Comment Google et Android utilisateurs peuvent faire assurer le marché Mobile

Android a beaucoup avancer pour elle, mais comme la dernière semaine a montré son approche de vente et de distribution d'applications va avoir besoin de quelques améliorations. Depuis le lancement d'Android en 2007, Google a fait tout son possible pour rendre le système d'exploitation mobile le plus accessible et facile à app dans l'industrie.

Une façon il a essayé de le faire a été en prenant un « tout va bien » approche aux applications pour la vente sur son marché Android de contrôle. Fondamentalement, Google lui-même n'est pas l'écran toutes les applications qui monteront sur son magasin, mais plutôt s'appuie sur les utilisateurs pour marquer les applications potentiellement malveillantes afin qu'ils peuvent être retirés après que qu'ils ont déjà affiché sur le magasin.

ROUNDUP : 8 must have sécurité Android apps

Bien que cela a conduit à une vaste gamme de différentes applications disponibles sur le marché, elle a créé aussi prévisible certaines questions de sécurité graves. Le problème de plus grande envergure est venu la semaine dernière quand Google supprimé autour de 50 applications de l'Android du marché qui contenait un code malveillant. Avec autant d'utilisateurs Android exposées à des risques, est-il temps pour Google changer comment elle approuve et surveille les applications sur son marché ?

Scott Webster, le rédacteur en chef pour le blog populaire de gars Android, dit qu'il aimerait voir certaines mises à niveau de sécurité sur le marché. « J'adorerais de les voir peut-être en partenariat avec une entreprise comme Lookout, ACG [ou] McAfee et avoir un processus de nettoyage », dit-il. « Peut-être un léger retard tandis que l'app obtient approuvé et épuré avant de frapper le marché.

Webster pense aussi qu'après un certain laps de temps, Google pourrait créer une « liste blanche » pour certains développeurs qui ont montré leur fiabilité et dont apps ont été entièrement libres de logiciels malveillants. Les développeurs sur cette liste seraient alors exemptés de toute période d'attente pour obtenir leurs applications en ligne et pourraient vaquer à leurs occupations, tout comme ils l'ont fait avant le malware DroidDream a frappé.

Aaron Gingrich, un écrivain à Android Police dont l' article sur DroidDream a été la première pièce big pour attirer l'attention sur les logiciels malveillants, pense qu'il est temps pour Google « venir avec une sorte de l'algorithme de détection de haute qualité... que regards pour certains indices qui une application peut être malveillante. » Alors qu'il affirme que cela prendra quelques efforts supplémentaires sur une partie de Google, c' est rien en comparaison de l'effort mis en nettoyer les applications malveillantes après qu'ils ont déjà été téléchargés par des milliers d'utilisateurs.

"Apps qui montrent des signes pouvaient... manuellement examinées par quelqu'un qui sait quoi regarder, » dit Gingrich. « On dirait du travail intensif, mais lorsque nous avons trouvé DroidDream, il a fallu notre développeur totale à comprendre ce que fait le virus environ 10 minutes. Et le mieux la détection, le moins de code devra être examiné par une personne. »

Mais même si Google implémente ces sortes de suggestions, utilisateurs encore n'être entièrement protégés contre les applications malveillantes. Khoi Nguyen, le gestionnaire de produit du groupe de Symantec Mobile Security Group, affirme que les services informatiques qui ont adopté la base Android smartphones ou comprimés devraient aller de leur façon d'éduquer leurs utilisateurs sur les choses à faire et les choses de l'achat et l'installation des applications sur leurs périphériques mobiles. Le plus important que tous les utilisateurs devraient faire lors du téléchargement d'une application, dit-il, est d'examiner quelles autorisations s'efforce de près.

« Les privilèges est exigeant une application devraient être appropriés pour sa fonction, », explique Nguyen. « Tellement si vous êtes télécharger un fond d'écran app, qui ne devrait pas avoir accès à vos coordonnées ou votre emplacement. C'est une partie importante du processus de sécurité. »

Nguyen, affirme que les utilisateurs aussi devraient être encouragés à patauger dans les examens écrits par d'autres utilisateurs sur le marché Android afin de déterminer si la demande est digne de confiance. Il pense aussi que les services informatiques doivent utiliser des logiciels de sécurité mobile qui leur permettra d'empêcher les utilisateurs de télécharger des applications tierces, à moins que ces applications sont expressément approuvées pour utilisation par l'entreprise.

Adam pouvoirs, le CTO de sécurité du réseau et de surveillance de la firme Lancope, pense également que les utilisateurs finaux doivent faire preuve de vigilance pour éviter d'avoir des logiciels malveillants installés sur leurs appareils. En particulier, il ne recommande pas installer une demande à moins qu'il est été téléchargé plus de 10 000 fois et a reçu au moins 100 critiques et commentaires des utilisateurs sur le marché Android. Et comme Nguyen, il affirme que les utilisateurs vraiment besoin lire les autorisations demandées d'une application avant de l'installer.

« Un excellent exemple d'un suspect app... est « Calculatrice binaire » auteur « John Anderson, » » explique-t-il. « Cette app apparition sur le marché Android aujourd'hui... ont zéro examens et moins de 50 téléchargements. Description de la fonctionnalité de l'application est mal écrits et justes des cris de logiciels malveillants potentiels. Pourquoi une calculatrice binaire app aurait besoin modifier ou supprimer le contenu de carte SD ? Pourquoi cette app aurait besoin lire ou écrire les données de contacts ? Cette app demande des autorisations beaucoup plus qu'il a besoin et devrait être évité. »

En savoir plus sur l'anti-malware dans la section Anti-malware de réseau au monde.

