Firemonkey App wird als Virus erkannt.

[Mavarik]

Hallo Zusammen!

Na ganz toll... Als würden die Virenscanner auf dem Desktop PC nicht schon genug Ärger machen...

Jetzt auch noch auf dem Handy!

Aktuell wird meine App als "Android.Generic.id" Virus erkannt.

Mavarik

[mkinzler]

In der so oder im Java Code?

[Mavarik]

Zitat:

Zitat von mkinzler (Beitrag 1279663)

In der so oder im Java Code?

Java Code?

*aufdemschlauchsteh*

XE7->PlayStore->Kundenhandy(Android)->Blöder Virenscanner->Bild an mich->Bild ins Forum...

:stupid:

[mkinzler]

Java Code -> In Java geschriebener "Start"-Code in CLASSES.DEX, ist beim Großzahl der in Delphi geschreibenenen Programme identisch (Pro Delphiversion).

Das native Programm wird ja in eine so kompillieert und vom Javaprogramm nachgeladen.

[Mavarik]

Keine Ahnung... Du hast die Meldung gesehen... mehr Infos habe ich auch nicht.

Mavarik

[Guido R.]

Ich hatte das Problem, dass AVG Antivirus unter Android alle Delphi-Programme als Malware klassifizierte.
Auf meine Nachfrage bei embarcadero - genauer bei M. Eißing - wurde mir zunächst gesagt, dass das Problem bekannt sei...
Auf den Delphi-Tagen habe ich nochmals nachgefragt. Man empfahl mir die Apps zu signieren.
Im Moment ist AVG ruhig, auch wenn ich noch keine Signatur hinzugefügt habe.

Gruß
Guido R.

[Sherlock]

Virenscanner aufm Handy? :shock:
Als wären die Dinger nicht schon lahm genug und mit zu gringer Laufzeit. Wer braucht sowas? Jailbreaker und Rooter?

Sherlock

[CCRDude]

Wie aktuelle News zeigen, lässt sich Malware auch ohne Jailbreak und Root draufbekommen (Enterprise-Zertifikate, Schadsoftware direkt aus dem AppStore).

Mal abgesehen davon, dass mindestens 2/3 aller Store-Software schonmal als Spyware zählen dürfte...

[Sherlock]

Und was macht diese "Malware" ohne Root-Rechte und explizit erteilten Zugriff auf relevante Systemteile? Nixe!
Wie soll ausserdem ein Virenscanner aus seiner Sandbox heraus einen Virus erkennen? Tut mir Leid, mehr als die Prozessliste auslesen geht da nämlich nicht und Schad-Apps, die der Virenscanner kennt, kennt auch der Storebetreiber...zumindest der seriöse. Womit wir wieder beim Jailbreaken und Rooten wären.
Das ist nur Abzocke, und ich würde meinen Kunden abraten Geld für so etwas auszugeben. Aber meine Kunden haben ungejailbreaktes iOS, die wissen selbst worauf es ankommt.

Sherlock

Weiterführende Links:
http://www.heise.de/security/artikel...n-2035131.html
http://www.heise.de/security/meldung...t-2124695.html
Du meinst sicher: http://www.heise.de/security/meldung...t-2445858.html wo der Nutzer mitwirken muss - dagegen hilft Sensibilisierung.

[Der schöne Günther]

Ich dachte Android und iOS sind hier grundverschieden? Ich kenne Android nicht, aber Sandboxing scheint es da ja fast überhaupt nicht zu geben...

[Sherlock]

An sich werden Apps in Android gesandgeboxt. Es gibt aber wohl viele Möglichkeiten das aufzuweichen. http://developer.android.com/trainin...rity-tips.html

Sherlock

[Daniel]

Zitat:

Zitat von CCRDude (Beitrag 1279780)

Wie aktuelle News zeigen, lässt sich Malware auch ohne Jailbreak und Root draufbekommen (Enterprise-Zertifikate, Schadsoftware direkt aus dem AppStore).

Die Meldungen rund um die Enterprise-Zertifikate beziehen sich auf iOS und der beschriebene Weg geht ausdrücklich NICHT über den Apple-AppStore. Die Fake-Apps kommen über Links aus SMS/Emails und dgl. auf das Gerät.

[CCRDude]

Stimmt - über Links per Enterprise-Zertifikat, aber eben nicht nur aufgrund eines Jailbreaks, darauf wollte ich hinaus. Da bleibt es eben wieder am Verstand des Users hängen - gleiches Problem wie unter Windows. "Elevate? Ach ja, wird schon wichtig sein." "Wenn ich das installiere, kann ich mir dieses Video ansehen? Okay, mach ich." Sensibilisieren klappt auf dem Desktop schon nur beschränkt.

Eigentlich kann eine Anti-Spyware-Software anhand der Prozessliste höchstens darüber informieren, welche Apps denn die Privatsphäre verletzen. Damit ist schon viel getan, trifft aber keine Keylogger und Viren. Insofern stimme ich zu - ohne root ist das recht wenig vielversprechend.

Das mit dem seriösen Store-Betreiber halte ich aber für ein Gerücht - meine 2/3 waren noch tief gegriffen. Die deutliche Mehrheit der Apps verwendet eines der dutzenden von Werbemodulen ohne den Kunden darüber aufzuklären, welche Daten diese sammeln und übermitteln. Letztes Jahr war ich bei ungefähr 90% in den Top 100 der Stores.

[arnof]

Zitat:

Zitat von Mavarik (Beitrag 1279661)

Hallo Zusammen!

Na ganz toll... Als würden die Virenscanner auf dem Desktop PC nicht schon genug Ärger machen...

Jetzt auch noch auf dem Handy!

Aktuell wird meine App als "Android.Generic.id" Virus erkannt.

Mavarik

Das Problem ist nicht neu:

http://www.delphipraxis.net/180833-g...x-projekt.html