Skocz do zawartości
Forum Kopalni Wiedzy
KopalniaWiedzy.pl

Google'a czeka sporo pracy

Rekomendowane odpowiedzi

Jednym z mechanizmów, jakie Google dodał do Androida 4.2, było sprawdzanie instalowanych aplikacji pod kątem obecności w nich szkodliwego oprogramowania. Oprogramowanie porównuje program z bazą danych Google'a. Niestety, przeprowadzone testy wykazały, że mechanizm ten jest niezwykle zawodny.

Xuxian Jiang z NC State University zainstalował na tabletach Nexus 10 z Androidem 4.2 aż 1280 próbek złośliwego kodu pochodzących z Android Malware Genome Project. Jedynie 193 z nich zostały wykryte jako kod stanowiący zagrożenie. Co więcej uczony porównał też na przypadkowo wybranej próbce malware'u możliwości mechanizmu Google'a z 10 różnymi aplikacjami antywirusowymi, które były oceniane przez Virus Total. Efektywność wykrywania zagrożeń przez oprogramowanie antywirusowe wahała się od 51 do 100 procent. W przypadku mechanizmu Google'a efektywność wyniosła jedynie 20,4%. Warto przypomnieć, że od września bieżącego roku Virus Total należy do Google'a.

Słabość mechanizmu oferowanego przez Google'a leży prawdopodobnie w fakcie, że weryfikacja dokonywana jest po stronie serwera, a nie na urządzeniu klienckim, przez co nie jest on wyposażony w żadne mechanizmy badania aplikacji. Cały mechanizm polega na sprawdzeniu wartości SHA1 oraz nazwy weryfikowanego oprogramowania.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Cały mechanizm polega na sprawdzeniu wartości SHA1 oraz nazwy weryfikowanego oprogramowania.

Równie dobrze, mogli wprowadzić obowiązek implementowania do aplikacji mechanizmu challenge-response i ten ich "zaawansowany" mechanizm mógłby odpytywać:

- "Czy jesteś szkodliwym oprogramowaniem?"

- "Nie"

- "Access granted"

;)

 

radar

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...