เมื่อสองสามวันก่อน ฉันอยู่ที่การประชุมด้านความปลอดภัย^{(security conference)}ที่ชื่อว่าESET Security Days มีเซสชันที่น่าสนใจอยู่สองสามช่วง และฉันได้พบคนฉลาดๆ หลายคนที่ทำงานด้านความปลอดภัย^{(information security)}ของ ข้อมูล หนึ่งในนั้นคือNick FitzGerald^{(Nick FitzGerald)}นักวิจัยอาวุโส^{(Senior Research Fellow)}ของESET เขาดูแลความปลอดภัยในระบบนิเวศของ Android^{(Android ecosystem)}และเราโชคดีที่มีเขาเป็นแขกรับเชิญในการสัมภาษณ์เกี่ยวกับมัลแวร์และการรักษาความปลอดภัย^{(malware and security)}บนอุปกรณ์Android เขามีสิ่งที่น่าสนใจมากมายที่จะพูด และคุณควรอ่านบทสัมภาษณ์นี้:

นิค ฟิตซ์เจอรัลด์คือใคร?

ก่อนที่เราจะเข้าสู่การสัมภาษณ์ ฉันขอพูดถึงนิค ฟิตซ์เจอรัลด์ซัก^{(Nick FitzGerald)}หน่อย เขาเป็นคนที่มีความเป็นส่วนตัวสูง และคุณแทบจะไม่พบข้อมูลใดๆ เกี่ยวกับเขาบนอินเทอร์เน็ต วันนี้เขาดูแลความปลอดภัยของข้อมูล^{(information security)}ที่ESET Australiaโดยเน้นที่ระบบนิเวศของ Android^{(Android ecosystem)} เป็นส่วน ใหญ่ Nickเป็นหนึ่งในผู้กำหนดวิธีการสำหรับการรับรอง VB100^{(VB100 certification)} และ ทำการทดสอบVB100ครั้งแรกที่Virus Bulletin นอกจากงานของเขาที่ ESET^{(job at ESET)}แล้ว เขายังคงทำงานกับVirus Bulletinในฐานะสมาชิกคณะกรรมการที่ปรึกษา

เมื่อฉันพบเขา ฉันมีความสุขมากกับความเป็นมิตรและการเปิดกว้าง^{(friendliness and openness)}ของเขา เขาแบ่งปันข้อมูลที่น่าสนใจมากมายระหว่างการประชุม และในขณะที่รับประทานอาหารกับเขาสักหน่อย ฉันก็ชอบการสนทนาและอารมณ์ขันของเขาเป็นอย่างมาก ยินดี ที่ได้พบ^{(pleasure meeting)}เขา และฉันมีความสุขมากที่เขาตอบรับเป็นแขกรับเชิญในการสัมภาษณ์ครั้งนี้

มัลแวร์ประเภทใดที่พบบ่อยที่สุดที่กำหนดเป้าหมาย ผู้ใช้ Androidในปัจจุบันคืออะไร

จากข้อมูลการตรวจจับมาตร^{(detection telemetry)}ที่เราได้กลับมาจากผู้ที่อยู่ในฐานที่ติดตั้งของเราซึ่งเปิดใช้งานตัวเลือกการแบ่งปันการวัดและส่งข้อมูลทางไกล สัดส่วนสูงสุดของการตรวจจับคือระดับทั่วไปของสิ่งที่เราเรียกว่าแอปพลิเคชันที่อาจไม่^{(Potentially Unwanted Applications)} เป็นที่ต้องการ (หรือPUA ) ไม่ใช่ลูกค้าของเราทุกคนเลือกที่จะให้ ตรวจพบ PUA^(PUAs)เนื่องจากเป็นตัวเลือกเวลาติดตั้งและไม่มีการตั้งค่าเริ่มต้น ลูกค้าต้องตัดสินใจเลือกเอง PUA^(PUAs)มักจะเป็นแอปที่ใช้เทคนิคที่คลุมเครือเพื่อให้ได้ผลลัพธ์ แม้ว่าจะไม่เป็นอันตรายอย่างเปิดเผย (ซึ่งผลิตภัณฑ์ของเราจะถูกบล็อกโดยทันทีโดยที่ลูกค้าไม่มีทางเลือก) ประสบการณ์แสดงให้เราเห็นว่าลูกค้าจำนวนมากไม่ต้องการให้ทำงานบนอุปกรณ์ของตน

