Android are o mare problemă de securitate, dar aplicațiile antivirus nu pot face prea multe pentru a ajuta

Da, dispozitivele Android au probleme grave de securitate. Sunt malware-uri Android acolo - mai ales în afara Magazinului Google Play. Cea mai mare problemă este că majoritatea dispozitivelor Android nu primesc actualizări de securitate. Aplicațiile antivirus Android nu reprezintă o soluție pentru aceste probleme.

Companiile de securitate și-au împins aplicațiile antivirus Android, folosind preocuparea privind exploatarea Stagefright pentru a vinde software de securitate. Dar aplicațiile antivirus Android nu vă vor ajuta aici.

Cum funcționează Antivirus pe Windows și cum nu funcționează pe Android

În primul rând, să arătăm cum funcționează software-ul antivirus pe Windows. Software-ul antivirus pe Windows cârlig în sistemul de operare la un nivel scăzut. Pentru a oferi protecție în timp real, aplicațiile antivirus utilizează "drivere de filtrare a sistemului de fișiere" pentru a intercepta cererile de acces la fișiere și pentru a scana aceste fișiere pentru programe malware înainte de a le permite să fie difuzate sau să fie accesate în alt mod. Dacă aplicația antivirus detectează o problemă, aceasta poate bloca accesul și poate folosi permisiunile sale de nivel inferior pentru a șterge sau pune în pericol imediat malware-ul.

Așa funcționează antivirusul pe Windows - Windows oferă o modalitate prin care software-ul antivirus poate obține acces la sistem la un nivel scăzut.

Android nu oferă o modalitate pentru aplicațiile antivirus de a obține acest acces la nivel scăzut. Android limitează toate aplicațiile la sandbox-uri și restricționează permisiunile pe care le pot utiliza. Nu există nicio modalitate specială pentru ca o aplicație antivirus să se conecteze la sistemul dvs. la un nivel scăzut și să vă împiedice să instalați o aplicație rău intenționată sau să opriți un site sau un mesaj rău intenționat de la exploatarea unei gauri de securitate și de a rula un software rău intenționat pe sistemul dvs..

Când malware-ul este deja rulat, sandbox-ul Android previne ca aplicația antivirus să interfereze cu închiderea unei aplicații rău intenționate. Dacă malware-ul a folosit o gaură de securitate pentru a obține accesul root, malware-ul rulează de fapt cu permisiuni mai mari decât aplicația antivirus.

Puteți vedea acest lucru atunci când instalați o aplicație antivirus pe Android - trebuie să-și enumără permisiunile, la fel ca orice altă aplicație.

Deci, ce fac aplicațiile Android Antivirus?

Desigur, aplicațiile antivirus Android pot face unele lucruri. Aceștia vă pot vedea o listă a aplicațiilor pe care le-ați instalat, verificați numele acestor aplicații și comparați-le cu o listă cunoscută de aplicații infectate. Asta este - aplicațiile sunt scanate după numele lor. Aplicațiile antivirus Android nu pot să scaneze sistemul dvs. pentru procese rău intenționate care ar fi putut fi instalate atunci când telefonul a fost compromis printr-un orificiu de securitate.

O aplicație antivirus poate avea, de asemenea, o caracteristică de scanare a fișierelor, oferind pentru a scana cardul SD și spațiul de stocare Intel - partea accesibilă utilizatorului, cel puțin - pentru fișiere potențial dăunătoare. Dar dacă nu descărcați aplicații malware Android în formularul APK și le stocați pe cardul SD, acest lucru nu va face prea bine. Nu poate scana întregul sistem de fișiere - inclusiv zonele de sistem, unde sunt stocate programele - așa cum se poate în Windows.

Aplicațiile Android antivirus pot face mai mult decât atât, desigur. Aceștia vă pot monitoriza activitatea în rețea și pot scana traficul de intrare pentru a vă împiedica să vizitați pagini web rău intenționate și să descărcați aplicații potențial dăunătoare. Acest tip de activitate vă va încetini telefonul - sau cel puțin să-i scurgeți bateria puțin mai mult decât este necesar - și funcționează mai mult ca un filtru pe Web decât orice altceva.

Aceste aplicații se împachetează și în alte caracteristici legate tangențial, cum ar fi pierderea urmăririi telefonului. Dar Android vă permite să urmăriți și să ștergeți gratuit dispozitivele pierdute.

