Một vài ngày trước, tôi đã tham dự một hội nghị bảo mật^{(security conference)} có tên là Những ngày bảo mật của ESET^{(ESET Security Days)} . Có một vài buổi học khá thú vị và tôi đã gặp khá nhiều người thông minh làm việc trong lĩnh vực bảo mật thông tin^{(information security)} . Một trong số họ là Nick FitzGerald , Nghiên cứu viên cấp cao^{(Senior Research Fellow)} tại ESET . Anh ấy quan tâm đến vấn đề bảo mật trong hệ sinh thái Android^{(Android ecosystem)} và chúng tôi đã may mắn được mời anh ấy làm khách mời trong một cuộc phỏng vấn về phần mềm độc hại và bảo mật^{(malware and security)} trên thiết bị Android . Anh ấy có rất nhiều điều thú vị để nói và bạn nên đọc cuộc phỏng vấn này:

Nick FitzGerald là ai?

Trước khi chúng ta đi vào cuộc phỏng vấn, tôi muốn nói một chút về Nick FitzGerald . Anh ấy là một người rất kín tiếng và bạn khó có thể tìm thấy bất kỳ thông tin nào về anh ấy trên internet. Hiện nay, anh ấy đang phụ trách vấn đề bảo mật thông tin^{(information security)} tại ESET Australia , chủ yếu tập trung vào hệ sinh thái Android^{(Android ecosystem)} . Nick là một trong những người đã thiết lập phương pháp luận cho chứng chỉ VB100^{(VB100 certification)} và chạy các bài kiểm tra VB100 đầu tiên tại Virus Bulletin . Ngoài công việc của mình tại ESET^{(job at ESET)} , anh ấy vẫn làm việc với Virus Bulletin với tư cách là thành viên trong ban cố vấn của nó.

Khi gặp anh ấy, tôi rất thích sự thân thiện và cởi mở^{(friendliness and openness)} của anh ấy . Anh ấy đã chia sẻ rất nhiều thông tin thú vị trong hội nghị và trong khi dùng bữa với anh ấy một chút, tôi rất thích các cuộc trò chuyện của chúng tôi và óc hài hước của anh ấy. Rất vui được gặp^{(pleasure meeting)} anh ấy và tôi rất vui vì anh ấy đã nhận lời làm khách mời trong buổi phỏng vấn này.

Loại phần mềm độc hại phổ biến nhất nhắm vào người dùng Android hiện nay là gì?

Từ dữ liệu đo từ xa phát hiện^{(detection telemetry)} mà chúng tôi lấy lại từ những người trong cơ sở được cài đặt của chúng tôi đã bật tùy chọn chia sẻ đo từ xa, tỷ lệ phát hiện lớn nhất là loại chung của những thứ mà chúng tôi gọi là Ứng dụng tiềm ẩn không mong muốn^{(Potentially Unwanted Applications)} (hoặc PUA ). Không phải tất cả khách hàng của chúng tôi đều chọn phát hiện PUA^(PUAs) - đó là tùy chọn thời gian cài đặt và không có cài đặt mặc định; khách hàng phải đưa ra lựa chọn của riêng họ. PUA^(PUAs) thường là các ứng dụng sử dụng các kỹ thuật mờ ám để đạt được kết quả, mặc dù không quá độc hại (sẽ bị sản phẩm của chúng tôi chặn hoàn toàn mà khách hàng không có bất kỳ lựa chọn nào), kinh nghiệm cho thấy nhiều khách hàng không muốn chạy trên thiết bị của họ.

Sau PUA^(PUAs) và xem xét các phát hiện phần mềm độc hại thực sự, các loại phần mềm độc hại Android^{(Android malware)} phổ biến nhất mà chúng tôi thấy bị chặn trên thiết bị của khách hàng trong năm nay là "droppers". Đây thường là một gói ứng dụng hợp pháp (mặc dù thường khá không hợp lệ) và một cái gì đó^{(app and something)} độc hại. Thông thường, thành phần độc hại không được cài đặt hoặc kích hoạt cho đến một lúc nào đó sau khi cài đặt ứng dụng ban đầu. Đây là một sự phát triển tương đối gần đây trong lĩnh vực phần mềm độc hại Android^{(Android malware)} nhưng đã nhanh chóng trở nên khá phổ biến với những người viết phần mềm độc hại. Các ứng dụng được cài đặt bởi các công cụ nhỏ giọt như vậy có thể là bất cứ thứ gì, nhưng có vẻ như tại thời điểm này, các ứng dụng quảng cáo PUA^{(PUA advertising)} là tải trọng phổ biến nhất.