Pour plus d'informations sur les réseaux d'entreprise, allez à la cité. Histoire du droit d'auteur 2011 Network World Inc. Tous droits réservés.

View the original article here

FTC, MJ Crack Down sur les régimes de faire de l'argent

Un balayage an ciblant les faux Emploi et les régimes de faire de l'argent a donné lieu à plus de 90 application de la Loi et les actions civiles, y compris une retenue ordonner contre une société qui fait 40 millions de dollars par les clients prometteuses qu'il les aideraient à bâtir des entreprises sur le WebLes organismes américains a annoncé mercredi.

L'effort d'application de Promesses opération a entraîné trois nouveaux cas et développements dans sept autres cas à la Federal Trade Commission des États-Unis, 48 poursuites pénales au ministère de la Justice américain, sept actions civiles à la U.S. Postal Inspection Service et 28 actions par les autorités de la police d'État, les agences ont annoncé.

« Les victimes de ces fraudes sont nos voisins--les gens qui essaient de faire honnêtement leur vie, », David Vladeck, directeur de Bureau de la Protection de la FTC des consommateurs, a déclaré lors d'une conférence de presse. « Sous la pression de bouts, ils risquent leurs ressources financières limitées en réponse à la promesse d'un emploi, un revenu, une chance à une entreprise rentable à domicile. Mais ces avéré pour être promesses. »

Parmi les entreprises ciblées était capitale de Ivy, qui promettait clients assistance dans la mise en place des entreprises sur le Web en échange de frais de jusqu'à 20 000 $, dit de la FTC. Affaires de la capitale Ivy encadrement services offerts "babble ne valent rien", et clients rencontrent « endless difficultés techniques » avec le logiciel, la société a vendu, dit Vladeck.

Ivy Capital, quels gains promis clients de 3 000 $ à 10 000 $ par mois, a promis que clients recevrait aide de business avocats et comptables, mais ils n'étaient "pas shows", a ajouté Vladeck.

La FTC a déposé une plainte contre la capitale Ivy et 29 autres défendeurs dans U.S. District Court pour le District du Nevada, le 22 février. La Cour a gelé les actifs de l'entreprise et a émis une ordonnance temporaire d'interdiction contre ses pratiques commerciales.

IDG News Service n'a pu atteindre Ivy Capital pour commentaires. Une firme de capital de risque non apparentés fonctionne à IvyCapital.com.

Télévendeurs la capitale Ivy appelé les personnes qui ont répondu au courrier électronique et la publicité au sujet du travail à la maison ou des occasions d'affaires Internet de sociétés fictives créées pour générer des pistes, a déclaré la FTC. Pendant les appels téléphoniques qui pourrait durer plus longtemps qu'une heure, ventes à haute pression de télévendeurs utilisés la capitale Ivy et promis des profits importants pour aussi peu que 5 à 10 heures de travail par semaine, la FTC dit.

Peu de temps après la signature pour le programme, les consommateurs a reçu des appels ventes de compagnies affiliées avec Ivy Capital offrant des services aux entreprises supplémentaires, y compris l'accès au crédit, conseils experts fiscaux et autres services qui pourraient coût des milliers de dollars en plus de la taxe de l'originale.

Tom Bernard, qui a été licencié de son emploi en 2009, dit qu'il a répondu à un courriel d'Ivy Capital en juin 2009. Après avoir payé plus de 6 800 $ pour les services de la compagnie, Ivy le persuade de payer une somme supplémentaire de 5 600 $ pour les services de crédit commerciaux, il a dit à la Conférence de presse. « J'ai senti que c'était une façon de me marée, », a déclaré Bernard, vivant actuellement en Californie.

Ivy lui dit il pouvait obtenir un prêt commercial pour le démarrage de financement, mais Ivy mis tous les frais sur sa carte de crédit, a déclaré Bernard. Alors qu'il tentait d'annuler les services, Ivy résisté, éventuellement en lui offrant de 400 $ pour obtenir le remboursement intégral, il dit.

La FTC a également annoncé qu'elle a déposé une plainte à la Cour de District des États-Unis pour le District du Nord de l'Illinois, Division de l'est contre le Groupe National de la vente, je vie Marketing et deux autres défendeurs, qui auraient été annoncés emplois inexistants dans la vente de bons salaires et avantages sur CareerBuilder.com et autres conseils d'emploi en ligne.

Les télévendeurs des compagnies faussement les consommateurs, l'entreprise recrute pour les employeurs de Fortune 1000, dit la FTC.

Les défendeurs à payer, qu'ils ont dit couvraient les vérifications des antécédents et des autres services, mais souvent facturée par facturation $97 aux clients qui avaient accepté de payer 29 $ ou $38, l'Agence a déclaré. Les défendeurs ont également accusé certains clients récurrents des frais de 13.71 $ ou plus par mois sans leur consentement.

L'opération a généré plus de 17 000 plaintes aux organismes d'application de la Loi, les forums en ligne et les commissions de travail et a pris de 8 millions de dollars auprès des consommateurs, la FTC a déclaré. CareerBuilder.com est passée de la compagnie de son site Web en raison de plaintes.

Grant Gross couvre la politique technologique et telecom dans le gouvernement des États-Unis pour le IDG News Service. Suivez Grant sur Twitter à GrantGross. Adresse de messagerie de Grant est grant_gross@idg.com.

View the original article here