Comment Google et Android utilisateurs peuvent faire assurer le marché Mobile

Android a beaucoup avancer pour elle, mais comme la dernière semaine a montré son approche de vente et de distribution d'applications va avoir besoin de quelques améliorations. Depuis le lancement d'Android en 2007, Google a fait tout son possible pour rendre le système d'exploitation mobile le plus accessible et facile à app dans l'industrie.

Une façon il a essayé de le faire a été en prenant un « tout va bien » approche aux applications pour la vente sur son marché Android de contrôle. Fondamentalement, Google lui-même n'est pas l'écran toutes les applications qui monteront sur son magasin, mais plutôt s'appuie sur les utilisateurs pour marquer les applications potentiellement malveillantes afin qu'ils peuvent être retirés après que qu'ils ont déjà affiché sur le magasin.

ROUNDUP : 8 must have sécurité Android apps

Bien que cela a conduit à une vaste gamme de différentes applications disponibles sur le marché, elle a créé aussi prévisible certaines questions de sécurité graves. Le problème de plus grande envergure est venu la semaine dernière quand Google supprimé autour de 50 applications de l'Android du marché qui contenait un code malveillant. Avec autant d'utilisateurs Android exposées à des risques, est-il temps pour Google changer comment elle approuve et surveille les applications sur son marché ?

Scott Webster, le rédacteur en chef pour le blog populaire de gars Android, dit qu'il aimerait voir certaines mises à niveau de sécurité sur le marché. « J'adorerais de les voir peut-être en partenariat avec une entreprise comme Lookout, ACG [ou] McAfee et avoir un processus de nettoyage », dit-il. « Peut-être un léger retard tandis que l'app obtient approuvé et épuré avant de frapper le marché.

Webster pense aussi qu'après un certain laps de temps, Google pourrait créer une « liste blanche » pour certains développeurs qui ont montré leur fiabilité et dont apps ont été entièrement libres de logiciels malveillants. Les développeurs sur cette liste seraient alors exemptés de toute période d'attente pour obtenir leurs applications en ligne et pourraient vaquer à leurs occupations, tout comme ils l'ont fait avant le malware DroidDream a frappé.

Aaron Gingrich, un écrivain à Android Police dont l' article sur DroidDream a été la première pièce big pour attirer l'attention sur les logiciels malveillants, pense qu'il est temps pour Google « venir avec une sorte de l'algorithme de détection de haute qualité... que regards pour certains indices qui une application peut être malveillante. » Alors qu'il affirme que cela prendra quelques efforts supplémentaires sur une partie de Google, c' est rien en comparaison de l'effort mis en nettoyer les applications malveillantes après qu'ils ont déjà été téléchargés par des milliers d'utilisateurs.

"Apps qui montrent des signes pouvaient... manuellement examinées par quelqu'un qui sait quoi regarder, » dit Gingrich. « On dirait du travail intensif, mais lorsque nous avons trouvé DroidDream, il a fallu notre développeur totale à comprendre ce que fait le virus environ 10 minutes. Et le mieux la détection, le moins de code devra être examiné par une personne. »

Mais même si Google implémente ces sortes de suggestions, utilisateurs encore n'être entièrement protégés contre les applications malveillantes. Khoi Nguyen, le gestionnaire de produit du groupe de Symantec Mobile Security Group, affirme que les services informatiques qui ont adopté la base Android smartphones ou comprimés devraient aller de leur façon d'éduquer leurs utilisateurs sur les choses à faire et les choses de l'achat et l'installation des applications sur leurs périphériques mobiles. Le plus important que tous les utilisateurs devraient faire lors du téléchargement d'une application, dit-il, est d'examiner quelles autorisations s'efforce de près.

« Les privilèges est exigeant une application devraient être appropriés pour sa fonction, », explique Nguyen. « Tellement si vous êtes télécharger un fond d'écran app, qui ne devrait pas avoir accès à vos coordonnées ou votre emplacement. C'est une partie importante du processus de sécurité. »

Nguyen, affirme que les utilisateurs aussi devraient être encouragés à patauger dans les examens écrits par d'autres utilisateurs sur le marché Android afin de déterminer si la demande est digne de confiance. Il pense aussi que les services informatiques doivent utiliser des logiciels de sécurité mobile qui leur permettra d'empêcher les utilisateurs de télécharger des applications tierces, à moins que ces applications sont expressément approuvées pour utilisation par l'entreprise.

