Unzuverlässige Trojaner-Warnungen durch Android 4.2

[Christoph]

Nur 15 Prozent der in einer Analyse eingesetzten Schadsoftware hat der mit Googles Betriebssystem Jelly Bean (Android 4.2) kommende App Verification Service entdeckt. Der neue Android-Reputationsdienst warnt Nutzer vor bösen Apps, indem er vor der Installation SHA1-Hashes – eine Art Fingerabdrücke der Apps – und Paketdaten der Programme an den Cloud-basierten Verifizierungs-Server schickt und dessen Beurteilung einholt.

Der Server vergleicht die Apps mit bereits identifizierter Malware in der Datenbank und Jelly Bean gibt daraufhin dem Nutzer Verhaltenstipps. Wissenschaftler von der North Carolina State University (NCSU) ließen Googles neues Android-Sicherheitssystem nun im Test gegen herkömmliche Antivirenprogramme für Smartphones antreten. Diese schnitten dabei deutlich besser ab.

Xuxian Jiang, Privatdozent an der NCSU hat mit seinem Studenten Yajin Zhou das Android Malware Genom Project ins Leben gerufen, aus dessen Schädlingsdatenbank er die Schadsoftware für den Test bezog. 1.260 Malware-Exemplare aus 49 Familien ließ er auf den App Service und Antiviren-Software wie Avast, AVG, TrendMicro, Symantec, BitDefender, ClamAV, F-Secure, Fortinet, Kaspersky und Kingsoft los. Auch Googles Virus Total wurde in den Test einbezogen.

Das Ergebnis für das Android-Sicherheitssystem fällt im Vergleich schlecht aus: 85 Prozent der Malware hätte von Nutzern ahnungslos installiert werden können – nur 15 Prozent wurden als Schadsoftware identifiziert. Zwei Antivirenprogramme konnten dahingegen 100 Prozent der Schadsoftware entdecken.

...

Quelle und ganzer Artikel: http://www.heise.de/newsticker/meldu...2-1765770.html