หลังจากPUA และการตรวจสอบการตรวจจับมัลแวร์จริง มัลแวร์ ^(PUAs)Android^{(Android malware)}ประเภทที่พบบ่อยที่สุดที่เราพบในอุปกรณ์ของลูกค้าในปีนี้คือ "droppers" โดยทั่วไปแล้วสิ่งเหล่านี้เป็นชุดของแอพที่ถูกต้อง (แม้ว่าจะค่อนข้างไร้สาระ) และบางสิ่งที่^{(app and something)}เป็นอันตราย โดยทั่วไปแล้ว ส่วนประกอบที่เป็นอันตรายจะไม่ได้รับการติดตั้งหรือเปิดใช้งานจนกว่าจะถึงเวลาหนึ่งหลังจากการติดตั้งแอพเริ่มต้น นี่เป็นการพัฒนาล่าสุดใน เวที มัลแวร์ Android^{(Android malware)}แต่ได้รับความนิยมอย่างรวดเร็วจากผู้เขียนมัลแวร์ แอพที่ติดตั้งโดย droppers ดังกล่าวสามารถเป็นอะไรก็ได้ แต่ดูเหมือนว่าในขณะนี้ที่ แอพ โฆษณา PUA^{(PUA advertising)}เป็นเพย์โหลดที่พบบ่อยที่สุด

อะไรคือสิ่งที่น่ารังเกียจที่สุดที่อาจเกิดขึ้นกับ ผู้ใช้ Androidหากอุปกรณ์ของพวกเขาติดมัลแวร์?

ฉันไม่รู้ว่าสิ่งนี้กำลังเกิดขึ้น แต่ในทางทฤษฎี อุปกรณ์อาจ "ถูกบดบัง" ไม่ว่าจะจงใจหรือไม่ตั้งใจก็ตาม จะดีกว่าหรือแย่กว่านั้น เช่น ขโมยความลับที่ใกล้ชิดที่สุดของคุณ (และรูปถ่าย) และอาจโพสต์บนเว็บหรือใช้เพื่อพยายามทำให้อับอายหรือเรียกค่าไถ่คุณ ขึ้นอยู่กับว่าคุณเป็นใครและสิ่งที่คุณเก็บไว้ หรือสามารถเข้าถึงได้จากสมาร์ทโฟนของคุณ

เมื่อดู มัลแวร์ Android^{(Android malware)}จริงตระกูลLockerPinซึ่งสามารถตั้งค่า หน้าจอ ล็อก PIN^{(PIN lock)} แบบสุ่ม ที่ผู้กระทำความผิดไม่รู้จักนั้นน่ารังเกียจมาก เนื่องจากเงื่อนไขที่อาจทำให้กู้คืนจากข้อมูลการล็อกอุปกรณ์นี้แทบไม่เคยพบเห็นได้ทั่วไป อุปกรณ์.

ในความเห็นของคุณ อะไรคือจุดอ่อนที่สำคัญที่ระบบนิเวศของ Android^{(Android ecosystem)}มีในแง่ของความปลอดภัย?

เมื่อเทียบกับคู่แข่งหลักในเวทีมือถือ iOS และAndroidค่อนข้างเปิดกว้าง ทำให้นักพัฒนาและผู้ใช้มีความยืดหยุ่นมากขึ้น ซึ่งอาจส่งผลดีต่อผู้ใช้ แต่ก็หมายความว่ากิจกรรมที่เป็นอันตรายนั้นมุ่งตรงไปยังผู้ใช้Android ได้ง่ายขึ้น ^(Android)ตัวอย่างเช่น มี แอ^{(apps get)}พที่เป็นอันตรายอย่างเปิดเผยจำนวนมากเข้าสู่ร้านแอ^{(app store)} พ อย่างเป็นทางการของGoogle มากกว่า^(Google)ในApple นอกจาก^(Further)นี้ โดยทั่วไป Googleค่อนข้างสงสัยเกี่ยวกับคุณค่าที่เป็นไปได้ของผลิตภัณฑ์ความปลอดภัยสำหรับแพลตฟอร์ม Android^{(Android platform)}ดังนั้นจึงไม่ได้ให้ความสามารถขั้นสูงในการสนับสนุนผลิตภัณฑ์ดังกล่าวได้ดียิ่งขึ้น นี่เป็นจุดอ่อนทางสถาปัตยกรรมที่สำคัญในระบบปฏิบัติการ Android^{(Android operating)}

