Software Anti-Vírus para Android: Está Faltando Confiabilidade

Artigo original em http://under-linux.org/software-anti-virus-para-android-esta-faltando-confiabilidade-4501/

Publicado em 07-03-2012 14:30

Por causa dessa epidemia de amostras de malware emergindo, e perturbando a tranquilidade dos usuários de sistemas operacionais e principalmente de dispositivos móveis, foi realizado um teste de segurança, para saber qual o nível de eficácia das soluções anti-vírus disponíveis no mercado. Com apenas sete produtos alcançando uma taxa de detecção de 95% ou um pouco mais, e 24 produtos apresentando taxas de detecção inferiores a 65%, os testes realizados pela AV-Test mostraram que o software antivírus para o Android ainda precisa percorrer um longo caminho, para atingir a confiabilidade que existe em software anti-vírus para ambientes desktop. 

De forma paralela, a explosão dos aplicativos anti-vírus está equiparada com a quantidade de malware parasmartphones Android. Esse cenário de ameaças e pragas virtuais, inclui trojans bancários online (cada vez mais perigosos), discadores de tarifa majorada e spyware. Nesse contexto, a AV-Test avaliou as taxas de detecção de 41 aplicativos anti-vírus para smartphones Android, utilizando um total de 618 amostras demalware.

Compondo este programa de testes com software anti-vírus, estavam as empresas Avast, Dr. Web, F-Secure, Ikarus e Kaspersky. Assim, foi detectado mais de 95% das amostras de malware, com os especialistas Lookout e Zoner ficando abaixo desse percentual. Outros dez produtos, detectaram pouco mais de 65% da amostra. Mas fornecedores como BullGuard, Commodo, G Data e McAfee, (renomados no mercado de desktops), estiveram entre os produtos que detectaram menos de dois terços das amostras de malware que foramtestadas. Os testers foram incapazes de identificar qualquer funcionalidade de detecção em um total de seis produtos, incluindo Android Anti-Virus e Android Defender.

Cada software anti-vírus testado, tem a habilidade de detectar a presença de malware principalmente através do uso de assinaturas. Os usuários não devem esperar algoritmos de detecção mais sofisticados, a partir de análise heurística e detecção de comportamento. Isso causaria uma limitação, na proteção contra os tipos demalware já conhecidos.


Saiba Mais:

[1] AV-TEST http://www.av-test.org/en/tests/android/

Usar Windows está cada dia mais perigoso

Existe uma situação interessante acontecendo no mundo, hoje em dia, em particular, no Brasil: o acesso à informação, à Internet está, cada dia, mais popularizado. As vendas de PCs para as classes C e D aumentam todos os anos (http://www.opovo.com.br/www/opovo/economia/894675.html). A inclusão digital está atingindo grandes parcelas da população.

O lado oculto dessa moeda é que os crimes digitais também aumentaram, mas de maneira desproporcional (http://idgnow.uol.com.br/seguranca/2010/11/10/brasil-e-3-o-em-hospedagem-de-sites-com-malware-criminoso-diz-websense/). A matéria traz duas informações alarmantes: em um ano, o número de sites maliciosos mais que dobraram e, hoje, sites com algum tipo de código malicioso representam 20% dos sites da internet. Isso significa que você tem uma chance em cinco de entrar num site que coloque um vírus na sua máquina, sem que você saiba.

Existe um ciclo vicioso nessa história. Vejamos como explicar isso de maneira bem didática:

Notícia comentada: Brasil é líder em vírus que roubam dados bancários, diz pesquisa

Vou iniciar com essa matéria do IDGNow! a série Notícia Comentada, onde vou procurar comentar trechos da notícia para o entendimento de pessoas não ligadas à área de tecnologia. A notícia acima me chamou a atenção e voi veiculada ontem em http://idgnow.uol.com.br/seguranca/2010/08/24/brasil-e-lider-em-virus-que-roubam-dados-bancarios-diz-pesquisa/

Brasil é líder em vírus que roubam dados bancários, diz pesquisa

Por Renato Rodrigues, do IDG Now! – Publicada em 24 de agosto de 2010 às 17h52

Dados da empresa de segurança Kaspersky Lab apontam que cibercriminosos nacionais são responsáveis por 36% dos trojans bankers no mundo.

O Brasil ocupa um lugar de destaque no cenário mundial do cibercrime. De acordo com uma pesquisa divulgada nesta terça (24) pela empresa de segurança online Kaspersky Lab, o país é um dos líderes em produção de vírus especializados no roubo de dados bancários – conhecidos como trojan bankers.

Isso não me parece uma novidade e não surpreende.

