Ali vaš Android telefon Potrebujete Antivirus App?
Mediji so polni poročil, ki navajajo, da Android zlonamerna programska oprema eksplodira in da so uporabniki Androida v nevarnosti. Ali to pomeni, da morate namestiti protivirusno aplikacijo na telefonu ali tabličnem računalniku Android?
Čeprav je v divjini lahko veliko zlonamerne programske opreme Android, pogled na zaščito in študije Android iz protivirusnih podjetij razkrije, da ste verjetno varni, če upoštevate nekatere osnovne varnostne ukrepe..
Android že preverja zlonamerno programsko opremo
Android ima nekaj vgrajenih protivirusnih funkcij. Preden preučite, ali je protivirusna aplikacija uporabna, je pomembno preučiti funkcije, ki jih že ima Android:
- Aplikacije Google Play so skenirane za zlonamerno programsko opremo: Google uporablja storitev z imenom Bouncer, da samodejno preišče aplikacije v Trgovini Google Play za zlonamerno programsko opremo. Takoj, ko je aplikacija naložena, jo Bouncer preveri in primerja z drugimi znanimi malware-i, trojanci in vohunsko programsko opremo. Vsaka aplikacija se izvaja v simuliranem okolju, da se ugotovi, ali se bo zlonamerno obnašala na dejanski napravi. Obnašanje aplikacije se primerja z obnašanjem prejšnjih zlonamernih aplikacij za iskanje rdečih zastavic. Novi računi razvijalcev so še posebej pregledani - to je, da se prepreči ponavljajoči se storilci, da ustvarijo nove račune.
- Google Play lahko oddaljeno odstrani aplikacije: Če ste namestili aplikacijo, za katero se pozneje ugotovi, da je zlonamerna, ima Google možnost, da na daljavo odstrani to aplikacijo iz telefona, ko jo potegne iz storitve Google Play
- Android 4.2 skenira sideloaded aplikacije: Medtem ko se aplikacije v Googlu Play preverijo za zlonamerno programsko opremo, aplikacije, ki so naložene s strani (nameščene od drugod), niso bile preverjene za zlonamerno programsko opremo. V sistemu Android 4.2, ko boste prvič poskusili sideload aplikacijo, vas bodo vprašali, ali želite preveriti, ali so sideloaded aplikacije varne. To zagotavlja, da se vse aplikacije v vaši napravi preverjajo glede zlonamerne programske opreme.
- Android 4.2 blokira sporočila SMS s stopnjo premije: Android 4.2 preprečuje aplikacijam, da v ozadju pošiljajo vrhunska sporočila SMS in vas opozori, ko aplikacija to poskuša. Ustvarjalci zlonamerne programske opreme uporabljajo to tehniko, da polnijo stroške na računu za mobilni telefon in zaslužijo zase.
- Android omejuje aplikacije: Sistemi za dovoljenje Android in sistemi za peskovanje pomagajo omejiti obseg škodljive programske opreme. Aplikacije ne morejo sedeti v ozadju in gledati vsakega pritiska na tipko ali dostopati do zaščitenih podatkov, kot so vaše bančne poverilnice iz aplikacije vaše banke. Aplikacije morajo navesti tudi dovoljenja, ki jih potrebujejo pri namestitvi.
Kjer prihaja Malware?
Pred Androidom 4.2 se večina funkcij Androida proti zlonamernim programom dejansko ni našla na samih napravah Android - zaščita je bila najdena v Googlu Play. To pomeni, da so uporabniki, ki prenesejo aplikacije zunaj trgovine Google Play in jih prenesli, bolj ogroženi.
Nedavna študija McAfeeja je pokazala, da je več kot 60% vzorcev Android zlonamerne programske opreme prejelo iz ene družine zlonamerne programske opreme, znane kot »FakeInstaller«. Morda so na voljo na spletni strani, ki se pretvarja, da je uradna spletna stran ali na neuradni ponarejeni Android Market brez zaščite pred zlonamerno programsko opremo. Ko so nameščeni, pošiljajo SMS v kratkem besedilu v ozadju, ki vam stanejo denar.