Dispozitivul dvs. Android are integrate antivirus

Dar aici este chestia: dispozitivul dvs. Android are deja funcții antivirus încorporate. Dacă primiți doar aplicațiile de pe Google Play, acele aplicații sunt scanate în mod constant pentru programe malware. Dacă Google găsește o aplicație rău intenționată în Google Play, aplicația este trasă din Google Play și poate fi eliminată automat și de pe dispozitiv.

Dacă decideți să activați aplicații din "surse necunoscute" și să scufundați o aplicație de pe web, prima dată când vi se cere, veți fi întrebat dacă doriți să permiteți Google să scaneze aplicațiile pe care le instalați pentru programe malware. Încercați să instalați o aplicație rău intenționată - chiar și una din afara Google Play - iar Android vă va avertiza.

Aceste opțiuni "Verificați aplicațiile" sunt localizate în aplicația Setări Google de pe dispozitiv, sub Securitate. Verifică în mod regulat dispozitivul pentru posibile probleme de securitate și aplicații rău intenționate.

Aceste lucruri sunt coapte în sistemul de operare Android ca parte a serviciilor Google Play. Spre deosebire de aplicațiile antivirus Android, serviciile Google Play au un nivel mai ridicat de acces la sistem și primesc actualizări automate pentru a încerca să corecteze găurile de securitate fără actualizări complete ale sistemului de operare.

Sunt și mai multe. Google Chrome pentru Android include acum aceeași caracteristică Google Navigare sigură utilizată în Chrome pentru desktop, astfel încât Chrome chiar scanează deja traficul și vă avertizează înainte de a accesa pagini web potențial periculoase sau de a descărca aplicații potențial periculoase.

Treci peste aplicațiile antivirus

Nu spunem că protecția de securitate încorporată de Android este suficient de bună. Dispozitivele Android trebuie să primească actualizări de securitate obișnuite pentru sistemele lor de operare.

Dar o aplicație antivirus nu oferă nicio securitate reală. Dispozitivul dvs. Android are deja funcții mai puternice în stil antivirus.

Teoretic, dacă Android a oferit acces la nivel scăzut la nivel de aplicații antivirus, o aplicație antivirus ar putea fi de fapt utilă. Cu toate acestea, nu, așa că aplicațiile antivirus nu sunt utile acum. Adăugarea de suficiente permisiuni pentru ca aplicațiile antivirus să funcționeze ar deschide, de asemenea, noi căi pentru programe malware pentru a profita de aceleași permisiuni de nivel inferior.

Aceste aplicații probabil vă vor agrava viața bateriei și vă pot costa bani dacă ați decis să le plătiți. Și mai rău, ar putea oferi un fals sentiment de securitate. În afară de asta, nu sunt cu adevărat dăunătoare pentru utilizare - nu sunt suficient de utile.

Protejați dispozitivul Android

Aplicațiile antivirus nu sunt importante pentru a rămâne în siguranță pe Android. Evitați aplicațiile înclinate, dacă este posibil - accesați-le doar de pe Google Play. Majoritatea aplicațiilor rău intenționate provin din afara Google Play. De exemplu, magazinele de aplicații din China par adesea că conțin aplicații infectate. Descărcarea unei versiuni piratate a unui joc plătit și încercarea de ao instala este, de asemenea, periculoasă. Cu toate acestea, există unele aplicații legitime pe care s-ar putea să le doriți să le utilizați, cum ar fi Amazon Appstore și toate aplicațiile din acesta.

De asemenea, este important să utilizați un dispozitiv care primește actualizări de securitate. Dacă doriți să utilizați un dispozitiv Android, vă recomandăm dispozitive Google Nexus, care primesc actualizări de securitate direct de la Google. Chiar și aceste dispozitive nu primesc actualizări de securitate la fel de repede cum ar trebui, dar sunt mai bune decât alternativa.

Da, majoritatea dispozitivelor Android nu vor primi actualizări de securitate. Este o situație nebună Google, producătorii de dispozitive și operatorii de telefonie mobilă ne-au pus înăuntru.

Este de înțeles că mulți utilizatori Android proveniți de la Windows ar gândi să instaleze o aplicație antivirus. La urma urmei, multe dintre aceste aplicații sunt făcute de companii care creează, de asemenea, antivirusuri Windows. Dar aceste aplicații antivirus nu funcționează ca software-ul antivirus Windows și nu dispun de suficiente permisiuni pentru a vă proteja dispozitivul. Android are deja mai multe protecții complexe în stil antivirus, coapte în sistemul de operare.

Credit de imagine: Uncalno Tekno pe Flickr, TechStage pe Flickr