Além disso, o Brasil é responsável por algo entre 3% a 8% dos cerca de 3 500 novos vírus criados no mundo diariamente – o pico de participação é na época do Natal, devido ao crescimento das compras na web.Já entre os trojans bankers a fatia é muito maior – quase quatro de cada 10 vírus do tipo são criados aqui.

Já isso é interessante: 40% dos vírus para roubo de senhas bancárias são feitos aqui.

Mais um FUD sobre a segurança no Linux

Para quem ainda não sabe, FUD é o acrônimo das palavras Fear, Uncertainty e Doubt, ou seja, medo, incerteza e dúvida. Dá-se o acrônimo de FUD a notícias que visam, única e exclusivamente, semear a discórdia. Esse tipo de expediente é frequentemente utilizado por entidades que detém o poder e deseja denegrir a imagem de qualquer possível adversário. Com frequência essas entidades se utilizam de “testas de ferro” para fazer esse serviço, de modo que não são diretamente ligadas ao evento, mas tiram muito proveito dos efeitos que ele provoca. Isso aconteceu, por exemplo, quando a equipe de marketing político do, então candidato, Fernando Collor de Melo, espalhou dossiês e “meias notícias” a respeito das intenções do, também então candidato, Luiz Inácio Lula da Silva. O resultado foi que Collor venceu as eleições e, no dia seguinte, sequestrou todo o dinheiro do país disponível em contas bancárias.

Em 2001, o então presidente dos EUA, George Wilson Bush, se utilizou dessa estratégia para semear o medo entre a nação americana, e vários países do mundo, alegando a guerra contra o terrorismo e a segurança nacional e do mundo ocidental, com o único objetivo de se apropriar das reservas de petróleo do Iraque e, de quebra, colocar tropas americanas em uma área estratégica para os EUA. Oito anos depois, nenhum verdadeiro terrorista foi preso (mas muitos inocentes foram), nenhuma arma química (que supostamente estariam escondidas em fábricas e depósitos no Iraque) foi encontrada e, ninguém sabe com certeza, quem executou o ataque às torres gêmeas do World Trade Center, em Nova York.

Sábado passado, dia 12 de junho, um suspeito jornalista da ZDNet publicou um artigo entitulado “Infecção em Linux prova que o monopólio dos malwares para Linux acabou” (http://www.zdnet.com/blog/bott/linux-infection-proves-windows-malware-monopoly-is-over-gentoo-ships-backdoor-updated/2206). Segundo ele, que buscou “informações” neste outro post (http://www.fewt.com/2010/06/linux-infected.html) de qualidade duvidosa, o código comprometeu um pacote de um software de IRC liberado na distribuição Gentoo Linux. Trata-se de um programa de comunicação pelo IRC (Internet Relay Chat), chamado UnrealIRC e a infecção não foi detectada nos últimos 8 meses, tempo em que o programa esteve comprometido. O software foi infectado da seguinte maneira:

O problema do Windows se chama AIDS

Na madrugada passada li uma notícia no IDG Now! que considerei ser a mais idiota, burra, sem pé nem cabeça opinião que vi na internet nos últimos tempos. Recomendo que leiam a matéria original e deixem lá sua opimião. Abaixo eu deixei algumas considerações sobre trechos da matéria:

Microsoft propõe ‘taxa de uso da internet’ para combater malware

Por Computerworld/EUA

Publicada em 03 de março de 2010 às 07h05
Atualizada em 03 de março de 2010 às 08h44

Para o vice-presidente de Computação Confiável da empresa, taxa poderia financiar ações de combate a pragas virtuais, como vírus e botnets.

Como poderemos combater os cibercriminosos que infectam computadores em todo o mundo? O chefe de segurança da Microsoft lançou diversas sugestões na terça-feira (2/3), incluindo uma possível taxa de uso da internet, que seria paga em troca de serviços de inspeção e de quarentena das máquinas.

Vice-presidente de “Computação Confiável” da Microsoft, me parece um enorme paradoxo, mas enfim, a resposta me parece óbvia: Utilizando softwares bem feitos, seguros, e de boa qualidade, além de ter atitudes seguras quando navegamos na internet. Agora, taxar todo internauta por um problema sistêmico de um sistema operacional e outros softwares, me parece uma tentativa de se eximir da responsabilidade pelos problemas do software que a Microsoft fornece.

Por que eu (e muitos outros) que uso GNU/Linux, cuja máquina não tem um único malware, e que ainda procuro concientizar meus leitores a respeito do assunto neste blog, deveria pagar para minimizar um problema que é potencializado propositalmente pela Microsoft?

