Android ima veliki sigurnosni problem, ali antivirusne aplikacije ne mogu učiniti mnogo za pomoć

Da, Android uređaji imaju ozbiljne sigurnosne probleme. Tamo je zlonamjerni softver za Android - uglavnom izvan trgovine Google Play. Najveći problem je što većina Android uređaja ne dobiva sigurnosna ažuriranja. Android antivirusne aplikacije nisu rješenje za te probleme.

Sigurnosne tvrtke guraju svoje Android antivirusne aplikacije, koristeći zabrinutost zbog iskorištavanja Stagefrighta za prodaju sigurnosnog softvera. Ali Android antivirusne aplikacije neće vam pomoći ovdje.

Kako Antivirus radi na Windowsima i kako to ne radi na Androidu

Prvo, pokrivajmo kako antivirusni softver radi u sustavu Windows. Antivirusni softver na sustavu Windows spaja se na operativni sustav na niskoj razini. Da bi se osigurala zaštita u stvarnom vremenu, antivirusne aplikacije koriste "upravljačke programe za filtriranje datotečnog sustava" za presretanje zahtjeva za pristup datotekama i skeniranje tih datoteka na zlonamjerni softver prije nego im se dopusti pokretanje ili pristupanje na drugi način. Ako antivirusni program otkrije problem, on može blokirati pristup i koristiti dozvole na niskoj razini kako bi odmah zbrisao ili stavio u karantenu zlonamjerni softver.

Tako antivirusni program radi u sustavu Windows - Windows pruža mogućnost antivirusnom softveru za pristup sustavu na niskoj razini.

Android ne pruža mogućnost antivirusnim aplikacijama da dobiju taj pristup niže razine. Android ograničava sve aplikacije na sandbox i ograničava dozvole koje mogu koristiti. Ne postoji poseban način za antivirusnu aplikaciju da se spusti na vaš sustav na niskoj razini i spriječi instaliranje zlonamjerne aplikacije ili zaustavljanje zlonamjerne web-lokacije ili poruke od korištenja sigurnosne rupe i pokretanja zlonamjernog softvera na vašem sustavu.

Kada je zlonamjerni softver već pokrenut, pješčanik za Android sprječava antivirusni program da ometa zlonamjernu aplikaciju ili je zatvara. Ako je zlonamjerni softver koristio sigurnosnu rupu kako bi dobio root pristup, taj se malware zapravo pokreće s višim dozvolama od same antivirusne aplikacije.

To možete vidjeti kada instalirate antivirusnu aplikaciju na Androidu - ona mora navesti svoje dozvole, baš kao i svaka druga aplikacija.

Pa što učiniti Android Antivirus Apps učiniti?

Naravno, Android antivirusne aplikacije mogu učiniti neke stvari. Mogu pregledavati popis instaliranih aplikacija, provjeriti nazive tih aplikacija i usporediti ih s poznatim popisom zaraženih aplikacija. To je to - aplikacije se skeniraju po imenima. Antivirusne aplikacije za Android ne mogu skenirati vaš sustav za zlonamjerne procese koji su možda instalirani kada je vaš telefon ugrožen putem sigurnosne rupe.

Antivirusna aplikacija također može imati značajku skeniranja datoteka, koja nudi skeniranje SD kartice i intel prostora za pohranu - dio koji je korisnik dostupan, barem - za potencijalno zlonamjerne datoteke. Ali ako ne preuzmete zlonamjerne aplikacije za Android u obliku APK-a i pohranite ih na SD karticu, to stvarno neće učiniti mnogo dobro. Ne može skenirati cijeli datotečni sustav - uključujući područja sustava u kojima su programi pohranjeni - kao što to može i Windows.

Android antivirusne aplikacije još uvijek mogu učiniti više od toga. Mogu nadzirati mrežne aktivnosti i skenirati dolazni promet kako bi spriječili posjet zlonamjernih web-stranica i preuzimanje potencijalno zlonamjernih aplikacija. Ova vrsta aktivnosti usporit će vaš telefon - ili barem isprazniti bateriju malo više nego što je potrebno - i funkcionirati više kao web-filtar nego bilo što drugo.

Ove aplikacije također se pakiraju u druge značajke povezane s tangencijom, kao što je izgubljeno praćenje telefona. Ali Android vam omogućuje da besplatno pratite i obrišete izgubljene uređaje.

