Android virusscanners gemakkelijk te misleiden

Geschreven door

Bram

Gecontroleerd door

Geoff

Bijgewerkt op

3 mei 2013

[addtoany] ×

Dus jij dacht virussen en malware te kunnen ontlopen door een virusscanner op je telefoon te zetten? Fout gedacht! Onderzoek van 3 studenten toont namelijk aan dat de meest gebruikte scanners zich gemakkelijk in de luren laten leggen.

Drie studenten maakten een tooltje (DroidChameleon) waarmee bestaande malware en virussen aangepast kon worden. Bijvoorbeeld door de naam te veranderen of door de code te ‘husselen’. Op die manier kon getest worden in hoeverre de anti-virussoftware nog steeds in staat was om gevaar te zien.

In totaal werden 10 pakketten getest: AVG Antivirus, Symantec Norton Mobile Security, Lookout Mobile Security, ESET Mobile Security, Dr. Web AntiVirus Light, Kaspersky Mobile Security, Trend Micro Security Personal Ed, ESTSoft ALYac Android, Zoner Antivirus Free en Webroot Security & Antivirus. Alle 10 bleken ze niet in staat om alles te detecteren.

De onderzoekers zijn een jaar bezig geweest met hun onderzoek en zagen gelukkig wel forse verbeteringen, maar hun uiteindelijke conclusie is dat het beter zou zijn als Google in Android een goed systeem inbouwt dat misbruik kan tegengaan.

Totdat het zover is ligt een groot deel van de verantwoordelijkheid bij jou als gebruiker. Download geen ‘rare’ apps, klik niet op vreemde linkjes en gebruik je verstand. Dan zal er over het algemeen vrij weinig mis gaan.

Liefhebbers van beveiliging kunnen HIER het volledige onderzoek van de studenten nalezen.