Android peut ne pas avoir besoin de logiciel antivirus, dit le chercheur

Le développeur d'antivirus SMobile a publié cette semaine des logiciels pour protéger les utilisateurs du téléphone Android G1, bien qu'un analyste de sécurité se soit demandé si les gens en avaient vraiment besoin.

Bien qu'Android, le logiciel développé par Google et fonctionnant sur un seul Selon Charlie Miller, analyste principal chez Independent Security Evaluators et le chercheur qui a trouvé la première vulnérabilité Android, le téléphone vendu par T-Mobile, est open source, il est peu susceptible d'être plus sensible aux logiciels malveillants que d'autres systèmes d'exploitation propriétaires. > Alors qu'un développeur pouvait écrire une application nuisible et la distribuer via l'Android Market, Google a mis en place des barrages qui rendraient difficile la tâche des malwares, a déclaré M. Miller. "Si vous voulez faire quelque chose de dangereux comme l'accès aux contacts personnels, vous devez spécifiquement dire à la machine virtuelle" ce sont des choses que je vais devoir faire ", et la machine virtuelle demandera à l'utilisateur si ça va" m'a dit. Les applications Android s'exécutent dans une machine virtuelle Java sur le téléphone.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Par exemple, si un utilisateur télécharge un jeu Scrabble contenant du code malveillant Dans le compte de messagerie d'un utilisateur, le téléphone demandera à l'utilisateur d'approuver l'accès de l'application au compte de messagerie. Dans ce cas, l'utilisateur refuserait le téléchargement, réalisant qu'un jeu de Scrabble ne devrait pas avoir besoin de lire depuis un compte e-mail, dit-il.

Juste cette semaine, cependant, les pirates ont découvert un moyen d'installer nativement des applications. le téléphone au lieu d'utiliser la machine virtuelle. Cette fonctionnalité pourrait ouvrir la voie à de nouvelles menaces de sécurité en permettant aux applications d'accéder à n'importe quelle fonction du téléphone. Google a dit qu'il a développé une solution pour le bug et prévoit de le proposer aux utilisateurs bientôt.

C'est la deuxième vulnérabilité à être découverte en autant de semaines. Le premier, découvert par Miller, résultait de Google utilisant un code open source obsolète qui n'incluait pas une mise à jour déjà publiée qui fermait le trou. Mais ces vulnérabilités ne sont pas uniques à Android ou aux logiciels open source. "Le fait est, vous pouvez le faire contre l'iPhone ou contre le BlackBerry ou quoi que ce soit.Tous ces téléphones ont des problèmes", at-il dit.

SMobile soutient qu'Android est open source, il attirera plus de hackers qui pourront

Tandis que des entreprises comme McAfee, Symantec et F-Secure fabriquent des logiciels antivirus pour smartphones, mais pas encore pour Android, seuls quelques virus mobiles sont apparus ne pas se propager très loin. C'est en partie à cause de la grande variété de systèmes d'exploitation qui fonctionnent sur les téléphones mobiles. Un virus écrit pour un système d'exploitation ne se répand pas largement car il ne fonctionnera pas sur les téléphones fonctionnant sous différents systèmes d'exploitation.

En outre, les gens n'utilisent généralement pas leurs téléphones pour accéder ou envoyer le même type de données importantes ils le font sur leur PC, ce qui rend les téléphones moins intéressants pour les personnes qui cherchent à voler cette information. Le commerce mobile, par exemple, est un très petit marché, si peu de gens entrent leurs numéros de carte de crédit dans leurs téléphones.

Miller a dit que si les gens s'inquiètent de la sécurité de leurs téléphones, les logiciels de SMobile pourraient les laisser reposer plus facilement. Bien que Google ou les fournisseurs de services mobiles soient sûrs de corriger les problèmes ou de résoudre les problèmes connus, SMobile pourrait potentiellement le faire plus rapidement. Miller dit avoir averti Google de la vulnérabilité qu'il a découverte le 20 octobre. Google et T-Mobile ont commencé à envoyer un correctif le 31 octobre. SMobile a déclaré que son logiciel va scanner le G1 pour plus de 400 types de malware mobiles, y compris les virus, les vers et les chevaux de Troie qui peuvent se propager entre les téléphones mobiles via la carte mémoire. Si de nouveaux types de logiciels malveillants apparaissent, le logiciel de SMobile le détectera et fournira des mises à jour "en temps opportun" pour les utilisateurs, dit-il.

Les utilisateurs d'Android peuvent acheter le logiciel sur le site Web de l'entreprise ou sur Handango, un magasin en ligne pour les applications mobiles. VirusGuard pour Android coûte 10 USD. Une fois que l'Android Market commencera à permettre aux développeurs de facturer les applications, le logiciel sera disponible là-bas, dit SMobile.

SMobile offre un logiciel antivirus pour d'autres plateformes téléphoniques, y compris le Nokia S60. Nokia, numéro un mondial de la téléphonie cellulaire, et donc la meilleure cible pour les pirates, promeut les logiciels de SMobile sur son site Web.