Danskere med Android-telefoner risikerer at blive mål for it-tyve, fordi applikationerne til telefonen ikke bliver sikkerhedskontrolleret, inden de lægges ud til brugerne.

Det er Androids-systemets åbne marked for applikationer, som udgør sikkerhedsbristen, fordi it-kriminelle frit kan designe tilsyneladende harmløse progammer, som kan stjæle koder og bankoplysninger fra brugerne, advarer antivirus-firmaet Bullguard, som lever af at sælge sikkerhedssoftware.

»Spyware er designet til ikke at forstyrre eller ødelægge noget, fordi programmet hemmeligt skal videresende oplysninger så uforstyrret som muligt. Oplysningerne sælges så på onlinebørser, hvor kreditkortoplysninger har en dagskurs ligesom på om et aktiemarked«, siger Philip Dall, sikkerhedsekspert hos Bullguard.

Sløser med data
Problemet er, at danskerne bruger nye mobiltelefoner, såkaldte smartphones, til for eksempel at gå på netbanken, kommunikere med det offentlige og lignende services. På den måde bliver telefonerne fyldt med yderst følsomme data, som IT-kriminelle gerne vil have fat i, men som danskerne ikke har fået sikret ordentlig, forklarer han.

LÆS ARTIKLENMobilen bliver bankernes næste slagmark

»Vi har vænnet os til at have antivirus-program på computeren, men mange danskere mangler viden om risikoen ved mobiltelefonen, og de færreste har et sikkerhedsprogram til deres Android-telefon«, siger Philip Dall, som dog understreger, at det ikke handler om, at folk ikke skal bruge Android apps.

På Android-market sendes bruger-designede apps ikke ind til godkendelse som det sker i for eksempel Apples Appstore, inden de bliver lagt ud til andre brugere. Det kan brugeren selv gøre på Android Market, og det kan it-kriminelle udnytte. Der findes allerede eksempler på falske bank-app's, der skulle stjæle bankoplysninger, som Android måtte fjerne, fortæller han.

Google har ikke ønsket at kommentere sagen.

Android mere usikkert
At applikationer til Googles Android-telefoner ikke er nær så sikre som applikationer på Apples App store, er der dog ingen ting tvivl om. Det fortæller Shehzad Ahmad, der er chef for DK-Cert, der tager sig af it-sikkerhed og trusler hos universiteter, forskningsinstitutioner og almindelige danskere.

»Der er mange flere apps fra Android Marked, som har været inficeret med skadelig kode eller som har opført sig mere skadeligt end fra konkurrenterne, fordi applikationerne først bliver kontrolleret efter de er blevet tilgængelige på Android Market«, siger han.

Det er efter hans vurdering svært for it-kriminelle at lave applikationer, som ligner rigtige bank-apps eller for eksempel Eboks-apps, fordi det vil der slået lynhurtig ned på, forklarer han og tilføjer:

LÆS OGSÅDin smartphone er en sladrehank

»Statistikken viser, at det er sikrere at bruge en iPhone, men hvis app-designere vil have frie rammer, skal de bruge Android-telefoner«.

I første halvår af 2010 var der 271.000 danskere med en mobiltelefon med Google-platformen Android, mens 260.000 danskere havde konkurrentens model, iPhone, iIfølge Erhvervsbladet.