เมื่อดูแพลตฟอร์ม Android^{(Android platform)}และวิธีสร้าง อะไรคือสิ่งสำคัญที่สุดที่ ผลิตภัณฑ์ ความปลอดภัยของ Android^{(Android security)}ไม่สามารถทำได้สำหรับผู้ใช้ในแง่ของการป้องกัน

การขาด hooks ของระบบหรือAPI^(APIs) การรักษาความปลอดภัยอย่างเป็นทางการ หมายความว่าไม่สามารถทำการสแกนเมื่อเข้าถึงได้อย่างเหมาะสม ในตอนนี้เครื่องสแกนไวรัส^{(virus scanner)}ถูกจำกัดให้ตรวจสอบแอพเมื่อแพ็คเกจตัวติดตั้ง^{(installer package)}ถูกดาวน์โหลดไปยังอุปกรณ์และอีกครั้งเมื่อติดตั้งแอพ Googleสามารถอนุญาตให้แอปความปลอดภัย^{(security apps)} ที่ผ่านการตรวจสอบแล้ว ติดตั้งด้วยสิทธิ์ที่สูงกว่า แต่เลือกที่จะไม่ทำ ดังนั้นจึงไม่เหมือนกับระบบปฏิบัติการอื่นๆ เช่นWindows แอป ^(Windows)ความปลอดภัย Android^{(Android security)}ของคุณเป็นเพียงแอปอื่นที่ทำงานในระดับสิทธิ์^{(privilege level)} เดียวกันกับแอป อื่นๆ ข้อกังวลพอๆ กันก็คือDevice Administratorสิทธิ์จะถูกแบ่งออกตามคำสั่งของผู้ใช้ เราสามารถปิดการใช้งานได้ แต่มีแนวโน้มที่จะปิดการใช้งานเราได้อย่างง่ายดาย

ผลิตภัณฑ์รักษาความปลอดภัย^{(security product)}สำหรับAndroid เช่น^(Android) ESET Mobile Security & Antivirus^{(ESET Mobile Security & Antivirus)}ปกป้องผู้ใช้อย่างไร

ผลิตภัณฑ์รักษาความปลอดภัย Android^{(Android security products)}ของเรามีการป้องกันหลายรูปแบบ มีโค้ดที่เป็นอันตรายและ (เป็นทางเลือก) การ ดูแลการตรวจจับ PUA สำหรับ ^{(PUA detection)}ฟังก์ชันการป้องกันไวรัส^{(antivirus functionality)}การบล็อกเว็บไซต์ที่เป็นอันตรายโดยใช้ESET Live Grid® ตำแหน่ง ของอุปกรณ์^{(device location)}และฟังก์ชันป้องกันการโจรกรรมและการวินิจฉัย^{(functionality and system diagnostics)}ระบบ

หมายเหตุบรรณาธิการ: ^{(Editor's note:)} PUAหมายถึงแอปพลิเคชัน^{(Application)}ที่ อาจไม่เป็นที่ต้องการ การตรวจหา PUA ทั่วไป^{(Generic PUA)}ช่วยให้คุณตรวจหาแอปพลิเคชันที่อาจไม่เป็นที่ต้องการใหม่และอัปเดตได้ทันท่วงที^{(Potentially Unwanted Applications)}

ข้อใดคือข้อแนะนำด้านความปลอดภัยสำหรับ ผู้ใช้ Androidนอกเหนือจากการใช้ผลิตภัณฑ์รักษาความปลอดภัย^{(security product)}ในอุปกรณ์ของพวกเขา

ยึดติดกับPlay Store อย่างเป็นทางการ (คำแนะนำสำหรับบางภูมิภาคของโลก) และระวังให้มากเกี่ยวกับการให้สิทธิ์Device Administrator กับสิ่งใด ๆ ยกเว้นการ ^{(Device Administrator)}รักษาความปลอดภัย^{(security or system administration app)}โดยสุจริต หรือแอ ป การดูแลระบบ

คุณคิดอย่างไรเกี่ยวกับมัลแวร์ความปลอดภัย และความเป็นส่วนตัว^{(security and privacy)}บนAndroid ?