Điều tồi tệ nhất có thể xảy ra với người dùng Android nếu thiết bị của họ bị nhiễm phần mềm độc hại là gì?

Tôi không biết điều này đang xảy ra, nhưng về lý thuyết, thiết bị có thể bị "brick", cố tình hoặc vô ý. Cho dù điều đó tốt hơn hay tệ hơn, chẳng hạn như việc bạn bị đánh cắp tất cả những bí mật thân thiết nhất (và ảnh) và có thể được đăng lên web hoặc được sử dụng để làm xấu mặt hoặc đòi tiền chuộc, có thể tùy thuộc vào bạn là ai và bạn giữ gì hoặc có thể truy cập từ điện thoại thông minh của bạn.

Nhìn vào phần mềm độc hại Android^{(Android malware)} thực tế , họ LockerPin , có thể đặt màn hình ^(LockerPin)khóa mã PIN^{(PIN lock)} ngẫu nhiên mà thủ phạm không biết là rất khó chịu, vì các điều kiện có thể cho phép khôi phục từ tải trọng khóa thiết bị này hầu như không bao giờ được tìm thấy trên một thiết bị điển hình thiết bị.

Theo bạn, đâu là điểm yếu chính của hệ sinh thái Android^{(Android ecosystem)} về mặt bảo mật?

So với đối thủ chính trên đấu trường di động là iOS, Android có phần cởi mở hơn, cho phép các nhà phát triển và người dùng linh hoạt hơn. Điều đó có thể mang lại lợi ích cho người dùng nhưng cũng có nghĩa là hoạt động độc hại dễ dàng hướng đến người dùng Android hơn . Ví dụ, đã có nhiều ứng dụng độc hại công khai xâm^{(apps get)} nhập vào cửa hàng ứng dụng^{(app store)} chính thức của Google hơn là vào của Apple^(Apple) . Hơn nữa^(Further) , Google nhìn chung khá nghi ngờ về giá trị có thể có của các sản phẩm bảo mật dành cho nền tảng Android^{(Android platform)}, do đó không cung cấp các khả năng nâng cao để hỗ trợ tốt hơn cho các sản phẩm như vậy. Đây là một điểm yếu lớn về kiến ​​trúc trong hệ điều hành Android^{(Android operating)} .

Khi nhìn vào nền tảng Android^{(Android platform)} và cách nó được xây dựng, đâu là những điều hàng đầu mà một sản phẩm bảo mật Android^{(Android security)} không thể làm cho người dùng về mặt bảo vệ?

Việc thiếu móc hệ thống hoặc API^(APIs) bảo mật chính thức có nghĩa là không thể thực hiện quét khi truy cập thích hợp. Hiện tại, trình quét vi rút^{(virus scanner)} bị giới hạn trong việc kiểm tra một ứng dụng khi gói trình cài đặt^{(installer package)} của ứng dụng đó được tải xuống thiết bị và một lần nữa khi ứng dụng được cài đặt. Google có thể cho phép các ứng dụng bảo mật^{(security apps)} đã được xác minh cài đặt với các đặc quyền cao hơn nhưng đã chọn không cài đặt, vì vậy không giống như trên các hệ điều hành khác, chẳng hạn như Windows , ứng dụng bảo mật Android^{(Android security)} của bạn chỉ là một ứng dụng khác chạy ở cùng cấp đặc quyền^{(privilege level)} như bất kỳ ứng dụng nào khác. Mối quan tâm không kém là Quản trị viên thiết bị^{(Device Administrator)}đặc quyền được thực hiện theo lệnh của người dùng. Chúng tôi có thể vô hiệu hóa chúng, nhưng chúng cũng có khả năng dễ dàng vô hiệu hóa chúng tôi.

Làm thế nào để một sản phẩm bảo mật^{(security product)} dành cho Android , như ESET Mobile Security & Antivirus bảo vệ người dùng của nó?

