Læs også: Hver femte Android-app åbner bagdør på mobilen.
Farlige programmer er et stort problem på Android Market.
Sikkerhedsekspert Peter Kruse fra sikkerhedsfirmaet CSIS nikker genkendende til problemstillingen på især Android Market, der modsat eksempelvis Apple Apps ikke kontrollerer markedspladsens mobilapplikationer.
"Alle med 10 dollar på lommen kan tilmelde sig Android Market og uploade apps. Det, synes de it-kriminelle sikkert, er en spændende måde at komme ud til kunderne på," siger Peter Kruse til Computerworld.
Han forklarer, at der blandt andet har været fortilfælde med mobilapplikationer, der tilsyneladende var beregnet til at skaffe kunderne adgang til britiske netbanker med en Android-telefon.
Applikationen sugede dog i stedet brugerens login-oplysninger og enten sms'ede eller mailede de følsomme informationer til it-kriminelle.
Ulv ind i hønsegården
"Mange smartphone-brugere ved jo ikke, at de reelt sidder med et styresystem, som på deres pc, og hvis de ukritisk bare siger ja til alt ved installationen af en applikation, kan man hurtigt komme til at lukke en ulv ind i hønsegården," fortæller Peter Kruse.
"Endnu ved vi ikke nok om udviklerne, og jeg kan kun opfordre et selskab som Google til at være lidt mere kritisk omkring, hvem det giver tilladelse til at uploade mobil-applikationer," fortsætter han.
Smutter forbi antivirus
Android Market har dog tidligere forsøgt sig med antivirus-software.
Men ifølge Peter Kruse kan it-forbryderne snildt skrive kode, så antivirusen ikke fanger dem.
Derfor opfordrer han alle brugere af mobilapplikationer til at have slået den kritiske sans til og så vidt muligt undersøge de udviklere, som uploader diverse applikationer, inden man henter en app ned til sin telefon.
"Man bør som minimum kigge på de kommentarer, som andre kunder giver en udvikler eller et firma. Men det kan være ekstremt vanskeligt at gennemskue, hvem man kan stole på," siger Peter Kruse.
Sikkerhedseksperten peger på, at mobil-apps i de kommende år givetvis vil blive et "kæmpe-sikkerhedsområde".