China produz mais zumbis e Brazil é o segundo em spam

Leia a matéria na íntegra em: http://idgnow.uol.com.br/seguranca/2010/02/17/china-torna-se-a-maior-produtora-de-pcs-zumbis-no-mundo-aponta-estudo/

China torna-se a maior produtora de PCs zumbis no mundo, aponta estudo

Por Redação do IDG Now!

Publicada em 17 de fevereiro de 2010 às 11h03

Pesquisa também classificou o Brasil como o terceiro país que mais produz redes infectadas, além de ser o segundo maior produtor global de spams.

A China ultrapassou os Estados Unidos no último trimestre de 2009 como sendo o país que mais produz redes de computadores zumbis (micros conectados à internet que foram comprometidos por  invasores para executar ataques remotamente) em todo o mundo, de acordo com relatório divulgado pela empresa de segurança McAfee, na última semana.

Saia dessa! Use software livre!

O marketing do Internet Explorer

Depois do fiasco onde falhas de segurança do Internet Explorer permitiram que crackers chineses invadissem sistemas do Google e de outras 30 empresas americanas, os governos de vários países do mundo, principalmente da Europa recomendaram que seus cidadãos deixem de utilizar o navegador da Microsoft em qualquer uma de suas versões, por sua notada vulnerabilidade. Em contrapartida, a empresa parece adotar uma campanha de marketing, tentando recuperar a imagem do mal afamado navegador. Abaixo, a mensagem que recebi da equipe do Windows Live, recomendando a utilização do navegador, por suas características de segurança e privacidade.

Isso é um fato: a Microsoft não só não admite que seus produto é uma armadilha para os incautos, como também insiste em disseminá-lo. Seria muito mais sério se a empresa resolvesse de uma vez os problemas de segurança do produto, ao invés de continuar enganando as pessoas. Mas, é claro, isso é uma questão de custo/benefício. Aparentemente, a relação entre o custo para resolver o problema de vez, e o benefício que isso traz para os acionistas da empresa não é satisfatória. Dessa maneira, danem-se os usuários.

Crackers exploram falha no Internet Explorer usada para ataque ao Google

Leia a matéria completa em http://idgnow.uol.com.br/seguranca/2010/01/19/crackers-exploram-falha-no-internet-explorer-usada-para-ataque-ao-google/

Por Computerworld/EUA
Publicada em 19 de janeiro de 2010 às 15h45
Atualizada em 19 de janeiro de 2010 às 17h17

Após divulgação de brecha, que foi usada em ataque a e-mails do Google e a mais 33 empresas, invasores exploram código em sites maliciosos.

Crackers já estão atacando internautas por meio de uma falha ainda não corrigida no navegador Internet Explorer (IE), que foi usada para promover um ciberataque a redes do Google e de mais 33 empresas, informou a empresa de segurança Websense, na segunda-feira (18/1).

O alerta foi feito logo após os governos da França e da Alemanha recomendarem que seus internautas usem browsers alternativos ao Internet Explorer, incluindo Chrome, Firefox, Opera ou Safari, até que a Microsoft corrija a falha.

Porque Gmail (Google) e não Hotmail (Microsoft)?

Parece que a paranóia de segurança tomou mesmo conta do pessoal do Google depois dos ataques do governo chinês aos seus servidores (e aos de mais 30 empresas norte americanas). Recentemente, o Google mudou o sistema de autenticação de usuário da porta 80 (HTTP) para a porta 443 (HTTPS), uma porta criptografada. A opção já existia, mas agora se tornou padrão. Hoje recebi um e-mail, provavelmente automático, contendo o seguinte:

Eu concentro meus e-mails no Gmail e recebo minhas mensagens de outros serviços (Hotmail e Yahoo) através de uma facilidade que o Gmail oferece para isso. Eu estava acostumado a receber essas iscas para páginas contaminadas, mas fiquei surpreso ao ver que o Gmail detectou o malware e o Hotmail não.

O fato reflete as recentes declarações e atitudes de ambas as empresas a respeito de como a segurança de seus clientes deve ser tratada: O Google tomou medidas de proteção e prevenção. Steve Balmer, CEO da Microsoft,  declarou que “somos atacados todos os dias de diversas partas do mundo, eu acredito que o resto do mundo também. Não vemos nada de alarmante nesse fato“. Esta é a diferença entre o Gmail e o Hotmail.

Se a atitude é reflexo dos valores e cultura de cada empresa, então usuários de produtos e serviços da Microsoft devem começar a ficar muito preocupados.

Apple ignora falha crítica do Mac OS X há sete meses… e contando.