Adam pouvoirs, le CTO de sécurité du réseau et de surveillance de la firme Lancope, pense également que les utilisateurs finaux doivent faire preuve de vigilance pour éviter d'avoir des logiciels malveillants installés sur leurs appareils. En particulier, il ne recommande pas installer une demande à moins qu'il est été téléchargé plus de 10 000 fois et a reçu au moins 100 critiques et commentaires des utilisateurs sur le marché Android. Et comme Nguyen, il affirme que les utilisateurs vraiment besoin lire les autorisations demandées d'une application avant de l'installer.

« Un excellent exemple d'un suspect app... est « Calculatrice binaire » auteur « John Anderson, » » explique-t-il. « Cette app apparition sur le marché Android aujourd'hui... ont zéro examens et moins de 50 téléchargements. Description de la fonctionnalité de l'application est mal écrits et justes des cris de logiciels malveillants potentiels. Pourquoi une calculatrice binaire app aurait besoin modifier ou supprimer le contenu de carte SD ? Pourquoi cette app aurait besoin lire ou écrire les données de contacts ? Cette app demande des autorisations beaucoup plus qu'il a besoin et devrait être évité. »

En savoir plus sur l'anti-malware dans la section Anti-malware de réseau au monde.

Pour plus d'informations sur les réseaux d'entreprise, allez à la cité. Histoire du droit d'auteur 2011 Network World Inc. Tous droits réservés.

View the original article here

Google Yanks 50 + Apps infectées du marché Android

Google a retiré plus de 50 applications infectés par des logiciels malveillants de son marché Android, mais n'a pas encore désinstalle le déclenchement automatique de ces programmes de téléphones des utilisateurs, spécialistes de la sécurité a déclaré aujourd'hui.

« Les applications étaient ' Trojanized,' pour un meilleur terme, » a déclaré Tom Parsons, un cadre supérieur avec l'équipe de Symantec security response. « Avec les téléphones 'enracinées', les attaques peuvent faire presque n'importe quoi, y compris tirant des données hors du téléphone, » a-t-il dit, en se référant à la capacité du logiciel malveillant pour accéder la racine pour les périphériques.

Les applications étaient disponibles sur le marché Android de Google officiel app store pour environ quatre jours. Selon la firme de sécurité basée à San Francisco smartphone Lookout , entre 50 000 et 200 000 exemplaires des apps ont été téléchargés par les utilisateurs.

Toutes les applications ont été infectées par le même code malveillant, dit Kevin Mahaffey, CTO de Lookout et provenaient de trois différents éditeurs. Le logiciel malveillant, surnommé « DreamDroid », permet aux attaquants smartphones Android de compromis, puis de les connecter à un serveur de commandement et de contrôle (C & C) qui peut rendre des ordonnances pour les périphériques.

Dans certains cas, les applications malveillantes ont été piratées versions du logiciel Android légitime.

Mahaffey est appelée l'apparition de nombreuses applications infectées sur le marché officiel Android un point tournant dans mobile contre les logiciels malveillants. « C'était un marché de niveau 1 qui avait un nombre important de apps malveillants qui ont téléchargé un nombre important de temps », dit-il.

Auparavant, les apps Android infectés par des logiciels malveillants, comme les faux « fenêtre fumants » app que Symantec découvert lundi, ont été affichés sur les sites de téléchargement de tierce-partie, pas de Google e-mart.

Mahaffey a confirmé que Google a secoué la qui apps de l'Android Market, mais dit que comme de la fin de la nuit dernière, le fabricant de OS mobile avait tiré pas de ces applications à partir de téléphones des utilisateurs.

Comme les autres distributeurs mobile app, comme Apple, Google a la capacité de faire pivoter un interrupteur à distance supprime apps douteuses ou malveillants de tous les smartphones Android. Google a tiré le commutateur de désinstallation au moins une fois avant, en juin 2010.

« Google est très chargé avec ce pouvoir, » dit Mahaffey, expliquant pourquoi les applications ont été extraite de l'Android Market mais pas encore retirées de téléphones des utilisateurs. « Ils veulent s'assurer qu'il est utilisé uniquement dans les cas lorsqu'ils ne sont pas qu'ils êtes supprimant uniquement de logiciels malveillants ».

