Da, dispozitivele Android au probleme grave de securitate. Sunt malware-uri Android acolo - mai ales în afara Magazinului Google Play. Cea mai mare problemă este că majoritatea dispozitivelor Android nu primesc actualizări de securitate. Aplicațiile antivirus Android nu reprezintă o soluție la aceste probleme.
Firmele de securitate și-au împins aplicațiile antivirus Android, folosind preocuparea pentru exploatarea Stagefright de a vinde software de securitate. Dar aplicațiile antivirus Android nu vă vor ajuta aici.
În primul rând, să arătăm cum funcționează software-ul antivirus pe Windows. Software-ul antivirus pe Windows cârlig în sistemul de operare la un nivel scăzut. Pentru a oferi protecție în timp real, aplicațiile antivirus utilizează "drivere de filtrare a sistemului de fișiere" pentru a intercepta cererile de acces la fișiere și pentru a scana aceste fișiere pentru programe malware înainte de a le permite să ruleze sau să fie accesate în alt mod. Dacă aplicația antivirus detectează o problemă, aceasta poate bloca accesul și poate folosi permisiunile de nivel inferior pentru a șterge sau a pune în carantină imediat malware-ul.
Așa funcționează antivirusul pe Windows - Windows oferă o modalitate prin care software-ul antivirus poate obține acces la sistem la un nivel scăzut.
Android nu oferă o modalitate pentru aplicațiile antivirus de a obține acest acces la nivel scăzut. Android limitează toate aplicațiile la sandbox-uri și restricționează permisiunile pe care le pot utiliza. Nu există nicio modalitate specială pentru ca o aplicație antivirus să se conecteze la sistemul dvs. la un nivel scăzut și să vă împiedice să instalați o aplicație rău intenționată sau să opriți un site sau un mesaj rău intenționat de la exploatarea unei gauri de securitate și de a rula un software rău intenționat în sistemul dvs.
Când malware-ul este deja rulat, sandbox-ul Android previne ca aplicația antivirus să interfereze sau să închidă o aplicație rău intenționată. Dacă malware-ul a folosit o gaură de securitate pentru a avea acces la root, malware-ul rulează de fapt cu permisiuni mai mari decât aplicația antivirus.
Puteți vedea acest lucru atunci când instalați o aplicație antivirus pe Android - trebuie să-i afișeze permisiunile, la fel ca orice altă aplicație.
Desigur, aplicațiile antivirus Android pot face unele lucruri. Aceștia vă pot vedea o listă a aplicațiilor pe care le-ați instalat, verificați numele acestor aplicații și comparați-le cu o listă cunoscută de aplicații infectate. Asta este - aplicațiile sunt scanate după numele lor. Aplicațiile antivirus Android nu pot să scaneze sistemul dvs. pentru procese dăunătoare care ar fi putut fi instalate atunci când telefonul a fost compromis printr-o gaură de securitate.
O aplicație antivirus poate avea și o funcție de scanare a fișierelor, oferind scanarea cardului SD și a spațiului de stocare Intel - partea accesibilă utilizatorului, cel puțin - pentru fișierele potențial dăunătoare. Dar dacă nu descărcați aplicații malware Android în formularul APK și le stocați pe cardul SD, acest lucru nu va face prea bine. Nu poate scana întregul sistem de fișiere - inclusiv zonele de sistem, unde sunt stocate programele - așa cum se poate în Windows.
Aplicațiile antivirus Android pot face mai mult decât atât, desigur. Aceștia vă pot monitoriza activitatea în rețea și pot scana traficul primit pentru a vă împiedica să vizitați pagini web rău intenționate și să descărcați aplicații potențial malware. Acest tip de activitate vă va încetini telefonul - sau cel puțin să-i scurgeți bateria puțin mai mult decât este necesar - și funcționează mai mult ca un filtru pe Web decât orice altceva.
Aceste aplicații se împachetează și în alte caracteristici legate tangențial, cum ar fi pierderea telefonului. Dar Android vă permite să urmăriți și să ștergeți gratuit dispozitivele pierdute.
Dar aici este chestia: dispozitivul dvs. Android are deja funcții antivirus încorporate. Dacă primiți doar aplicațiile din Google Play, acele aplicații sunt scanate în mod constant pentru programe malware. Dacă Google găsește o aplicație rău intenționată în Google Play, aplicația este trasă din Google Play și poate fi eliminată automat și de pe dispozitiv.
