Интервью: Безопасность мобильных ОС

[SDA]

Хотел у Вас спросить - каким мобильным гаджетом Вы пользуетесь, если не секрет?
Ну и из данного вопрос соответственно вытекает (если у Вас не обычный мобильный телефон), что Вы установили и пользуетесь Kaspersky Mobile Security. Я не ошибся?

Добавлено через 13 минут

Только что, возник еще один интересный вопрос,
как Вам известно в Рунете в настоящий момент идет эпидемия троянов вымогателей. На Ваш взгляд возможно ли технически, вирусописателям применить его к мобильным гаджетам (смартфонам, коммуникаторам) и имеет ли для них это экономический смысл? К примеру, не очень то приятно видеть на экране порнушный банер, убрать который можно будет только через хард-ресет, с потерей имеющейся информации, а уж рублей 100 на счете у каждого 2-го пользователя имеется.

[anton_dr]

Виктор, а iPAD уже приобрели "для опытов"? Каковы перспективы вредоносного ПО в данном направлении?

[kornev_s]

Я слышал, что можно потерять много денег только открыв пришедшее смс. Скажите, это правда?

[Viкtor]

Виктор, спасибо за ответы!
Если можно ещё вопрос: каково соотношение кол-ва зловредов на разные мобильные ос? (например на какую ос больше всего вредоносных программ...)

Данные по количеству вредоносных программ под каждую из платформ я давал выше, при ответе на первый вопрос SDA: J2ME - 43%, Symbian OS - 42%, Windows Mobile - 7%, Python - 7%, остальные - около 1%. При этом я еще раз хочу подчеркнуть, что количество вредоносных программ, способных запускаться на том или ином устройстве, зависит от его операционной системы, настроек безопасности, наличия на устройстве Java-машины, интерпретатора Python и ряда других факторов.

Добавлено через 3 минуты

Хотел у Вас спросить - каким мобильным гаджетом Вы пользуетесь, если не секрет?
Ну и из данного вопрос соответственно вытекает (если у Вас не обычный мобильный телефон), что Вы установили и пользуетесь Kaspersky Mobile Security. Я не ошибся?

Мой последний телефон - это смартфон Nokia 6630 (Symbian Series 60 2nd Edition), пользуюсь им уже более четырех лет. Покупать что-то новое желания нет, так как по долгу службы имею неограниченный доступ к довольно большому парку мобильных устройств, которые часто приходится использовать и в нерабочее время, особенно в периоды проведения бета-тестирований новых версий Kaspersky Mobile Security - так что практически всегда ношу с собой по крайней мере еще одно устройство, а то и два.
На Nokia 6630 установлен Kaspersky Antivirus Mobile 6.0 - смартфон старый, и Kaspersky Mobile Security на нем не работает. На рабочих смартфонах KMS, как правило, установлен: если еду домой в метро, то обычно всю дорогу либо занимаюсь тестированием новых сборок KMS, либо изучаю другие программы, связанные с безопасностью, стараюсь следить за всем новым, что появляется на рынке.

Только что, возник еще один интересный вопрос,
как Вам известно в Рунете в настоящий момент идет эпидемия троянов вымогателей. На Ваш взгляд возможно ли технически, вирусописателям применить его к мобильным гаджетам (смартфонам, коммуникаторам) и имеет ли для них это экономический смысл? К примеру, не очень то приятно видеть на экране порнушный банер, убрать который можно будет только через хард-ресет, с потерей имеющейся информации, а уж рублей 100 на счете у каждого 2-го пользователя имеется.

Появление подобных вредоносных программ действительно возможно - технически особых препятствий для их разработки нет.

Добавлено через 2 часа 8 минут

Виктор, а iPAD уже приобрели "для опытов"? Каковы перспективы вредоносного ПО в данном направлении?

Мы пристально следим за всеми новыми операционными системами для мобильных устройств, в частности, и за iPhone OS. Реальные устройства «для опытов» у нас тоже есть. Что касается вредоносного ПО, то для взломанных ОС iPhone новые случаи его появления будут продолжать фиксироваться и в этом году, но массовыми они пока не станут. Ситуацию может изменить увеличение доли взломанных устройств (сейчас их, по разным данным, от 8 до 10 процентов), а также возможное появление зловредов, способных «разлочить» iPhone.

Добавлено через 10 минут

Я слышал, что можно потерять много денег только открыв пришедшее смс. Скажите, это правда?

К сожалению, такое возможно. Если вам пришла СМС с какой-либо ссылкой в тексте, ни в коем случае не открывайте ее, даже если эта СМС пришла от ваших знакомых: открытие ссылки может привести к печальным последствиям для вашего кошелька. Сами того не подозревая, вы можете подписаться на какой-нибудь платный сервис или перевести деньги злоумышленнику. Первые случаи подобного мошенничества были зафиксированы около полугода назад финской компанией F-Secure (подробнее об этом можно почитать здесь и здесь). Несколько позднее аналогичная схема заработала и в России, подробное описание ее работы можно найти, например, в этой статье.

