Neuer AV Scanner: CS Security+

[holms]

Hallo, ja - braucht man nicht .

Wenn man doch mal was überprüfen möchte und vielleicht Hypatia mit ClaimAV hinterher trauert, dann gibt es frisch - noch sehr frisch:
CS Security+ - Apps on Google Play

Die App arbeitet offline und hat keine Berechtigung fürs Internet. Wie neue Signaturen o.ä auf dem Gerät landen werden, weiß ich nicht - vermutlich über App-Update?

Originaltext vom Entwickler - übersetzt:

"Hallo zusammen,​

ich habe an einer Antivirus-App für Android namens CS Security+ gearbeitet, bei der der Datenschutz an erster Stelle steht. Sie ist zu 100 % werbefrei, trackerfrei und sammelt oder sendet keine persönlichen Daten. Das Ziel war es, ein Sicherheitstool zu entwickeln, das die Privatsphäre der Nutzer respektiert und vollständig offline läuft.​

​

Das sind die aktuellen Funktionen:​

• Echtzeitschutz für Downloads und Installationen
• Intelligente Dateiprüfung (vermeidet unnötige Ordner, um Zeit zu sparen)
• Schnelle Dateiprüfung (konzentriert sich auf den Download-Ordner und überspringt Dateien, die weniger wahrscheinlich infiziert sind)
• Integrierter Cleaner für alte Dateien, Apps und doppelte Dateien

​

Wie funktioniert das?​

Im Hintergrund verwendet es eine benutzerdefinierte, auf Rust basierende Scan-Engine, die ich von Grund auf neu entwickelt habe. Im Grunde genommen ist dies mein Versuch, clamAV auf mobiler Ebene nachzubilden. Und ja, es verwendet die Virendefinitionen von Clam Av, da ich diesen Teil nicht alleine bewältigen kann. Abgesehen davon basiert die Benutzeroberfläche auf Flutter.​

​

Warum ist es kostenlos?​

Ich betrachte dies als ein laufendes Projekt unter meiner kleinen Marke ColourSwift. Ich repariere Computer und werde meine Kunden auf diese App hinweisen, sobald ich ihr Mobilgerät repariert habe, daher gibt es keinen Grund, sie hinter einer Paywall zu verstecken. Es gibt keine Werbung und keine versteckten Analyse-SDKs. In Zukunft werde ich ein kostenpflichtiges Upgrade für ein Netzwerk-Schutzmodul anbieten, aber ansonsten wird es kostenlos bleiben. (..)​

​

Diese App befindet sich noch in der Beta-Phase, daher sind Feedback, Ideen für Funktionen oder Fehlermeldungen willkommen. Außerdem ist die APK-Überprüfung aufgrund der Komplexität von APK-Malware noch nicht vollständig fertiggestellt, aber das nächste Update wird das vollständig beheben!"​

 

[Prinzessin-T]

Den Sinn einer AV App unter z.B. A16 mal ausdrücklich nicht hinterfragt, bleibt jedoch die Frage , warum man sich ein halbfertiges Tool eines Unbekannten allein auf (s)einer Sebsteinschätzung hin auf das System laden sollte.
Sorry, das ist der Prinzessin zu gefährlich.

Zumal ich auch nicht weiss, in wieweit Sandboxing auf Android überhaupt eine schlagkräftige Lösung zulässt.
Und das auch noch für lau.

 

[holms]

@Prinzessin-T Die Prinzessin soll sich auch gar nichts installieren. Niemand soll das.

warum man sich ein halbfertiges Tool eines Unbekannten

Die App ist neu, erklärtermaßen im Beta-Stadium. Und natürlich kann man solche Apps installieren zum Testen (oder gar um Feedback zu geben).

Und "gefährlich"? Naja, so viel kann eine App in Android ohne entsprechende Berechtigungen nicht anfangen. Und ins Internet darf und will sie nicht.
Da hätte ich vor den AV-Apps mit massig Berechtigungen und Datenverbindung bekannter Anbieter mehr Sorgen

Zu bedenken ist natürlich richtigerweise:

in wieweit Sandboxing auf Android überhaupt eine schlagkräftige Lösung zulässt.

Mal schauen, was da so draus wird...