Lesezeichen · Wieviel Verlass ist auf Malware Scans für Android Apps?
Viele Menschen und Dienste greifen für die Überprüfung von Apps auf den Service von VirusTotal zurück. Dieser hat die Scanner von über 60 Security Vendors eingebunden – was unter anderem auch das Erkennen so genannter „false positives“ ermöglicht: Schlägt ein Scanner an, alle anderen aber nicht, ist dies üblicherweise ein Hinweis auf einen Fehlalarm. Was auch VirusTotal so sieht, wie das kleine grüne Häkchen über dem Ergebnis im Screenshot belegt.
Bei IzzyOnDroid ist uns aufgefallen, dass dies besonders häufig bei SMS Apps passiert – insbesondere, wenn selbige auch über die INTERNET Berechtigung verfügen (z. B. für SMS Weiterleitung). Diese sind dann recht schnell als „Banking Trojaner“ markiert, sie könnten ja entsprechende Bank-SMS abgreifen2. Da die Apps quelloffen sind3, lässt sich zumindest nachvollziehen, ob der Quellcode Hinweise auf ein solches Verhalten enthält. Noch stärker wäre dieser Nachweis bei reproduzierbaren Builds, da die konkrete APK dann dem geprüften Quellcode eindeutig zugeordnet werden kann4.
☕
s3n🧩net wünscht viel Vergnügen
Comments