Dacă vă decideți să activați aplicații din "surse necunoscute" și să blocați o aplicație de pe web, prima dată când veți face acest lucru, veți fi întrebat dacă doriți ca Google să scaneze aplicațiile pe care le instalați pentru programe malware. Încercați să instalați o aplicație rău intenționată - chiar și una din afara Google Play - iar Android vă va avertiza.
Aceste opțiuni "Verificați aplicațiile" sunt localizate în aplicația Setări Google de pe dispozitiv, sub Securitate. Verifică în mod regulat dispozitivul pentru posibile probleme de securitate și aplicații rău intenționate.
Aceste lucruri sunt coapte în sistemul de operare Android ca parte a serviciilor Google Play. Spre deosebire de aplicațiile antivirus Android, serviciile Google Play au un nivel mai ridicat de acces la sistem și primesc actualizări automate pentru a încerca să corecteze găurile de securitate fără actualizări complete ale sistemului de operare.
Mai sunt și altele. Google Chrome pentru Android include acum aceeași caracteristică de navigare sigură Google folosită în Chrome pentru desktop, astfel că Chrome chiar scanează deja traficul și vă avertizează înainte de a accesa paginile web potențial periculoase sau de a descărca aplicații potențial periculoase.
Nu spunem că protecția de securitate încorporată de Android este suficient de bună. Dispozitivele Android trebuie să primească actualizări de securitate obișnuite pentru sistemele lor de operare.
Dar o aplicație antivirus nu oferă nicio securitate reală. Dispozitivul dvs. Android are deja funcții mai puternice în stil antivirus.
În mod teoretic, dacă Android a furnizat suficient acces la nivel scăzut la aplicațiile antivirus, o aplicație antivirus ar putea fi de fapt utilă. Cu toate acestea, nu, astfel încât aplicațiile antivirus nu sunt utile acum. Adăugarea de suficiente permisiuni pentru ca aplicațiile antivirus să funcționeze ar deschide, de asemenea, noi căi pentru malware pentru a profita de aceleași permisiuni de nivel inferior.
Aceste aplicații probabil vă vor agrava viața bateriei și vă pot costa bani dacă v-ați hotărât să le plătiți. Și mai rău, ar putea oferi un fals sentiment de securitate. În afară de asta, nu sunt cu adevărat dăunătoare pentru utilizare - nu sunt suficient de utile.
Aplicațiile antivirus nu sunt importante pentru a rămâne în siguranță pe Android. Evitați apariția de aplicații înclinate, dacă este posibil - primiți-le din Google Play. Majoritatea aplicațiilor rău intenționate provin din afara Google Play. De exemplu, magazinele de aplicații chineze par adesea că conțin aplicații infectate. Descărcarea unei versiuni piratate a unui joc plătit și încercarea de ao instala este, de asemenea, periculoasă. Cu toate acestea, există câteva aplicații legitime pe care s-ar putea să le doriți să le faceți, cum ar fi Amazon Appstore și toate aplicațiile din acesta.
De asemenea, este important să utilizați un dispozitiv care primește actualizări de securitate. Dacă doriți să utilizați un dispozitiv Android, vă recomandăm dispozitive Google Nexus, care primesc actualizări de securitate direct de la Google. Chiar și aceste dispozitive nu primesc actualizări de securitate la fel de repede cum ar fi trebuit, dar ele sunt mai bune decât alternativa.
Da, majoritatea dispozitivelor Android nu vor primi actualizări de securitate. Este o situație nebună Google, producătorii de dispozitive și operatorii de telefonie mobilă ne-au pus înăuntru.
Este de înțeles că mulți utilizatori de Android, proveniți din Windows, ar gândi să instaleze o aplicație antivirus. La urma urmei, multe dintre aceste aplicații sunt făcute de companii care creează, de asemenea, antivirusuri Windows. Dar acele aplicații antivirus nu funcționează ca software-ul antivirus Windows și nu au suficiente permisiuni pentru a-ți proteja dispozitivul. Android are deja mai multe protecții complexe în stil antivirus, copiate în sistemul de operare.
Credit de imagine: Uncalno Tekno pe Flickr, TechStage pe Flickr