Các sản phẩm bảo mật Android^{(Android security products)} của chúng tôi cung cấp một số hình thức bảo vệ. Có mã độc hại và (tùy chọn) chăm sóc phát hiện PUA của ^{(PUA detection)}chức năng chống vi-rút^{(antivirus functionality)} , chặn trang web độc hại bằng cách sử dụng ESET Live Grid® , vị trí thiết bị^{(device location)} và chức năng chống trộm và chẩn đoán hệ thống^{(functionality and system diagnostics)} .

Lưu ý của người biên tập: ^{(Editor's note:)} PUA có nghĩa là ^(PUA)Ứng dụng^{(Application)} Có khả năng Không mong muốn . Các tính năng phát hiện PUA chung^{(Generic PUA)} cung cấp cho bạn khả năng phát hiện kịp thời các Ứng dụng Có khả năng Không mong muốn^{(Potentially Unwanted Applications)} mới và được cập nhật .

Đề xuất bảo mật hàng đầu nào của bạn dành cho người dùng Android , ngoài việc sử dụng sản phẩm bảo mật^{(security product)} trên thiết bị của họ?

Hãy gắn bó với Cửa hàng Play^{(Play Store)} chính thức (đó là lời khuyên cho một số khu vực nhất định trên thế giới!) Và rất cẩn thận khi cấp đặc quyền Quản trị viên thiết bị^{(Device Administrator)} cho bất kỳ thứ gì ngoại trừ ứng dụng quản trị hệ thống hoặc bảo mật^{(security or system administration app)} thực sự .

Bạn nghĩ gì về phần mềm độc hại, bảo mật và quyền riêng tư^{(security and privacy)} trên Android ?

Bây giờ bạn đã đọc quan điểm của Nick , tôi muốn bạn chia sẻ của bạn. Bạn có nghĩ rằng bạn cần các sản phẩm bảo mật cho Android ? Bạn có đang^(Are) sử dụng một cái trên điện thoại thông minh và máy tính bảng của mình không? Bạn đã^(Did) đối phó với phần mềm độc hại cho Android và điều gì đã xảy ra?

"Stick to the Google Play store!" says renowned information security expert at ESET

A coυple of days ago, I was at a security conference called EЅET Security Dayѕ. There were qυite a few interesting sessionѕ and I've met quite a lot of smart people who work in information security. One of them is Nick FitzGerald, Senior Reseаrch Fellow at ESET. He takes care of seсurity in the Android ecosystem and we were lucky to have him as a guеst in an interνiew about malware and security on Android devices. He h ad many interesting thingѕ to say and you ѕhould read this interview:

Who is Nick FitzGerald?

Before we go into the interview, I would like to talk a bit about Nick FitzGerald. He is a very private person and you can hardly find any information about him on the internet. Today he is taking care of information security at ESET Australia, focusing mostly on the Android ecosystem. Nick is one of the people who established the methodology for VB100 certification and ran the first VB100 tests at Virus Bulletin. Alongside his job at ESET , he still works with Virus Bulletin as a member of its advisory board.

When I met him, I very much enjoyed his friendliness and openness. He shared lots of interesting information during the conference and, while dining with him for a bit, I very much enjoyed our conversations and his sense of humor. It was a pleasure meeting him and I am very happy that he accepted to be a guest in this interview.

What is the most common type of malware that targets Android users today?

From the detection telemetry data we get back from those in our installed base who have enabled the telemetry sharing option, the greatest proportion of detections is the general class of things we call Potentially Unwanted Applications (or PUA). Not all of our customers choose to have PUAs detected – it is an install-time option and there is no default setting; the customer must make their own choice. PUAs are typically apps that use shady techniques to achieve results that, while not overtly malicious (which would be outright blocked by our product without the customer having any choice), experience shows us many customers do not wish to have run on their devices.

After PUAs, and looking at real malware detections, the most common types of Android malware we have seen blocked on customer devices this year are "droppers". These are typically a bundle of a legitimate (although usually quite inane) app and something malicious. Commonly the malicious component is not installed or enabled until sometime after the initial app installation. This is a relatively recent development in the Android malware arena but has rapidly become quite popular with malware writers. The apps installed by such droppers can be anything, but it seems at the moment that PUA advertising apps are the most common payloads.

What is the nastiest thing that can happen to Android users if their devices get infected with malware?

