Пользователей Android'а избавят от головной боли
14-05-2012
В прошлом 2011 году вредоносные программы и вирусы для аппаратов с операционной системой Android стали серьезной проблемой – из-за отсутствия предварительного отбора и проверки приложений в Android Market многим пользователям пришлось столкнуться с тем, что вирусы отправляли платные СМС-сообщения, звонили на платные номера и даже отправляли злоумышленникам секретную информацию вроде кодов доступа к банковским счетам. Чтобы справиться с проблемой, которая нанесла ущерб репутации платформы Android, производитель решил пойти нетривиальным путем. Вместо того, чтобы вводить предварительную аттестацию приложений перед публикацией, Android Market теперь будет сканировать все публикуемые приложения на наличие вирусов с помощью фирменного антивируса Bouncer. Размещение приложений в магазине, как и прежде, будет выполняться без предварительной проверки.
Технология Bouncer добавляет новый уровень безопасности к прежним трем: ранее защиту в системе Android Market обеспечивали такие меры, как изоляция приложений друг от друга в среде исполнения, контроль разрешений и антивирусное сканирование. Если прежде такое антивирусное сканирование выполнялось при обнаружении каждого нового вида вредоносного ПО, то с вводом технологии Bouncer процесс поиска вирусов стал автоматическим и более универсальным. В частности, кроме вирусов, система Bouncer умеет распознавать троянцев и шпионские программы. Она запускает каждое проверяемое приложение в собственной инфраструктуре (на облачном эмуляторе Android-устройств) и определяет корректность поведения приложения буквально «в боевых условиях».
Еще одно достоинство технологии заключается в поддержке полуавтоматического режима. В частности, если какой-то компонент определен, как потенциально вредоносный, окончательное решение о статусе компонента принимает живой специалист — это снижает риск ложных срабатываний. В результате Bouncer будет еще больше оправдывать свое название «Вышибала», выставляя за дверь Android Market максимально возможное число разработчиков и приложений с плохой репутацией.
На самом деле, несмотря на всю шумиху вокруг Android-вирусов, эта платформа имеет вполне достаточный уровень безопасности. Ряд экспертов считает, что единственный по-настоящему серьезный риск для экосистемы Android-приложений кроется в излишне мягкой политике регистрации разработчиков. Как показывает практика, любой желающий может получить право публикации буквально любого своего приложения, потратив всего 5 минут своего времени и 25 долларов США. Ввод технологии Bouncer позволяет убить «сразу двух зайцев»: сохранить максимально либеральную регистрацию разработчиков и существенно снизить число потенциально опасных приложений, доступных для загрузки. Кроме того, злостные нарушители больше не смогут легко скрываться от контроля, пройдя регистрацию под новым названием — учетные записи будут проходить специальную проверку, чтобы исключить возвращение злоумышленников после смены имен.
По материалам сайтов CNET и TechCrunch.
