Android ima velik varnostni problem, vendar Antivirus Apps ne morejo veliko storiti, da bi pomagali

Da, naprave Android imajo resne varnostne težave. Tam je Android malware tam - večinoma zunaj Google Play Store. Največji problem je, da večina naprav Android ne dobijo varnostnih posodobitev. Protivirusne aplikacije za Android niso rešitev za te težave.

Varnostna podjetja so podpirala svoje protivirusne aplikacije Android, pri čemer so skrb za izkoriščanje Stagefrighta prodajala varnostno programsko opremo. Ampak Android protivirusne aplikacije vam ne bodo pomagale.

Kako Antivirus deluje na Windows, in kako to ne na Android

Najprej pokrijemo, kako protivirusna programska oprema deluje v sistemu Windows. Protivirusna programska oprema na operacijskem sistemu Windows se nizko poveže z operacijskim sistemom. Da bi zagotovili zaščito v realnem času, protivirusne aplikacije uporabljajo "gonilnike za filtriranje datotečnega sistema" za prestrezanje zahtev za dostop do datotek in pregledovanje teh datotek za zlonamerno programsko opremo, preden se jim dovoli, da se izvajajo ali drugače dostopajo. Če protivirusna aplikacija zazna težavo, lahko prepreči dostop in uporabi dovoljenja nizke ravni za takojšnje brisanje ali karanteno zlonamerne programske opreme.

Tako antivirus deluje v operacijskem sistemu Windows - Windows ponuja način, kako antivirusna programska oprema doseči dostop do nizko ravni sistema.

Android ne ponuja možnosti, da bi protivirusne aplikacije dobile dostop do nizke ravni. Android omejuje vse aplikacije na peskovnike in omejuje dovoljenja, ki jih lahko uporabljajo. Za antivirusno aplikacijo ni nobenega posebnega načina, da se zaskoči v vaš sistem na nizki ravni in vas ustavi pri nameščanju zlonamerne aplikacije ali preprečite, da bi zlonamerna spletna stran ali sporočilo izkoristila varnostno luknjo in zagnala zlonamerno programsko opremo v vašem sistemu..

Ko se zlonamerna programska oprema že izvaja, peskovnik za Android preprečuje, da bi protivirusna aplikacija motila ali zaprla zlonamerno aplikacijo. Če je zlonamerna programska oprema uporabila varnostno luknjo za pridobitev korenskega dostopa, se ta zlonamerna programska oprema dejansko izvaja z višjimi dovoljenji kot sama protivirusna aplikacija.

To lahko vidite, ko namestite protivirusno aplikacijo na Android - mora seznam svojih dovoljenj, tako kot vse druge aplikacije.

Torej, kaj Android Antivirus Apps Ali?

Seveda lahko protivirusne aplikacije za Android naredijo nekaj stvari. Lahko si ogledajo seznam nameščenih aplikacij, preverjajo imena teh aplikacij in jih primerjajo z znanim seznamom okuženih aplikacij. To je to - aplikacije so skenirane z imeni. Protivirusne aplikacije za Android ne morejo pregledati vašega sistema za zlonamerne procese, ki so bili nameščeni, ko je bil vaš telefon ogrožen zaradi varnostne luknje.

Protivirusna aplikacija ima lahko tudi funkcijo skeniranja datotek, ki omogoča skeniranje vaše kartice SD in pomnilnika intel. - uporabniku dostopnega dela, vsaj za potencialno zlonamerne datoteke. Ampak, če ne prenesete zlonamernih aplikacij za Android v obliki APK in jih shranite na kartico SD, to ne bo resnično dobro. Ne more skenirati celotnega datotečnega sistema - vključno s sistemskimi področji, kjer so programi shranjeni - kot lahko na Windows.

Protivirusne aplikacije Android lahko še vedno naredijo več kot to, seveda. Z njimi lahko spremljajo vaše omrežne dejavnosti in pregledujejo dohodni promet, da preprečite, da bi obiskali zlonamerne spletne strani in prenesli potencialno zlonamerne aplikacije. Ta vrsta dejavnosti bo upočasnila vaš telefon - ali vsaj izpraznila baterijo malo več kot potrebno - in bo delovala bolj kot spletni filter kot karkoli drugega.

Te aplikacije vsebujejo tudi druge, tangencialno povezane funkcije, na primer izgubljeno sledenje telefonu. Toda Android vam omogoča, da brezplačno sledite izgubljenim napravam in jih obrišete.

