Názory k článku
Antiviry pro Android jsou na malware krátké

Přístup k HW snad autor nemyslí vážně. Tam nemá mimo ovladače nikdo co pohledávat. A OS ho tam nemá co pouštět. Kdybych zjistil, že antivir (nebo jakýkoliv jiný program) leze přímo na železo, tak ho bez milosti zlikviduju. To by byla za chvíli spolehlivost na úrovni Win 95...

Antivir se ve Windows spouští s právy jádra (v Linuxu mu stačí root), jinak by nemohl třeba analyzovat síťový provoz nebo hlídat kód aplikací vygenerovaný za běhu (např. pro šifrované binárky, které se při startu rozbalí). Pokud vím, tak přístup na HW používá pouze pro čtení.

Platí taková krásná věc. Cokoliv systém dovolí antiviru, to může využít i virus. Pokud můžu hodit háček do komunikace z antiviru kvůli monitorování provozu, může tam hodit háček i malware a vesele odposlouchávat. Když dostane API funkci na sestřelení paketu, může pakety vesele odstřelovat kdokoliv, kdo má práva. Když má aplikace práva zasahovat do jiné aplikace, tak to dřív nebo pozděj někdo zneužije. Takže je dobře, že tuhle funkcionalitu antivir nemůže z principu získat. Pro lamy je bezpečnější, když se k řadě věcí nejde dostat. A Android používají převážně lamy.

Furt trvám na tom, že v hardware a v systému nemá mimo vývojový pracoviště kdo co pohledávat.Když ladím komunikaci, nahradím standardní kabel upravenou verzí, kde je odbočka pro sniffer. Normální uživatel má kabel s dvojicí konektorů a nic víc. A nemusí ho zajímat, co skrz ty dráty leze. Stejně tak při ladění low level můžu mít "driver s odbočkou" a do produkční verze nepustit extra funkcionalitu pro vývoj. A pokud systém někoho pustí dovnitř, tak vždycky riskuje nestabilitu, poškození dat, prozrazení dat atd.

Tohle má jeden zásadní problém, a to jsou ovladače. U Androidu nepotřebujete nahrávat ovladače pro novou grafickou kartu nebo USB foťák, protože ani jedno k telefonu nepřipojíte. Ale zkuste zakázat načítání ovladačů na stolním počítači.

To je ale pitomost, zadny pristup jen pro cteni na HW neexistuje. Registry v HW se celkem bezne ctenim nuluji, pripadne cteni odstartuje nejakou jinou akci.

To záleží na hardware, které se čte. Čtení paměti mimo stránkování nebo přímé čtení disku nic takového nedělá.

Cteni pameti muze takove veci delat. Zalezi, kde se dana pamet naleza. Dost pochybuju, ze antivir bude cist adresy jednu po druhe bez jakekoliv znalosti mapovani, protoze to nemuze dost dobre fungovat. Spis bude pouzivat API OS k precteni cele RAM.

Jsou tu dva stavy.
1) Malware nelze identifikovat => Antivir nepomůže.
2) Malware lze identifikovat => Co ještě dělá v appstore?

Co dela v Appstore ? -> google je taka atipicka zapadna firma kde je ale vychodne rozmyslanie, tj. generujeme cisla, predaje, proste nech je toho co najviac - aplikacii/kli­entov/zakazni­kov/reklamy to je jedno a na kvalitu z vysoka kasleme. To aj tak nikoho predsa nezaujimaa. A bohuzial historia a aj realita ukazuje ze je to celkom funkcny pristup. Par ludi sa popali a v pomere k celkovemu poctu uzivatelov/za­kaznikov je to promile. Proste je to lacne/zadarmo tak to vsetci chcu a valcuje sa trh no a tych co si pri tom zlomia ruku/nohu/ucet a prejdu k niecomu kvalitnejsiemu za chvilu aj tak nahradi 10 krat tolko dalsich ludi.

To nieje pravda. Google vo svojom store overuje aplikacie a vyhladava tie skodlive. Ak sa taka najde alebo je nahlasena ako podozriva, dost rychlo je odstranena. Dokonca je mozne ju odstranit aj zo vsetkych androidov na dialku automaticky aj ked neviem ci sa to robi.
Popravde o malware v androide sa uz toho popisalo a nahovorilo ale nepoznam nikoho kto by ho videl. Skor su to take kacice a ak aj nejaky bol cez store rozsireny tak nesposobil vela skod. Samozrejme hovorim o oficialnom google store nie o instalaciach apk balikov 3rd party applikacii.

Bohuzial to pravda je ze Google dlhodobo kaslal na Appstore, akurat je tazko povedat ci to bolo len tak alebo cielene aby mal co najvecsi pocet aplikacii - klasicka to hykacia sutaz na novinarskych weboch kde mesiac co mesiac sa novinari vzdy urobili pri novych cislach o pocte aplikacii na apple appstore a google appstore. Nastastie to vyzera ze to uz opadlo aj ked cert nikdy nespi. Ono toto je sice clanok o malware ale na google play je kopec aplikacii ktore su ukradnute a preskinovane/re­kompilovane aplikacie niekoho ineho, rozne odrbove aplikacie ktore sa snazia z uzivatela vytiahnut peniaze a podobne. To sice neni priamo malware ale je to tiez pekny humus. Google spravil prvu vecsiu cistiacu akciu minuly rok a aj to bolo hlavne na aplikacie ktore blokuju jeho ad, tj znizuju googlu prijmi z reklamy. Ostatne aj google asi zacal viac konat lebo sa stazuje uz dost velke mnozstvo aj renomonvanych developerov a stahuju svoje aplikacie s google play a to neni dobre pre PR, ale je toto ferovy pristup ? Kaslat na zakaznika az ked sa mi to ruca tak zacnem nieco robit ?

Predpokladam ze asi mysleli tym to ze ked si uzivatel rootne telefon a nahra si tam nechtiac nejaky humus ktory ale bezi ako root alebo nebodaj este nizsie, tj loadne sa ako driver (netusim co vobec nieco take na andoride je uz spachane) tak bezny antivir ktory bezi v user sandboxe nema sancu takyto soft najist ani odstranit (teda pokial sa ta aplikacia tomu brani a maskuje).
A vzhladom na to aky momentalne panuje bordel na Androide, kedy pomali kazda druha systemova utilita vyzaduje rootnotie telefonu aby fungovala, neni to zasa az tak vynimocne.

no ved prave, Android ma standardne podporu pre MIPS,ARM a x86. Len ARM urcite ma kopec podverzii a specifickych cpu takze je malo pravdepodobne ze by sa niekomu chcelo robit moduly/ovladace, ak ked vylucit sa to neda a zvlast pri malware a podobnych humusoch.
No napriklad podpora roznych FS ktore niesu standardne v Androide sa bez rootu nezaobide (NTFS,HPFS atd.), tak isto mountovanie adresarov koli debilnemu pristupu androidu k sprave internej pameti, kde instalovane aplikacie vedia vyuzit iba internu flashku a potom clovek, ked ma na telefone 8gb internej flash, zapasi z miestom aj ked ma v telefone 64gb sd kartu. Tak isto podpora roznych usb zariadeni ako aj napriklad usb mass storage, ktore na vecsine telefonov od androidu 4.x bolo nahradene debilnym MTP. Ale hej z pohladu bezneho uzivatela co pise maile, pozera youtube a vyuziva kalendar su toto uz mozno advanced veci.

V API chybi treba nahravani hovoru, v Symbianu to je.