Vlákno názorů k článku
Antiviry pro Android jsou na malware krátké od Petr M - Přístup k HW snad autor nemyslí vážně. Tam...

Přístup k HW snad autor nemyslí vážně. Tam nemá mimo ovladače nikdo co pohledávat. A OS ho tam nemá co pouštět. Kdybych zjistil, že antivir (nebo jakýkoliv jiný program) leze přímo na železo, tak ho bez milosti zlikviduju. To by byla za chvíli spolehlivost na úrovni Win 95...

Antivir se ve Windows spouští s právy jádra (v Linuxu mu stačí root), jinak by nemohl třeba analyzovat síťový provoz nebo hlídat kód aplikací vygenerovaný za běhu (např. pro šifrované binárky, které se při startu rozbalí). Pokud vím, tak přístup na HW používá pouze pro čtení.

Platí taková krásná věc. Cokoliv systém dovolí antiviru, to může využít i virus. Pokud můžu hodit háček do komunikace z antiviru kvůli monitorování provozu, může tam hodit háček i malware a vesele odposlouchávat. Když dostane API funkci na sestřelení paketu, může pakety vesele odstřelovat kdokoliv, kdo má práva. Když má aplikace práva zasahovat do jiné aplikace, tak to dřív nebo pozděj někdo zneužije. Takže je dobře, že tuhle funkcionalitu antivir nemůže z principu získat. Pro lamy je bezpečnější, když se k řadě věcí nejde dostat. A Android používají převážně lamy.

Furt trvám na tom, že v hardware a v systému nemá mimo vývojový pracoviště kdo co pohledávat.Když ladím komunikaci, nahradím standardní kabel upravenou verzí, kde je odbočka pro sniffer. Normální uživatel má kabel s dvojicí konektorů a nic víc. A nemusí ho zajímat, co skrz ty dráty leze. Stejně tak při ladění low level můžu mít "driver s odbočkou" a do produkční verze nepustit extra funkcionalitu pro vývoj. A pokud systém někoho pustí dovnitř, tak vždycky riskuje nestabilitu, poškození dat, prozrazení dat atd.

Tohle má jeden zásadní problém, a to jsou ovladače. U Androidu nepotřebujete nahrávat ovladače pro novou grafickou kartu nebo USB foťák, protože ani jedno k telefonu nepřipojíte. Ale zkuste zakázat načítání ovladačů na stolním počítači.

To je ale pitomost, zadny pristup jen pro cteni na HW neexistuje. Registry v HW se celkem bezne ctenim nuluji, pripadne cteni odstartuje nejakou jinou akci.

To záleží na hardware, které se čte. Čtení paměti mimo stránkování nebo přímé čtení disku nic takového nedělá.

Cteni pameti muze takove veci delat. Zalezi, kde se dana pamet naleza. Dost pochybuju, ze antivir bude cist adresy jednu po druhe bez jakekoliv znalosti mapovani, protoze to nemuze dost dobre fungovat. Spis bude pouzivat API OS k precteni cele RAM.