Az Androidnak nagy biztonsági problémája van, de az Antivirus alkalmazások nem tudnak sokat segíteni
Igen, az Android készülékek komoly biztonsági problémákkal küzdenek. Ott van Android-malware - többnyire a Google Play Áruházon kívül. A legnagyobb probléma az, hogy a legtöbb Android-eszköz nem kap biztonsági frissítéseket. Az Android víruskereső alkalmazások nem oldják meg ezeket a problémákat.
A biztonsági cégek az Android víruskereső alkalmazásokat rákényszerítették, a Stagefright kihasználásával kapcsolatos aggodalmakat használva biztonsági szoftver eladására. De az Android víruskereső alkalmazások nem segítenek itt.
Hogyan működik a víruskereső Windows-on, és hogyan nem az Androidon
Először is fedjük le, hogy a víruskereső szoftver hogyan működik a Windows rendszeren. Antivirus szoftver Windows-aknákon az operációs rendszerbe alacsony szinten. A valós idejű védelem biztosítása érdekében a víruskereső alkalmazások a „fájlrendszer-szűrő-illesztőprogramokat” használják a fájlhozzáférési kérelmek elfogadásához és a fájlok kártékony vizsgálatához, mielőtt megengednék, hogy futhassanak vagy más módon hozzáférjenek. Ha a víruskereső alkalmazás problémát észlel, blokkolhatja a hozzáférést, és az alacsony szintű jogosultságokkal azonnal törölheti vagy karanténba helyezheti a malware-t.
Így működik a víruskereső a Windows rendszeren - a Windows lehetőséget biztosít a víruskereső szoftverek számára, hogy alacsony szintű rendszer-hozzáférést kapjanak.
Az Android nem nyújt lehetőséget a víruskereső alkalmazások számára az alacsony szintű hozzáférés eléréséhez. Az Android az összes alkalmazást a homokozóra korlátozza, és korlátozza az általuk használt engedélyeket. Nincs különös módja annak, hogy egy víruskereső alkalmazás alacsony szintre akassza be a rendszert, és ne állítsa be a rosszindulatú alkalmazást, vagy állítsa le a rosszindulatú webhelyet vagy üzenetet a biztonsági rés kiaknázásáról és rosszindulatú szoftverek futtatásáról a rendszeren.
Amikor a kártevő már fut, az Android homokozó megakadályozza, hogy a víruskereső alkalmazás megakadályozza vagy zárja be a rosszindulatú alkalmazást. Ha a rosszindulatú szoftver biztonsági rést használ a root hozzáférés eléréséhez, akkor a rosszindulatú programok valóban magasabb engedélyekkel működnek, mint maga a víruskereső alkalmazás.
Ezt láthatja, amikor egy víruskereső alkalmazást telepít Androidra - fel kell sorolnia az engedélyeit, mint minden más alkalmazás.
Tehát mi az Android Antivirus Apps Do?
Természetesen az Android vírusvédelmi alkalmazások néhány dolgot tehetnek. Megtekinthetik a telepített alkalmazások listáját, ellenőrizhetik az alkalmazások nevét, és összehasonlíthatják azokat a fertőzött alkalmazások ismert listájával. Ez az - az alkalmazások beolvasása a nevük alapján. Az Android víruskereső alkalmazások nem vizsgálhatják a rendszert olyan rosszindulatú folyamatok számára, amelyek esetleg telepítve voltak, amikor a telefont biztonsági résen keresztül veszélyeztette.
A víruskereső alkalmazásnak lehet egy fájl-beolvasási funkciója is, amely lehetővé teszi az SD-kártya és az intel tároló - a felhasználó számára hozzáférhető rész - legalább potenciálisan rosszindulatú fájlok vizsgálatát. De ha nem tölti le rosszindulatú Android-alkalmazásokat APK-ban, és nem tárolja őket az SD-kártyán, ez nem fog jóval jó. Nem tudja beolvasni a teljes fájlrendszert - beleértve a rendszerterületeket is, ahol a programok tárolódnak - ahogyan a Windows rendszeren is.
Természetesen az Android vírusvédelmi alkalmazások még többet tehetnek. Megfigyelhetik a hálózati tevékenységet és beolvashatják a bejövő forgalmat, hogy megakadályozzák a rosszindulatú webhelyek látogatását és a potenciálisan rosszindulatú alkalmazások letöltését. Ez a fajta tevékenység lelassítja a telefont - vagy legalábbis kicsit jobban kiüríti az akkumulátort - és jobban működik, mint egy webes szűrő, mint bármi más.
Ezek az alkalmazások más tangenciálisan kapcsolódó szolgáltatásokat is tartalmaznak, mint például a telefonkövetés elvesztése. De az Android lehetővé teszi, hogy nyomon követhesse és törölje az elveszett eszközeit.