[SDA]

Кстати, Корпорация Trend Micro в прошлом году выпустила бесплатное приложение Trend Smart Surfing для магазинов Apple App Store. Trend Smart Surfing представляет собой безопасный браузер, который создает дополнительный уровень защиты от угроз, исходящих из Интернета, путем блокирования доступа к вредоносным сайтам. На мой взгляд хорошая дополнительная защита от от кражи персональных данных путем фишинга. В планах ЛК, что либо подобное есть, не обязательно для айфона?

[Vetal4eg]

Мои вопросы:

1. Какие мотивы движут вирмейкерами, которые создают вредоносный код?

2. Существует мнение, что компаниям выпускающим антивирусное ОП ничего не стоит написать вирус, чтобы его потом быстренько вылечить. Может ли это быть правдой и были ли прецеденты?

Спасибо за внимание.

[SDA]

Мои вопросы:

1. Какие мотивы движут вирмейкерами, которые создают вредоносный код?

2. Существует мнение, что компаниям выпускающим антивирусное ОП ничего не стоит написать вирус, чтобы его потом быстренько вылечить. Может ли это быть правдой и были ли прецеденты?

Спасибо за внимание.

Вопросы общие, поэтому отвечу за Виктора:
1.В основном экономические, с целью наживы. Тенденция написания вируса из "любви к искусству" уходит в прошлое.
2.Одно из серии "лохматых" мифов, что производители антивирусов, пишут вирусы, чтобы их лечить и сооответственно сдирать деньги с пострадавших пользователелей. Преценденты могут быть только в горячечном бреду.

[Viкtor]

Кстати, Корпорация Trend Micro в прошлом году выпустила бесплатное приложение Trend Smart Surfing для магазинов Apple App Store. Trend Smart Surfing представляет собой безопасный браузер, который создает дополнительный уровень защиты от угроз, исходящих из Интернета, путем блокирования доступа к вредоносным сайтам. На мой взгляд хорошая дополнительная защита от от кражи персональных данных путем фишинга. В планах ЛК, что либо подобное есть, не обязательно для айфона?

Не буду скрывать - мы проводили исследования по реализации подобного браузера, так что технологически мы полностью готовы к его выпуску. Другое дело, пока есть определенные сомнения относительно востребованности подобных решений у пользователей iPhone.

Добавлено через 12 минут

Мои вопросы:

1. Какие мотивы движут вирмейкерами, которые создают вредоносный код?

2. Существует мнение, что компаниям выпускающим антивирусное ОП ничего не стоит написать вирус, чтобы его потом быстренько вылечить. Может ли это быть правдой и были ли прецеденты?

Спасибо за внимание.

Вопросы общие, поэтому отвечу за Виктора:
1.В основном экономические, с целью наживы. Тенденция написания вируса из "любви к искусству" уходит в прошлое.
2.Одно из серии "лохматых" мифов, что производители антивирусов, пишут вирусы, чтобы их лечить и сооответственно сдирать деньги с пострадавших пользователелей. Преценденты могут быть только в горячечном бреду.

SDA, спасибо за помощь. От себя хотел бы добавить, что подобные вопросы возникают практически в каждом интервью с представителями антивирусных компаний и уже давно набили оскомину. Лучшие с моей точки зрения ответы на них были даны в книге Евгения Касперского «Компьютерное Zловредство». Особенно меток ответ на второй вопрос, не удержусь и процитирую:
«Это элементарно невозможно по причинам профессиональной этики.
1. Любой доказанный случай написания и распространения вируса полностью дискредитирует компанию и фактически поставит крест на ее деятельности
2. Это уголовно наказуемое деяние. УК РФ, статья 273, лишение свободы на срок до трех лет
3. Антивирусным компаниям итак есть чем заняться
4. Подобные вопросы могут задавать только люди, подсознательно допускающие подобные действия, что говорит о «тайнах подсознания» задающего вопрос».

[SDA]

Виктор спасибо за интервью. От лица участников VI желаю успехов в борьбе с мобильными зловредами.

[NickGolovko]

По завершении сеанса интервью респондентом были выбраны три лучших вопроса:

1. Kornev (вопрос о прослушивании телефонных разговоров)

2. mc2301 (вопрос о безопасности сетевых интерфейсов)

3. Lexxus (вопрос о вирусных угрозах для Symbian)

Прошу лауреатов сообщить мне через систему личных сообщений адреса электронной почты для получения призовых лицензий на Kaspersky Internet Security, Антивирус Касперского и Kaspersky Mobile Security соответственно.