Az Android telefonodnak szüksége van egy víruskereső alkalmazásra?

A média tele van jelentésekkel, amelyek szerint az Android rosszindulatú szoftverek felrobbannak, és az Android felhasználók veszélyeztetettek. Ez azt jelenti, hogy telepítenie kell egy víruskereső alkalmazást az Android telefonjára vagy táblagépére?

Bár lehet, hogy rengeteg Android-kártevő van a vadonban, az Android védelme és a víruskereső cégek által végzett tanulmányokból kiderül, hogy valószínűleg biztonságos, ha néhány alapvető óvintézkedést követ.

Android már ellenőrzi a rosszindulatú programokat

Az Android maga is rendelkezik beépített víruskereső funkcióval. Mielőtt megfontolná, hogy egy víruskereső alkalmazás hasznos-e, fontos, hogy megvizsgálja az Android már meglévő szolgáltatásait:

A Google Play alkalmazásokat kártékony programokat keresik: A Google a Bouncer nevű szolgáltatást használja a Google Play Áruházban lévő alkalmazások automatikus szkenneléséhez. Amint egy alkalmazás feltöltődik, a Bouncer ellenőrzi, és összehasonlítja azt más ismert rosszindulatú programokkal, trójaiakkal és kémprogramokkal. Minden alkalmazást szimulált környezetben futtatnak, hogy lássák, hogy rosszul viselkedik-e az adott eszközön. Az alkalmazás viselkedését összehasonlítják a korábbi rosszindulatú alkalmazások viselkedésével a vörös zászlók kereséséhez. Az új fejlesztői számlákat különösen megvizsgálják - ez megakadályozza, hogy az ismétlődő jogsértők új fiókokat hozzanak létre.
A Google Play távolról távolíthatja el az alkalmazásokat: Ha olyan alkalmazást telepített, amely később kártékonynak bizonyult, a Google képes távolról eltávolítani ezt az alkalmazást a telefonjából, amikor a Google Play-ről húzza
Az Android 4.2 letapogatja az oldalra helyezett alkalmazásokat: Míg a Google Playen futó alkalmazásokat rosszindulatú programokkal ellenőriztük, a letiltott alkalmazásokat (másutt telepített) nem ellenőrizték a rosszindulatú programok. Az Android 4.2 rendszeren, amikor először próbálsz áthelyezni egy alkalmazást, megkérdezi, hogy szeretné-e ellenőrizni, hogy a mellékhelyzetben lévő alkalmazások biztonságosak-e. Ez biztosítja, hogy az eszközön lévő összes alkalmazás ellenőrizték a rosszindulatú programokat.

Az Android 4.2 blokkolja a prémium SMS üzeneteket: Az Android 4.2 megakadályozza az alkalmazások számára, hogy prémium SMS-üzeneteket küldjenek a háttérben, és figyelmeztessen, ha egy alkalmazás megpróbálja ezt végrehajtani. A rosszindulatú programok készítői ezt a technikát használják fel a mobiltelefon-számláján felszámított díjak feltöltésére és a saját pénzükért.
Android korlátozza az alkalmazásokat: Az Android engedélyezési és homokozó rendszerek segítenek korlátozni a rosszindulatú programok terjedelmét. Az alkalmazások nem ülhetnek a háttérben, és nem nézhetnek meg minden billentyűleütést vagy hozzáférhetnek a védett adatokhoz, például az online banki hitelesítő adatokhoz a banki alkalmazásból. Az alkalmazásoknak meg kell adniuk a telepítéskor szükséges engedélyeket is.

Hol érkezik a Malware?

Az Android 4.2 használata előtt az Android-ok kártevőellenes funkcióinak többsége valójában nem található meg Android-eszközökön - a védelem megtalálható a Google Playen. Ez azt jelenti, hogy azok a felhasználók, akik a Google Play áruházából és a külső oldalról letöltött alkalmazásokat letöltik, nagyobb kockázatot jelentenek.