คุณได้อ่าน มุมมองของ นิค^(Nick)แล้ว ฉันอยากให้คุณแบ่งปันความคิดเห็นของคุณ คุณคิดว่าคุณต้องการผลิตภัณฑ์รักษาความปลอดภัยสำหรับAndroidหรือไม่? คุณ^(Are)ใช้สมาร์ทโฟนและแท็บเล็ตหรือไม่? คุณ^(Did)จัดการกับมัลแวร์สำหรับAndroidและเกิดอะไรขึ้นกับเอ็ด?

"Stick to the Google Play store!" says renowned information security expert at ESET

A couple of daуs ago, I was at a security сonference called EЅET Secυrity Days. There were quite a few interesting sessions and I've met quite a lot of smart people who work in information securitу. One of them is Nіck FitzGerald, Senior Rеsearch Fellow at ESET. He takeѕ carе of security in the Android ecosуstem and we were lucky to have him as a gueѕt in an interview about malware and security on Android dеvices. He h ad many іntеresting things to ѕay and you shоυld read this interview:

Who is Nick FitzGerald?

Before we go into the interview, I would like to talk a bit about Nick FitzGerald. He is a very private person and you can hardly find any information about him on the internet. Today he is taking care of information security at ESET Australia, focusing mostly on the Android ecosystem. Nick is one of the people who established the methodology for VB100 certification and ran the first VB100 tests at Virus Bulletin. Alongside his job at ESET , he still works with Virus Bulletin as a member of its advisory board.

When I met him, I very much enjoyed his friendliness and openness. He shared lots of interesting information during the conference and, while dining with him for a bit, I very much enjoyed our conversations and his sense of humor. It was a pleasure meeting him and I am very happy that he accepted to be a guest in this interview.

What is the most common type of malware that targets Android users today?

From the detection telemetry data we get back from those in our installed base who have enabled the telemetry sharing option, the greatest proportion of detections is the general class of things we call Potentially Unwanted Applications (or PUA). Not all of our customers choose to have PUAs detected – it is an install-time option and there is no default setting; the customer must make their own choice. PUAs are typically apps that use shady techniques to achieve results that, while not overtly malicious (which would be outright blocked by our product without the customer having any choice), experience shows us many customers do not wish to have run on their devices.

After PUAs, and looking at real malware detections, the most common types of Android malware we have seen blocked on customer devices this year are "droppers". These are typically a bundle of a legitimate (although usually quite inane) app and something malicious. Commonly the malicious component is not installed or enabled until sometime after the initial app installation. This is a relatively recent development in the Android malware arena but has rapidly become quite popular with malware writers. The apps installed by such droppers can be anything, but it seems at the moment that PUA advertising apps are the most common payloads.

What is the nastiest thing that can happen to Android users if their devices get infected with malware?

I'm not aware of this happening, but in theory the device could be "bricked", either deliberately or unintentionally. Whether that is better or worse than, say, having all your most intimate secrets (and photographs) stolen and possibly posted to the web or otherwise used in an attempt to embarrass or ransom you, may depend on who you are and what you keep on, or can access from, your smartphone.

Looking at actual Android malware, the LockerPin family, which can set a random PIN lock screen that is not known to the perpetrators is very nasty, as the conditions that could allow recovery from this device-locking payload will almost never be found on a typical device.

In your view, which are the major weaknesses the Android ecosystem has in terms of security?