Google a refusé de commenter sur quelles mesures il a prises jusqu'à présent pour protéger les utilisateurs.

Mahaffey dit que Lookout est encore analyser les logiciels malveillants, ses capacités et comment les attaquants espéraient pouvoir tirer profit de la smartphones compromis, mais dit qu'enquête initiale de sa société avait découvert un serveur de C & C situé à Fremont, en Californie.

Les téléphones infectés sont communication avec le serveur et envoyer de l'information--y compris l'identificateur spécifiques à l'utilisateur abonné, également connu sous le nom de l'IMSI (International Mobile Subscriber Identity) et de numéro de série de la carte SIM du téléphone--via un canal chiffré. Le serveur de C & C semble être hébergés sur un système légitime que les pirates avaient contrevenu à précédemment.

Parsons et Mahaffey diffèrent lorsque demandé comment l'incident se reflétée sur Google et la sécurité de son marché Android.

« Plus que tout, elle montre comment populaire Android est, "a déclaré Parsons. « Google a un défi majeur en passant près d'un millier de nouvelles applis chaque jour, et cela peut indiquer que cette vérification n'est suffisamment robuste. »

Mais Mahaffey a vu un malheur dans le nuage.

« Je dirais qu'il parle à l'ouverture de la plateforme Android qu'un utilisateur avait le pouvoir [assez] d'avis [une application malveillante], » Mahaffey a soutenu, se référant aux rapports qu'un propriétaire de smartphone Android a été premier à s'adresser au public avec ses soupçons. « Nous allons voir plus de gens être plus vigilant. »

Parsons et Mahaffey applaudi Google pour répondre rapidement--en quelques minutes des premiers rapports--à la situation en supprimant les applications en question de son marché.

« Après cela, il y aura une vigilance accrue par beaucoup de gens, » dit Mahaffey, signalant l'appel au réveil susceptible de Google. « Pour les utilisateurs, le meilleur conseil est de prêter attention à ce que vous téléchargez. »

Gregg Keizer couvre Microsoft, les questions de sécurité, Apple, les navigateurs Web et la technologie générale breaking news pour Computerworld. Suivez Gregg sur Twitter à @ gkeizer ou abonnez-vous au flux RSS de Gregg . Son adresse e-mail est gkeizer@computerworld.com .

En savoir plus sur la sécurité en centre de sujet de sécurité de Computerworld.

Pour plus d'entreprise informatique news, visitez Computerworld. Histoire du droit d'auteur © 2011 Computerworld Inc. Tous droits réservés.

View the original article here

ZTE fait pousser plus gros marché de Smartphone

La Chine ZTE, qui a fait de gros gains dans le marché de la téléphonie mobile, vise à augmenter ses ventes de smartphone en 2011 par cinq fois.

La société vise un expéditions de 10 millions d'unités, une augmentation de 2 millions d'unités vendues en 2010, la compagnie dit.

ZTE, un fournisseur de matériel de réseau chinois, est aussi un fabricant mondial de téléphones mobiles transporteurs. Au quatrième trimestre 2010, ZTE fini comme fournisseur de téléphone mobile au quatrième rang avec une part de marché de 4,2 %, il met en avant de la part de 4 pour cent d'Apple, selon une étude de la firme IDC. Nokia, Samsung et LG Electronics d'entraîner dans les trois premiers.

En 2010, ZTE expédié un total d'unités de combiné de 51,8 millions de dollars, une augmentation de 94 pour cent de l'année précédente. Les succès récents de l'entreprise était due à sa ligne de smartphone en pleine expansion, alors même que la compagnie a historiquement axé sur les marchés inférieurs et moyen-fin, IDC ajouté dans un rapport.

Le lundi, ZTE a annoncé une nouvelle stratégie pour smartphones au Mobile World Congress. La stratégie met l'accent sur les marchés moyens et haut de gamme, avec l'objectif de développement plus smartphone, tablet et dispositifs de box TV sur Internet.

La société a également montré au large d'un nouveau smartphone de bas prix lors de l'événement. Appelé le patinage, le dispositif a un écran 4,3 pouces et utilise le système d'exploitation Android 2.3. ZTE dit qu'il commencera le smartphone d'expédition à l'échelle mondiale en mai. La société a également annoncé des plans pour lancer un comprimé exécutant 3.0 Android au troisième trimestre.

View the original article here