I'm not aware of this happening, but in theory the device could be "bricked", either deliberately or unintentionally. Whether that is better or worse than, say, having all your most intimate secrets (and photographs) stolen and possibly posted to the web or otherwise used in an attempt to embarrass or ransom you, may depend on who you are and what you keep on, or can access from, your smartphone.

Looking at actual Android malware, the LockerPin family, which can set a random PIN lock screen that is not known to the perpetrators is very nasty, as the conditions that could allow recovery from this device-locking payload will almost never be found on a typical device.

In your view, which are the major weaknesses the Android ecosystem has in terms of security?

Compared to its main competitor in the mobile arena, iOS, Android is somewhat more open, allowing developers and users greater flexibility. That may result in benefits to the user but it also means that malicious activity is more easily directed to Android users. There have, for example, been many more overtly malicious apps get into Google's official app store than into Apple's. Further, Google is generally quite skeptical about the possible value of security products for the Android platform, so does not provide advanced capabilities to better support such products. This is a major architectural weakness in the Android operating system.

When looking at the Android platform and how it is built, which are the top things an Android security product can't do for users in terms of protection?

The lack of system hooks or official security APIs means that proper on-access scanning cannot be performed. For now, a virus scanner is limited to checking an app when its installer package is downloaded to the device and again when the app is installed. Google could allow verified security apps to install with higher privileges but has chosen not to, so unlike on other operating systems, like Windows for example, your Android security app is just another app running at the same privilege level as any other. Equally concerning is that the Device Administrator privilege is doled out at the user's behest. We can disable them, but they are quite likely to just as easily disable us.

How does a security product for Android, like ESET Mobile Security & Antivirus protect its users?

Our Android security products offer several forms of protection. There is malicious code and (optionally) PUA detection care of the antivirus functionality, malicious website blocking utilizing the ESET Live Grid®, device location and anti-theft functionality and system diagnostics.

Editor's note: PUA means Potentially Unwanted Application. Generic PUA detections provide you with timely detection of new and updated Potentially Unwanted Applications.

Which are your top security recommendations for Android users, other than using a security product on their devices?

Stick with the official Play Store (that kind of sucks as advice for certain regions of the world!) and be very careful about granting the Device Administrator privilege to anything but a bona fide security or system administration app.

What do you think about malware, security and privacy on Android?

Now that you have read Nick's perspective, I would like you to share yours. Do you think that you need security products for Android? Are you using one on your smartphones and tablets? Did you deal with malware for Android and what happen ed?

Related posts

• Làm thế nào để cài đặt một APK trên Android mà không Google Play Store

• Về InPrivate and Incognito. duyệt web riêng tư là gì? Which browser là tốt nhất?

• 4 ứng dụng giúp bạn chẩn đoán tình trạng của thiết bị Android

• Xem lại ESET Parental Control: Bảo vệ con bạn trên Android!

• Đánh giá ESET Mobile Security: Bảo vệ tuyệt vời cho các thiết bị Android

• Cách thay đổi cài đặt Hai SIM trên điện thoại thông minh Samsung Galaxy

• Cách xác định vị trí các thiết bị Samsung Galaxy bị thiếu với Smartthings tìm

• Giải thưởng - Sản phẩm diệt virus phổ biến nhất năm 2017

• Ngăn điện thoại thông minh Huawei của bạn giết chết các ứng dụng nền

• Làm thế nào để thay đổi định dạng ảnh chụp màn hình trên Android - PNG để JPG và lưng

• Thiết lập xác minh hai bước cho tài khoản Microsoft của bạn với Google Authenticator

• Cách lây nhiễm vào PC Windows của bạn khi duyệt web để tìm nội dung miễn phí

• Bản cập nhật Windows 10 tháng 11 năm 2019 có gì mới?

• Làm thế nào để thông báo ẩn trên Lock screen trong Android

• Windows 10 hút! Dưới đây là 12 lý do tại sao!

• Cách tự động khóa Windows 10 bằng điện thoại thông minh của bạn

• Trước khi cài đặt Windows 10 S, hãy xem xét các vấn đề quan trọng này

• Windows 10 May 2021 Cập nhật: Có gì mới và loại bỏ?

• Cách tùy chỉnh Android Quick Settings menu

• Các tính năng tốt nhất của Windows 11: 8 điều tuyệt vời về nó