 |
Цитата: |
 |
|
|
|
|
|
|
|
|
|
|
Если у вас рутованное (root) устройство, т.е. организован прямой доступ к ОС ( Операционная Система) и устанавливаете всякую муть из сети, то конечно, антивирус вам необходим! А вообще читайте соглашение перед установкой любого андроид-приложения. При установке вы сами даете разрешение, что и как с вашим устройством делать.
|
|
 |
|
 |
|
Нет, нет и еще раз нет. То, что Вы описываете - это так называемые user-assisted атаки, которые для реализации требуют "помощи" пользователя. И чтобы добиться "помощи" малварщики очень хитро подходят к этому вопросу. Я уже приводил выше описания уязвимостей различных версий андроида. Вот, к примеру, пара уязвимостей, с которыми Вы можете поймать вирус даже будучи железобетонно уверенным в том, что ничего "левого" не открывали и не ставили:
Вот одна:
|
|
Цитата: |
|
|
|
|
|
|
|
|
|
|
WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android before 2.2; and webkitgtk before 1.2.6; does not properly validate floating-point data, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted HTML document, related to non-standard NaN representation. |
|
|
|
|
|
|
Эта уязвимость позволяет создать такую веб страничку, при заходе на которую андроид выполнит произвольный код. Т.е. любые команды которые пожелает злоумышленник. Для этого не надо ничего себе ставить и никаких подтверждений нажимать. Только открыть веб страницу!
Вот вторая:
|
|
Цитата: |
|
|
|
|
|
|
|
|
|
|
Android 1.6 Donut through 4.2 Jelly Bean does not properly check cryptographic signatures for applications, which allows attackers to execute arbitrary code |
|
|
|
|
|
|
Эта уязвимость позволяет подменить одно приложение на другое. Вы будете думать, что ставите Яндекс.Навигатор, а поставите малварину, которая сольет все хозяину. А для маскировки следом за собой поставит таки Яндекс.Навигатор, чтобы пользователь не заметил подвоха.
Но user-assisted - это не единственный вид атаки. Есть и другие, как то атаки на уязвимые системные сервисы (помнится в bluetooth была серьезная дыра), которые производятся скрытно и пользователь вообще не знает что происходит.