تشكل أحصنة طروادة من Android تهديدًا أكبر من البرامج الضارة لأنظمة التشغيل الأخرى. من خلال التحكم في الهاتف الذكي للمستخدم ، يمكنه استخدام جميع الاحتمالات التي استخدمها المالك ، ولكن لمصلحته الخاصة.
بادئ ذي بدء ، يمثل الوضع الأمني للنظام الأساسي مصدر قلق كبير للعديد من مستخدمي Android. في متجر التطبيقات الرئيسي ، لا يتم اختبار التطبيقات الجديدة بدقة ، والوجود القانوني للمصادر "اليسرى" للتطبيقات والقدرة على تثبيت البرامج منها. كل هذا يجعل Android منصة جذابة للهاتف المحمول لكتابة فيروسات جديدة وأحصنة طروادة وغيرها من البرامج الضارة. علاوة على ذلك ، فإن تكاليف حساب Android Market منخفضة ، وإنشاء حصان طروادة جديد باستخدام App Inventor ليس بالأمر الصعب.
على الرغم من حقيقة أن أكبر بائعي برامج مكافحة الفيروسات قد طوروا برامج أمان لمستخدمي Android ، فقد ظهر العديد من برامج أحصنة طروادة التي تعمل بنظام Android والتي تتنكر بنجاح كبرامج وتطبيقات وأدوات مساعدة جديدة ، كإصدارات مخترقة وامتدادات للتطبيقات القديمة والبرامج المدمجة ببساطة. يبلغ عدد أصحاب الأجهزة المحمولة المصابة مئات الآلاف. ومع ذلك ، من منظور Google ، فإن المشكلة بعيدة المنال أكثر من كونها حقيقية. يشرحون موقفهم بالحجج التالية:
- لا توجد فيروسات وأحصنة طروادة ذاتية النسخ لنظام Android ؛
- يتم عزل جميع التطبيقات الضارة عن بعضها البعض ولا يمكنها سرقة المعلومات السرية ؛
- يمكن للمستخدم تقييد حقوق كل تطبيق بمجموعة من الأذونات ؛
- يمكن لـ Google حذف التطبيقات الخطرة عن بُعد ، حتى بدون علم المستخدم.
لسوء الحظ ، لا تعمل كل وسائل الحماية هذه بكامل قوتها أو لا تعمل على الإطلاق. لا يعني الافتقار إلى إمكانية النسخ الذاتي في أحصنة طروادة الحديثة التي تعمل بنظام Android أنها ستتضاعف من تلقاء نفسها في المستقبل. لا تقرأ الغالبية العظمى من المستخدمين قائمة الأذونات لكل تطبيق جديد. يقوم متخصصو Google عن بعد بإزالة الفيروسات وأحصنة طروادة المعروفة فقط ، دون محاولة أخذ زمام المبادرة ومحاولة منع تطور المجرمين في مجال تطوير البرمجيات.
وفي الوقت نفسه ، فإن الإصدارات الجديدة المكتشفة من Android Trojans قادرة ليس فقط على الاختباء في النظام لأسابيع ، في انتظار فرصة عندما يتصل مالك الجهاز المحمول بالإنترنت. لقد اكتسبوا القدرة على العمل فقط في بلدان معينة ، وكذلك تغيير الكود الخاص بهم ليكون مختلفًا عن باقي نسخهم. على سبيل المثال ، تم اكتشاف RootSmart Trojan مؤخرًا: لا يحتوي على تعليمات برمجية مشبوهة ، ويتم تثبيته مع برامج شرعية ، ويختبئ في النظام لمدة تصل إلى عدة أشهر ، ثم يقوم بتنزيل وظيفة إضافية ضارة ويحصل على حقوق المسؤول على جهاز الضحية المحمول.
يكمن خطر برامج أحصنة طروادة من Android في حقيقة أن الأجهزة المحمولة الحديثة ذات النظام الأساسي المتشابه تكتسب المزيد والمزيد من الوظائف. بعد السيطرة على الهاتف الذكي ، لا يمكنك فقط سرقة كلمات المرور والبيانات الشخصية وإرسال الرسائل القصيرة والاتصال بالأرقام المميزة. يمكن للهاتف الذكي أن يعمل كجهاز تنصت ، وحتى كجهاز تجسس ، كوسيلة للاستماع إلى المكالمات الهاتفية وعرض مراسلات SMS الخاصة بالمالك ، كجهاز استشعار لتتبع مسار حركة المستخدم. يدير العديد من الأشخاص أموالهم في حساباتهم المصرفية باستخدام تطبيقات الخدمات المصرفية عبر الهاتف المحمول. عندما تصبح أجهزة iPhone مفاتيح تشغيل ، فإن أحصنة طروادة ستساعد لصوص السيارات. وعندما تصبح وسيلة للوصول إلى منزل وشقة ومكتب ، فإنهم سيساعدون المتسللين.