Compared to its main competitor in the mobile arena, iOS, Android is somewhat more open, allowing developers and users greater flexibility. That may result in benefits to the user but it also means that malicious activity is more easily directed to Android users. There have, for example, been many more overtly malicious apps get into Google's official app store than into Apple's. Further, Google is generally quite skeptical about the possible value of security products for the Android platform, so does not provide advanced capabilities to better support such products. This is a major architectural weakness in the Android operating system.

When looking at the Android platform and how it is built, which are the top things an Android security product can't do for users in terms of protection?

The lack of system hooks or official security APIs means that proper on-access scanning cannot be performed. For now, a virus scanner is limited to checking an app when its installer package is downloaded to the device and again when the app is installed. Google could allow verified security apps to install with higher privileges but has chosen not to, so unlike on other operating systems, like Windows for example, your Android security app is just another app running at the same privilege level as any other. Equally concerning is that the Device Administrator privilege is doled out at the user's behest. We can disable them, but they are quite likely to just as easily disable us.

How does a security product for Android, like ESET Mobile Security & Antivirus protect its users?

Our Android security products offer several forms of protection. There is malicious code and (optionally) PUA detection care of the antivirus functionality, malicious website blocking utilizing the ESET Live Grid®, device location and anti-theft functionality and system diagnostics.

Editor's note: PUA means Potentially Unwanted Application. Generic PUA detections provide you with timely detection of new and updated Potentially Unwanted Applications.

Which are your top security recommendations for Android users, other than using a security product on their devices?

Stick with the official Play Store (that kind of sucks as advice for certain regions of the world!) and be very careful about granting the Device Administrator privilege to anything but a bona fide security or system administration app.

What do you think about malware, security and privacy on Android?

Now that you have read Nick's perspective, I would like you to share yours. Do you think that you need security products for Android? Are you using one on your smartphones and tablets? Did you deal with malware for Android and what happen ed?

Related posts

• วิธีการติดตั้งบน APK Android โดยไม่ต้อง Google Play Store

• เกี่ยวกับ InPrivate and Incognito มีอะไรเรียกดูแบบส่วนตัว? Which browser ที่ดีที่สุด?

• 4 แอพที่ช่วยคุณวินิจฉัยสุขภาพอุปกรณ์ Android ของคุณ

• ตรวจสอบ ESET Parental Control: ปกป้องบุตรหลานของคุณบน Android!

• ตรวจสอบ ESET Mobile Security: การป้องกันที่ยอดเยี่ยมสำหรับอุปกรณ์ Android

• รางวัล: ผลิตภัณฑ์แอนตี้ไวรัสฟรีที่ดีที่สุดแห่งปี 2018

• หยุดสมาร์ทโฟน Huawei ของคุณจากการฆ่าแอปพื้นหลัง

• ความปลอดภัยสำหรับทุกคน - Review ESET Smart Security Premium

• 9 เกณฑ์สำคัญที่จะใช้เมื่อเลือกซอฟต์แวร์ป้องกันไวรัสของคุณ

• รางวัล - ผลิตภัณฑ์แอนตี้ไวรัสที่ดีที่สุดแห่งปี 2017

• ก่อนติดตั้ง Windows 10 S ให้พิจารณาปัญหาสำคัญเหล่านี้

• วิธีการเปลี่ยนรูปแบบหน้าจอบน Android - PNG ถึง JPG และด้านหลัง

• วิธีการเปลี่ยนหรือลบ SIM PIN code บน Android

• คำถามง่ายๆ: การรับรองความถูกต้องด้วยสองปัจจัยหรือการตรวจสอบสองขั้นตอนคืออะไร

• เรียนรู้สิ่งที่แอพ Android ของคุณรู้เกี่ยวกับตัวคุณโดยใช้ Bitdefender Clueful

• วิธีการค้นหา Samsung Galaxy อุปกรณ์ที่มี SmartThings ค้นหาที่ขาดหายไป

• มีอะไรใหม่ในการอัปเดต Windows 10 พฤศจิกายน 2019

• Microsoft Authenticator บน Android: Sign เป็น MS account

• 8 สิ่งที่คุณสามารถทำได้ด้วย ESET EndPoint Encryption (DESlock+)

• 13 สิ่งที่ดีที่สุดเกี่ยวกับ Windows 10