Android: Antiviren-Software leicht auszutricksen
Sie griffen dafür auf Malware-Muster zurück, die auf der mobilen Plattform längst bekannt sind und von den Sicherheits-Anwendungen problemlos erkannt werden. Erweiterte man diese allerdings um einige Tarnfunktionen aus DroidChameleon, versagten die Scanner in den meisten Fällen, hieß es.
"Unsere Untersuchungsergebnisse zeigen, dass all die Anti-Malware-Produkte anfällig für ganz gewöhnliche Umgehungs-Techniken sind", heißt es im Bericht der Informatiker. Selbst relativ einfachen Veränderungen, die nicht einmal die Code-Basis an sich betreffen, würden ausreichen, um den Scannern zu entgehen. Getestet wurden dabei die Reaktionen von Produkten von Symantec, AVG, Kaspersky Lab, Trend Micro, ESET, ESTSoft, Lookout, Zoner, Webroot und Dr. Web.
Ein Problem liegt nach Einschätzung der Forscher darin, dass die Signatur-Prüfungen der meisten Antivirus-Apps unter Android sich darauf beschränken, bekannte Malware anhand von Dateinamen, Checksummen, Code-Sequenzen oder Informationen aus dem PackageManager-API zu identifizieren. Nimmt man hier entsprechende Veränderungen vor, werden die Sicherheits-Tools quasi von jeder neuen Malware-Version umgangen.
In dem Test nutzten die Forscher ihre Erkenntnisse beispielsweise um das Rootkit Droid Dream, das im Android-Bereich recht häufig zum Einsatz kommt, zu tarnen. Ihren Angaben zufolge versagten anschließend alle geprüften Scanner bei der Erkennung. Allerdings scheint es Hoffnung zu geben, dass die Sicherheits-Firmen intensiv an einer Verbesserung der Lage arbeiten. Wie es in dem Paper der Wissenschaftler heißt, habe sich die Erkennungsrate bei relativ einfachen Veränderungen in den letzten Monaten signifikant verbessert.
Thema:
Das Google Pixel 8 im Preisvergleich
Beliebt im Preisvergleich
- Handys ohne Vertrag:
Neue Android-Bilder
Android-Videos
- Honor Pad 9 ausgepackt: Erste Eindrücke zum neuen 12-Zoll-Tablet
- JRNY Fitness-App im Test: Work-out-Erfolge auf neuem Level
- Super Bowl 2024: Oreo zeigt eine Welt, in der ein Keks alles verändert
- Lenovo Tab M11: Erste Eindrücke zum Einsteiger-Tablet mit Stift
- Google zeigt beim Super Bowl, wie KI Blinden beim Fotografieren hilft
Neue Android-Downloads
Beiträge aus dem Forum
Weiterführende Links
Neue Nachrichten
- Aktuelle Technik-Blitzangebote von Amazon im Überblick
- FritzBox wird heute 20 Jahre: Geschichte von 8 MBit/s bis 10 GBit/s
- Microsoft kündigt zweites Event an: Surface mit KI & ARM-CPUs kommt
- Es werde Licht: Forscher wollen einige der ersten Sterne entdeckt haben
- PS5 Pro mit Power-Modus für CPU: Details zur stärkeren PlayStation 5
- Spieler live gehackt: Turnier gestoppt, Gerüchte kursieren, EA schweigt
- Letzte Chance: Garmin-Smartwatches zum Bestpreis bei Media Markt
Videos
Neueste Downloads
Beliebte Nachrichten
Christian Kahle
Redakteur bei WinFuture
Ich empfehle ...
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen