Android vinner på en punkt över Apples iOS – det är ett betydligt mera intressant operativsystem att attackera för kriminella. Dessutom ökar antalet attacker, riktade, mot Googles mobila operativsystem.

Ett problem med Android, en känd akilleshäl, sedan löpning tid tillbaka är att plattformen är allt annan an homogen. Det finns ett antal olika versioner av Android, generationer av Android och olika tillverkare har sina egna versioner. Det innebär att plattformen, Android, är fragmenterad vilket is in tur leder till problem när buggar och fel ska fixas. Google centralt kan åtgärda vissa problem men fel i tillverkarnas egna tillägg kan bara åtgärdas av tillverkarna vilket skapar en ryckig, ojämn uppdateringscykel.

Problem

Även Google har problem med att uppdatera Android på grund av att det finns så många olika generationer ute på marknaden av Android. Du kan köpa en helt ny telefon idag, över disk, med en flera år gammal version av Android under skalet för att ta ett exempel. Det syns också antalet attacker riktade mot Android, tillväxten av trojaner, malware och även ransomware. Till det har tillkommit en ny typ av program – spionprogram som inte sällan används av partners – spousware.

Säkerhetsföretaget ESET skriver i en rapport att antalet program som försöker stjäla bankuppgifter har ökat med 49 procent den andra kvartalet i år – lägg då till att ökningen under det första kvartalet låg på 158.7 procent. Värsta drabbade är användare i Ryssland, Indien, Brasilien och Argentina. Även länder som Mexiko, Ukraina, Turkiet, Peru och Slovakia är hårt drabbade.

Öppet

En tungt vägande anledning till att Android är så mycket mer intressant som plattform för kriminella är Android relativt öppna system med få eller inga kontroller. Appar som laddas upp till Google Play scannas förvisso men kontrollen är inte alls lika noggrann som när det gäller iOS och appar som laddas upp till App Store. Det leder till att trojaner och andra farliga appar slinker igenom kontrollerna och distribueras av Google via den officiella butiken, Google Play.

Android-appar kan dessutom installeras (side loading) utanför Google Play vilket ökar riskerna för att installera ett farligt, destruktivt program.

Riktade attacker

Enligt ESET så finns det också en annan viktig skillnad mellan plattformarna – antalet registrerade sofistikerade, mycket smalt riktade attacker är något vanligare på iOS-sidan. Det handlar om att exploatera så kallade Zero-Day buggar, okända buggar, i mer avancerade attacker riktade mot en mindre grupp människor – i fallet med spionprogrammet Pegaus från Israeliska NSO Groups – människorättsadvokater, demokratiaktivister, journalister och politiker.

Det är en typ av attacker som genomförs med hjälp av specialskrivna spionprogram, av enskilda stater eller underättelseorganisationer där måltavlan är enskilda individer.

Techspot