® MinOtaVr'S Blog!

Ερευνητές των πανεπιστημίων Northwestern και North Carolina State, έλεγξαν δέκα από τα πιο δημοφιλή αντιϊκά προϊόντα για Android και ανακάλυψαν πως μπορούν εύκολα να παρακαμφθούν με χρήση πολύ απλών τεχνικών, που δεν περιλαμβάνουν καν την αλλαγή κώδικα, προκαλώντας την έκπληξη των ερευνητών.

Στην μελέτη έγινε χρήση έξι γνωστών ιών και δέκα πλήρως λειτουργικών εκδόσεων antivirus για Android, και χρησιμοποιήθηκε ένα "εργαλείο" που ανέπτυξαν με όνομα DroidChameleon.
Με απλές πρακτικές όπως η αλλαγή του ονόματος του ιού, repackage του και μικρές αλλαγές του binary code του, κατάφεραν να ξεπεράσουν την "προστασία" των antivirus.

Η αποτυχία των προγραμμάτων ασφαλείας οφείλεται στην χρήση απλών υπογραφών ιών(virus signatures) για την ανάλυση και εντοπισμό των ιών και συστήνεται η χρήση πιο εξελιγμένων τεχνικών για την καλύτερη ανίχνευση των απειλών.


[via]