Vaš Android uređaj ima integrirani antivirusni program

Ali ovdje je stvar: Vaš Android uređaj već ima ugrađene antivirusne funkcije. Ako upravo primate aplikacije s usluge Google Play, te se aplikacije stalno skeniraju u potrazi za zlonamjernim softverom. Ako Google pronađe zlonamjernu aplikaciju na usluzi Google Play, aplikacija se povlači iz usluge Google Play i može se automatski ukloniti s uređaja.

Ako odlučite omogućiti aplikacije iz "nepoznatih izvora" i uklonite aplikaciju s weba, prvi put ćete biti upitani da li želite da Google dopusti skeniranje aplikacija koje instalirate za zlonamjerni softver. Pokušajte instalirati zlonamjernu aplikaciju - čak i jednu izvan Google Playa - i Android će vas upozoriti.

Ove opcije "Provjeri aplikacije" nalaze se u aplikaciji Google Postavke na uređaju u odjeljku Sigurnost. Redovito provjerava vaš uređaj zbog mogućih sigurnosnih problema i zlonamjernih aplikacija.

Te se stvari ispisuju u operativni sustav Android kao dio usluga Google Play. Za razliku od antivirusnih aplikacija za Android, usluge Google Play imaju višu razinu pristupa sustavu i primaju automatska ažuriranja kako bi pokušala zakrpiti sigurnosne rupe bez potpunih ažuriranja operativnog sustava.

Ima ih još. Google Chrome za Android sada uključuje istu značajku Google Sigurnog pregledavanja koja se upotrebljava u Chromeu za stolna računala, pa sam Chrome već skenira dolazni promet i upozorava vas prije nego što pristupite potencijalno opasnim web-stranicama ili preuzmete potencijalno opasne aplikacije.

Preskočite antivirusne aplikacije

Ne tvrdimo da je ugrađena zaštita Androida dovoljno dobra. Android uređaji moraju primati redovita sigurnosna ažuriranja za svoje operativne sustave.

Ali antivirusna aplikacija ne pruža nikakvu dodatnu sigurnost. Vaš uređaj Android već ima ugrađene snažnije značajke antivirusnog stila.

U teoriji, ako je Android omogućio pristup antivirusnim aplikacijama na nižoj razini, antivirusna aplikacija bi zapravo mogla biti korisna. Međutim, to ne znači da antivirusne aplikacije sada nisu korisne. Dodavanje dovoljnih dozvola antivirusnim aplikacijama za rad također bi otvorilo nove putove za zlonamjerni softver kako bi iskoristilo prednosti istih dozvola na niskoj razini..

Ove aplikacije vjerojatno će pogoršati vijek trajanja baterije i mogu vas koštati ako odlučite platiti za njih. Što je još gore, oni mogu pružiti lažni osjećaj sigurnosti. Osim toga, oni zapravo nisu štetni za korištenje - jednostavno nisu dovoljno korisni.

Zaštita uređaja Android

Antivirusne aplikacije nisu važne za sigurnost na Androidu. Izbjegavajte sideloading aplikacije ako je moguće - samo ih preuzmite s Google Playa. Većina zlonamjernih aplikacija dolazi izvan Google Playa. Na primjer, čini se da kineske trgovine aplikacijama sadrže zaražene aplikacije. Preuzimanje opasne je i piratske verzije plaćene igre i pokušaja instalacije. Međutim, postoje neke legitimne aplikacije koje možda želite spustiti na teret, kao što su Amazon Appstore i sve aplikacije iz njega.

Također je važno koristiti uređaj koji prima sigurnosna ažuriranja. Ako želite koristiti uređaj sa sustavom Android, preporučujemo Googleove uređaje Nexus koji izravno od Googlea primaju sigurnosna ažuriranja. Čak ni ovi uređaji ne dobivaju sigurnosna ažuriranja što je brže moguće, ali su bolja od alternative.

Da, većina Android uređaja neće primati sigurnosna ažuriranja. To je luda situacija Google, proizvođači uređaja i mobilni operateri.

Razumljivo je da bi mnogi korisnici Androida koji dolaze iz sustava Windows mislili instalirati antivirusni program. Uostalom, mnoge od tih aplikacija izrađuju tvrtke koje također stvaraju Windows antivirusne programe. Ali te antivirusne aplikacije ne funkcioniraju kao Windows antivirusni softver i nemaju dovoljno dopuštenja da zaista osiguraju vaš uređaj. Android već ima opsežniju zaštitu antivirusnog stila u operacijskom sustavu.

Zasluge za sliku: Uncalno Tekno na Flickru, TechStage na Flickru