Na Androidu 4.2, bo vgrajena zaščita pred škodljivimi programi verjetno ujela FakeInstaller takoj, ko bo sideloaded. Tudi če ne bi, bi Android opozoril uporabnika, ko je aplikacija poskušala poslati SMS sporočila v ozadju.
V prejšnjih različicah Androida se lahko zaščitite tako, da namestite aplikacije iz zakonitih virov, kot je Google Play. Piratska različica plačane aplikacije, ki je na voljo na sumljivi spletni strani, je lahko napolnjena z zlonamerno programsko opremo - tako kot v sistemu Windows.
Še ena nedavna študija podjetja F-Secure, ki je ugotovila, da je Android zlonamerna programska oprema eksplodirala, je v tretjem četrtletju 2012 odkrila 28.398 vzorcev zlonamerne programske opreme Android. je bila najdena zlonamerna programska oprema iz storitve Google Play. 99,5% je prišlo iz zunaj Googla Play, zlasti v neuradnih prodajalnah aplikacij v drugih državah, kjer ni bilo preverjanja ali nadzora za zlonamerno programsko opremo..
Ali potrebujete Antivirus?
Te študije kažejo, da večina zlonamerne programske opreme prihaja izven trgovine Google Play. Če nameščate samo aplikacije iz storitve Google Play, morate biti precej varni - še posebej, če preverite dovoljenja, ki jih zahteva aplikacija, preden jo namestite. Na primer, ne nameščajte iger, ki zahtevajo dovoljenja za pošiljanje sporočil SMS. Zelo malo aplikacij (samo aplikacije, ki delujejo s sporočili SMS) potrebujejo ta dovoljenja za delovanje.
Če nameščate samo aplikacije iz storitve Google Play, ne potrebujete protivirusnega programa. Vendar, če redno sideload aplikacije izven Google Play, bi morali verjetno namestiti protivirusno aplikacijo samo, da je varno. Seveda je na splošno najbolje, da sumljivih aplikacij ne zamenjate. Obstajajo izjeme, kot je nameščanje aplikacij iz Amazon Appstore, nalaganje iger, ki ste jih kupili v paketu Humble Indie, ali namestitev Swype tipkovnice s spletne strani Swype, vendar verjetno ne bi smeli prenesti piratskih iger s sumljivih spletnih strani - seveda, to je samo zdrav razum.
Če želite antivirus, obstaja nekaj dobrih brezplačnih možnosti. avast! Mobile Security za Android je še posebej dobro pregledan in popolnoma brezplačen.
Antivirusne aplikacije imajo druge funkcije
Vendar to ni konec zgodbe. Protivirusne aplikacije za Android so pogosto polnopravni varnostni apartmaji. Pogosto vključujejo druge uporabne funkcije, kot je funkcija »poišči moj Android«, ki jo lahko uporabite za oddaljeno iskanje telefona Android, če ga izgubite ali če je ukradeno. To je še posebej uporabno, saj ni vgrajeno v Android.
Aplikacije lahko ponujajo tudi druge uporabne funkcije. Na primer, avast! ponuja funkcijo »Poročilo o zasebnosti«, ki ureja nameščene aplikacije z dovoljenjem, tako da lahko vidite, ali imate aplikacije, ki zahtevajo preveč dovoljenj. avast! ponuja tudi požarni zid, ki uporabnikom s koreninami omogoča, da blokirajo nekatere aplikacije dostop do interneta.
Če želite, da je katera od teh funkcij - zlasti funkcija »najdi moje Android«, zaščita Android še vedno lahko koristna.
Dokler se držite aplikacij iz Googla Play, verjetno ne potrebujete protivirusnega programa - še posebej, če uporabljate Android 4.2 ali novejšo različico. Večina zlonamerne programske opreme Android prihaja iz prodajaln aplikacij tretjih oseb in aplikacij, prenesenih s sumljivih spletnih mest. Če želite biti varni, preverite dovoljenja aplikacij, ki jih namestite.