|
door Henk van de Kamer op
vrijdag, 06 juli 2012 10:06
|
 Afgelopen dinsdag maakte Terry Zink -- program manager voor Microsoft's Forefront Online Security -- bekend dat hij bewijzen had voor het bestaan van een botenet op Android-telefoons.
Het bewijs is voornamelijk een zogenaamd message ID en een regel onderaan elk mailtje. De eerste wordt door de verzender toegevoegd en wordt in mailprogramma's gebruikt voor bijvoorbeeld het maken van de discussieview. Het mag duidelijk zijn dat als een verzender deze toevoegt, het geheel ook aan die kant te manipuleren valt. Om over de afsluitende regel in de e-mail zelf voor helemaal te zwijgen. Uiteraard beweert Google daarom meteen dat er helemaal geen bewijs is en moet ook Terry erkennen dat er mogelijk meer aan de hand is.
Het is jammer dat op deze manier de mogelijkheid voor een botnet op Android-telefoons wazig wordt voor eindgebruikers. Mogelijk leidt dit zelfs tot dezelfde ontkenning die Mac gebruikers hanteren door te beweren dat hun systeem onvatbaar is voor virussen. Met als gevolg dat een groot aantal Mac gebruikers vakkundig besmet raakten door een lek in Adobe Flash.
Persoonlijk kijk ik angstig naar mijn Android-telefoon. Voorzover ik kan nagaan worden daar geen updates doorgevoerd, mede omdat ik weiger daarvoor een Google-account aan te moeten maken met vervalste persoonsgegevens om zo het graaien naar mijn persoonlijke voorkeuren enigszins te torpederen. Android is op de achtergrond gewoon een Linux kernel en andere Opensource software waarin regelmatig security problemen worden ontdekt. Nu installeer ik geen apps -- nooit de tijd genomen om uit te zoeken hoe ik dat moet doen -- maar bezoek ik af en toe wel eens een website. En dat kan genoeg zijn om een fikse verkoudheid op te lopen met als gevolg dat mijn telefoon straks in een botnet zit. Eén ding is zeker, zoals Terry in zijn toevoeging ook mee eindigt, er zit een enorme golf aan malware voor de Android aan te komen...
|