Az Android készülék integrált víruskeresővel rendelkezik
De itt van a dolog: az Android készüléke már rendelkezik beépített víruskereső funkcióval. Ha csak a Google Play-ből kapja meg alkalmazásait, akkor ezek az alkalmazások folyamatosan megvizsgálják a rosszindulatú programokat. Ha a Google rosszindulatú alkalmazást talál a Google Playen, az alkalmazás a Google Play-ről húzódik, és automatikusan eltávolítható az eszközről is.
Ha úgy dönt, hogy engedélyezi az „ismeretlen forrásokból” származó alkalmazások és a weboldaltól származó oldalsó oldalt, az első alkalommal, amikor ezt megteszi, megkérdezi, hogy engedélyezi-e a Google-nak a rosszindulatú programokra telepített alkalmazások vizsgálatát. Próbáljon meg egy rosszindulatú alkalmazást telepíteni - még a Google Playen kívül is - és az Android figyelmeztet.
Ezek az „Alkalmazások ellenőrzése” opciók a készülék Google Beállítások alkalmazásában találhatók, a Biztonság alatt. Rendszeresen ellenőrzi a készüléket a lehetséges biztonsági problémákkal és rosszindulatú alkalmazásokkal.
Ez a cucc az Android operációs rendszerbe kerül a Google Play szolgáltatások részeként. Ellentétben az Android vírusvédelmi alkalmazásokkal, a Google Play szolgáltatások magasabb szintű hozzáférést biztosítanak a rendszerhez, és automatikus frissítéseket kapnak, hogy megpróbálják javítani a biztonsági lyukakat a teljes operációs rendszer frissítések nélkül.
Több is van. A Google Chrome az Androidhoz most tartalmazza a Google biztonságos asztali böngészés funkcióját, így maga a Chrome már beolvassa a bejövő forgalmat és figyelmezteti, mielőtt potenciálisan veszélyes weboldalakat érne el, vagy potenciálisan veszélyes alkalmazásokat tölthet le.
Ugrás az Antivirus alkalmazásokhoz
Nem mondjuk, hogy az Android beépített biztonsági védelme elég jó. Az Android-eszközöknek rendszeres biztonsági frissítéseket kell kapniuk operációs rendszereikhez.
De egy víruskereső alkalmazás nem nyújt igazi extra biztonságot. Az Android-készülék már rendelkezik hatékonyabb vírusvédelmi funkciókkal.
Elméletileg, ha az Android elég alacsony szintű hozzáférést biztosít a víruskereső alkalmazásokhoz, akkor egy víruskereső alkalmazás valóban hasznos lehet. Ez azonban nem így van, így a víruskereső alkalmazások már nem hasznosak. Ha elegendő engedélyt adna a víruskereső alkalmazások működéséhez, akkor új utakat nyit meg a rosszindulatú programok számára, hogy kihasználhassák ugyanazokat az alacsony szintű engedélyeket.
Ez az alkalmazás valószínűleg tovább rontja az akkumulátor élettartamát, és pénzbe kerülhet, ha úgy dönt, hogy fizetni fog nekik. Még rosszabb, hogy hamis biztonságérzetet adhatnak. Ettől eltekintve nem igazán károsak a használatukra - csak nem elég hasznosak.
Az Android-eszköz védelme
A víruskereső alkalmazások nem fontosak az Androidon való biztonság érdekében. Kerülje el az esetlegesen elhelyezett alkalmazások elhelyezését - csak vegye őket a Google Play-ből. A legtöbb rosszindulatú alkalmazás a Google Playen kívülről származik. Például a kínai alkalmazásboltok gyakran fertőzött alkalmazásokat tartalmaznak. A fizetett játék kalóz verziójának letöltése és a telepítés megkísérlése is veszélyes. Vannak azonban olyan legitim alkalmazások, amiket esetleg meg szeretné oldani, mint az Amazon Appstore és az összes alkalmazás..
Fontos, hogy olyan eszközt is használjon, amely biztonsági frissítéseket kap. Ha Android-eszközt szeretne használni, javasoljuk a Google Nexus-eszközeit, amelyek közvetlenül a Google-tól kapnak biztonsági frissítéseket. Még ezek az eszközök nem kapnak olyan biztonsági frissítéseket, amilyen gyorsan kell, de jobbak, mint az alternatívák.
Igen, a legtöbb Android-eszköz nem kap biztonsági frissítéseket. Ez egy őrült helyzet, amit a Google, a készülékgyártók és a mobilhordozók szállítottak be.
Érthető, hogy sok Android-felhasználó, aki Windows-ból érkezik, úgy gondolja, hogy telepít egy víruskereső alkalmazást. Végül is sok ilyen alkalmazást olyan cégek készítenek, amelyek Windows antivirusokat is létrehoznak. Azonban ezek a víruskereső alkalmazások nem úgy működnek, mint a Windows víruskereső szoftverei, és nem rendelkeznek elegendő jogosultsággal a készülék valóban biztonságos védelméhez. Az Android már átfogóbb víruskereső-védelmet tartalmaz az operációs rendszerben.
Képhitel: Uncalno Tekno a Flickr-en, a TechStage a Flickr-en