Vaša naprava Android ima integriran protivirusni program

Ampak tukaj je stvar: Vaša naprava Android že ima vgrajene protivirusne funkcije. Če samo dobite svoje aplikacije iz storitve Google Play, se te aplikacije nenehno pregledujejo, da bi našli zlonamerno programsko opremo. Če Google v aplikaciji Google Play najde zlonamerno aplikacijo, jo potegnemo iz storitve Google Play in jo lahko tudi samodejno odstranimo iz naprave.

Če se odločite, da boste omogočili aplikacije iz »neznanih virov« in sidno prenesli aplikacijo iz spleta, vas bo prvič vprašal, ali želite, da Google pregleda aplikacije, ki jih namestite za zlonamerno programsko opremo. Poskusite namestiti zlonamerno aplikacijo - celo eno izven storitve Google Play - in Android vas bo opozoril.

Te možnosti »Preveri aplikacije« so v aplikaciji Google Nastavitve v napravi v razdelku Varnost. Redno preverja vašo napravo glede morebitnih varnostnih težav in zlonamernih aplikacij.

Te stvari se perejo v operacijski sistem Android kot del storitev Google Play. Za razliko od protivirusnih aplikacij Android storitve Google Play imajo višjo raven dostopa do sistema in prejmejo samodejne posodobitve za poskus popravljanja varnostnih lukenj brez popolnih posodobitev operacijskega sistema.

Tudi več jih je. Google Chrome za Android zdaj vključuje isto funkcijo Googlovega varnega brskanja, ki se uporablja v Chromu za namizje, tako da Chrome že pregleduje vhodni promet in vas opozarja, preden dostopate do potencialno nevarnih spletnih strani ali prenesete potencialno nevarne aplikacije.

Preskočite protivirusne aplikacije

Ne trdimo, da so vgrajene varnostne zaščite Androida dovolj dobre. Naprave Android morajo za svoje operacijske sisteme prejemati redne varnostne posodobitve.

Vendar protivirusna aplikacija ne zagotavlja nobene dodatne varnosti. V napravi Android je že vgrajena zmogljivejša protivirusna programska oprema.

V teoriji bi, če bi Android zagotovil dovolj nizek dostop do protivirusnih aplikacij, bi lahko bila protivirusna aplikacija dejansko uporabna. Vendar pa ne, zato antivirusne aplikacije zdaj niso uporabne. Dodajanje dovolj dovoljenj za delovanje protivirusnih programov bi odprlo tudi nove poti, da bi zlonamerna programska oprema izkoristila ta ista nizka dovoljenja..

Te aplikacije bodo verjetno poslabšale življenjsko dobo baterije in bi vas lahko stale, če se boste odločili, da jih boste plačali. Še huje, lahko zagotovijo lažen občutek varnosti. Poleg tega niso resnično škodljivi za uporabo - preprosto niso dovolj koristni.

Zaščita naprave Android

Protivirusne aplikacije niso pomembne za ohranjanje varnosti v Androidu. Če je mogoče, se izogibajte sidoriranju aplikacij - dobite jih samo iz storitve Google Play. Večina zlonamernih aplikacij prihaja izven storitve Google Play. Na primer, kitajske trgovine z aplikacijami pogosto vsebujejo okužene aplikacije. Prav tako je nevarno, da prenesete piratsko različico plačane igre in jo poskušate namestiti. Vendar pa obstajajo nekatere zakonite aplikacije, ki jih boste morda želeli sidniti, na primer Amazon Appstore in vse aplikacije iz njega..

Pomembno je tudi, da uporabite napravo, ki prejema varnostne posodobitve. Če želite uporabljati napravo Android, priporočamo Googlove naprave Nexus, ki prejemajo varnostne posodobitve neposredno iz Googla. Tudi te naprave ne dobijo varnostnih posodobitev tako hitro, kot bi morale, vendar so boljše kot alternativa.

Da, večina naprav Android ne bo prejela varnostnih posodobitev. To je nora situacija, Google, proizvajalci naprav in mobilnih operaterjev.

Razumljivo je, da bi mnogi uporabniki Androida, ki prihajajo iz sistema Windows, pomislili, da bi namestili protivirusno aplikacijo. Konec koncev, veliko teh aplikacij izdelajo podjetja, ki prav tako ustvarjajo protivirusne programe Windows. Vendar te protivirusne aplikacije ne delujejo kot protivirusna programska oprema Windows in nimajo dovolj dovoljenj za resnično zaščito vaše naprave. V operacijskem sistemu Android je že na voljo obsežnejša zaščita protivirusnega programa.

Zasluge za slike: Uncalno Tekno na Flickru, TechStage na Flickru