Android: s största hot är inte skadlig programvara, det är förlorade telefoner

Säkerhetspersoner är i stort sett lite dour lotteri. Det är inte deras fel, men deras bransch fokuserar på alla de dåliga saker som kan hända dig - av vilka många du aldrig har oroat dig för. Det är därför det är förvånande att höra en säkerhetsforskare säga till mig att inte bara skyddet mot skadlig programvara för Android inte är en stor sak, utan att mobilsäkerheten är en enorm framgångshistoria.

Det kan vara så mycket värre

Mikko Hypponen, forskningschef på F-Secure berättade för SecurityWatch just det under ett samtal om företagets senaste säkerhetssvit för Android, som gick upp på Google Play förra veckan. "Att vi fortfarande inte har större problem än vi borde tänkas vara en framgångshistoria, " sade han. "För en gångs gång har vi lyckats lära oss av tidigare misstag."

För att göra sitt ärende, och det är en övertygande sak, pekar han på det faktum att trots att smartphones finns i ett decennium är hoten ganska sällsynta. "Vi har inga skadliga problem på iPhone eller Windows-telefoner", säger Hypponen. "begränsat problem på Android-telefoner."

Varför Android är inriktad

Hypponen påpekar att säkerhetsföretag bara kan arbeta på Android på grund av friheten plattformen tillåter. Han konstaterade, lite ironiskt, att detta är samma anledning till att skadlig kod finns i Google Play-butiken.

"Det är ganska mycket som Google siktade efter, " förklarade Hypponen, som inte tror att sökjätten som äger Android är skylden för skadlig programvara på plattformen. "De ville att det skulle vara mer öppet, mer tillgängligt, mer programmerbart."

Med Android kan du skapa vilken app du vill och installera valfri app var som helst. Detta ger konsumenterna enorm valfrihet - något som avundas av Apple-användare som måste jailbreaka sina telefoner för samma upplevelse.

"Det hade varit lätt att anta att Linuxbaserade telefoner inte skulle ha någon skadlig programvara, " sade Hypponen, med hänvisning till Android: s Linux-rötter och den relativt lilla mängden skadlig programvara som riktar sig till Linux-datorer. "Men det är motsatsen."

Det är verkligen inte så illa

Generellt sett kräver Android-skadlig programvara användare att söka efter det eller aktivera det. "På Windows kan du träffas från webben, " sade Hypponen. "Du smittas inte genom att surfa på webben på mobilen."

Trojaniserade appar - det vill säga piratkopierade appar med kod tillagda av onda killar och spridas gratis - utgör den stora majoriteten av hot mot skadlig programvara på Android. Och även här säger Hypponen att faran är relativt låg. "Vi ser några hundra familjer per kvartal, " sade han. Dessa appar förflyttas vanligtvis till tredjepartsbutiker och kräver offren att leta efter en sprucken eller gratis version av betald programvara och ta de extra stegen för att ladda den.

Phishing är också ett hot som rör Hypponen, eftersom de trunkerade vyerna i de flesta webbläsare betyder att det är svårare att se om webbplatsen du skickar personlig information till är legitim eller inte.

Så varför få säkerhetsprogramvara?

Det största hotet för Android-användare, säger Hypponen, är stöld eller förlust. Han rapporterade att F-Secure hade genomfört en studie och fann att "1 av 10 sa att deras telefon hade tappats eller stulits."

Detta är något som säkerhetsföretag har arbetat med att ta itu med, och de flesta inkluderar en slags mekanism för att fjärr lokalisera en förlorad eller stulen telefon. Många, som F-Secure, låter dig också fjärrlåsa eller torka av enheten på distans. I en tid då nästan varje anti-skadlig programsvit på Android värderar långt över 90 procent upptäckt, är det funktioner som detta som gör en enorm skillnad.

Hypponen varnar för att de flesta av de dåliga killarna som bygger skadlig programvara har fokuserat på Windows XP som det valda målet. Så småningom, säger han, måste organiserad brottslighet titta någon annanstans efter att Microsoft slutar stödja XP och det blir mindre populärt. Android skulle göra ett frestande mål eftersom saker som premium SMS-meddelanden gör det enkelt för angripare att tjäna pengar på plattformen. Men det kan vara år, om inte ett decennium, borta.

I slutändan är Hypponen optimistisk när det gäller framtiden för mobilplattformar. När allt kommer omkring har vi nått det här långt utan för många hemska upprörelser.