako urządzenia do rozsyłania spamu. Ale to wszystko może się zmienić w przyszłości.
Źródło zdjęcia: dAKirby309