Já coloquei aqui vários posts a respeito de por que o modelo de desenvolvimento do Software Livre é melhor que o do software proprietário. Também coloquei o problema da falta de segurança inerente ao software proprietário, mostrando, inclusive, que ela não se deve simplesmente à tecnologia utilizada, mas ao conceito produtivo. Isso tudo está nos posts abaixo:

.

.

• Por que o cidadão consciente deveria optar pelo software livre sem restricoes
• A história das coisas
• Malware é encontrado em site popular para Linux
• Spam: como seu micro os envia sem você saber
• Existem virus para Linux?
• Spams representam 91% dos e-mails enviados diariamente, diz Mcafee
• Brigando com o spam? Saiba o que fazer
• Software livre é software verde
• Efeito copyleft
• Estações Linux salvam companhia elétrica de ataque de vírus na Australia
• Linux é imune a vírus
• Por que Linux é melhor?
• 5 razões pra não usar Linux. Concorda?
• Liberdade para o que?
• Computadores zumbis elevam número de spams em 141% em três meses
• Conheca a história: Por que um padrão aberto de documentos é tão importante?
• Alerta ao usuários de Windows
• Conheca os 5 golpes mais populares no Facebook e no Twitter
• Ótimo artigo sobre Linux e software livre
• Falha no internet explorer pode gerar ataque em massa
• Software livre e a quebra de paradigmas
• Revolution OS. Os primeiros 8 minutos

Em um desses posts, mostrei porque, tecnicamente falando, a segurança em sistemas semelhantes ao Unix é superior à dos sistemas Windows, o que se reflete na quantidade de vírus existentes para o sistema das janelas, em contrapartida aos existentes para Linux e Mac OS.

Hoje recebi uma notícia que informa que a Apple, há sete meses, tem conhecimento de uma vulnerabilidade crítica no Mac OS X e, mesmo assim, não tomou providências para corrigí-la.

Microsoft sugere que usuário exclua diretórios da verredura do antivírus

Pois é: em mais uma medida paliativa para contornar os problemas de desempenho do Windows, a Microsoft sugeriu aos seus “usuários” que excluam certas pastas e arquivos da varredura dos antivírus que, segundo ela, não teriam arquivos que fossem alvos de ataques. Pode até ser verdade… Até agora. Só que justamente pelo fato dessa recomendação ter sido feita, os “desenvolvedores” de softwares duvidosos vão, começar a colocar seus “inocentes programas” justamente nessas pastas. A notícia saiu em final de Dezembro, e a Trend Micro, uma das maiores desenvolvedoras de softwares anti-vírus acusou a medida da Microsoft de facilitar a vida para os crackers.

Segundo matéria da Computer World, “Dentre os arquivos e pastas que a Microsoft recomenda para inclusão na lista branca estão as extensões .edb, .sdb e .chk, contidas na pasta %windir%\security“.

Mais uma vez, ao invés de resolver um problema, a empresa de Redmond prefere expor seus “usuários” às ameaças em prol de menos reclamações sobre o desempenho do sistema operacional… Até quando?

Malware é encontrado em site popular para Linux

Recentemente, publiquei um post falando a respeito de vírus para Linux. Ante-ontem, recebi a notícia de que foi encontrado um malware em um protetor de tela colocado para download num famoso site de downloads de temas personalizados para o Gnome, o Gnome-Look.org.

Embora o malware não seja um vírus, já que não contamina arquivos nem replica seu código, o fato dele executar algumas operações como usuário administrador mostra que, com um pouco de imaginação é possível burlar a segurança de qualquer sistema. O estrago nas máquinas dos usuários que baixaram o pacote foi zero, mas suas máquinas foram utilizadas para atacar um servidor de jogos na internet.

Segundo a Linux Magazine:

Quando instalou um inocente protetor de tela de “cachoeira” do Gnome-Look.org, um usuário do Ubuntu percebeu algo estranho: fora o fato de que o protetor de tela não fora baixado de um local da lista de repositórios aprovados do GNOME, ele também continha um script que executava algumas substituições peculiares.

Microsoft leva 15 meses para corrigir falha de segurança do Internet Explorer

Apesar de conhecer a falha no controle do Active X há 15 meses, a Microsoft não implementou nenhuma medida de segurança efetiva para corrigir o problema, deixando seus clientes à mercê de pessoas inescrupulosas deliberadamente. Leia mais aqui:

http://idgnow.uol.com.br/seguranca/2009/07/10/microsoft-leva-15-meses-para-corrigir-falha-no-internet-explorer/

Está com problemas em configurar seu modem no Linux? Tem problemas de conexão e sinal baixo? Se você mora na região de Curitiba, eu posso ajudar. Deixe um comentário neste post que entrarei em contato.