A McAfee egy nemrégiben készített tanulmánya azt mutatta, hogy az általuk kapott Android-kártékony minták több mint 60% -a egyetlen rosszindulatú családból származik, az úgynevezett „FakeInstaller”. A FakeInstallers álcázza magát jogszerű alkalmazásként. Lehet, hogy elérhetőek egy olyan weboldalon, amely úgy tűnik, hogy hivatalos honlap vagy nem hivatalos, hamis Android-piacon van, és nincs védelem a malware ellen. A telepítés után prémium SMS-üzeneteket küldenek a háttérben, ami pénzt fizet.

Az Android 4.2 rendszeren a beépített rosszindulatú programok védelme remélhetőleg elkapja a FakeInstaller-t, amint az el van tolva. Még ha nem is, az Android figyelmezteti a felhasználót, ha az alkalmazás SMS-üzeneteket küldött a háttérben.

Az Android korábbi verzióiban megvédheted magadat azzal, hogy telepítesz alkalmazásokat legitim forrásokból, például a Google Play-ből. A gyanús webhelyen kínált fizetett alkalmazás kalózos változata rosszindulatú szoftverekkel tölthető - mint a Windows rendszeren.

Az F-Secure egy újabb tanulmánya, amely rámutatott, hogy az Android-kártevő robbanásszerű volt, 2012. harmadik negyedévében ijesztő hangzást keltő 28 398 Android-rosszindulatú mintát vett fel. kártékony program található a Google Play-ből. 99,5% -a származott a Google Playen kívülről, különösen a nem hivatalos alkalmazásboltokban más országokban, ahol nem történt ellenőrzés vagy rendellenesség a rosszindulatú programokra.

Szüksége van egy víruskeresőre?

Ezek a vizsgálatok azt mutatják, hogy a rosszindulatú programok többsége a Google Play áruház kívülről származik. Ha csak alkalmazásokat telepít a Google Play-ből, akkor elég biztonságosnak kell lennie - különösen akkor, ha ellenőrzi az alkalmazás engedélyeit, mielőtt telepítené. Például ne telepítsen olyan játékokat, amelyekhez az üzenetek küldéséhez engedélyek szükségesek. Nagyon kevés alkalmazásnak (csak azoknak az alkalmazásoknak, amelyek az SMS-üzenetekkel együttműködnek) kell, hogy működjenek.

Ha csak alkalmazásokat telepít a Google Play-ből, akkor nem kell víruskereső. Ha azonban a Google Playen kívülről rendszeresen áthelyezi az alkalmazásokat, valószínűleg csak egy víruskereső alkalmazást kell telepítenie. Természetesen általában nem célszerű a gyanús alkalmazásokat elhelyezni. Vannak kivételek, mint például az alkalmazások telepítése az Amazon Appstore-ból, a Humble Indie Bundle-től megvásárolt játékok letöltése vagy a Swype billentyűzet telepítése a Swype webhelyéről, de valószínűleg nem kellett letölteni a kalóz játékokat gyanús weboldalakról - természetesen ez csak a józan ész.

Ha egy víruskeresőt szeretne, jó lehetőségek állnak rendelkezésre. avast! Az Android mobilbiztonsága különösen jól áttekinthető és teljesen ingyenes.

Az antivírus-alkalmazások más funkciókkal rendelkeznek

Ez azonban nem a történet vége. Az Android víruskereső alkalmazások gyakran teljes értékű biztonsági lakosztályok. Gyakran más hasznos funkciókat is tartalmaznak, mint például az „Android-keresés” funkció, amellyel távolról megtalálhatja Android-telefonját, ha elveszíti vagy ellopja. Ez különösen hasznos, mivel nem épült be az Androidba.

Az alkalmazások más hasznos funkciókat is kínálhatnak. Például, avast! „Adatvédelmi jelentés” funkciót kínál, amely engedélyezi a telepített alkalmazásokat, így láthatja, hogy van-e olyan alkalmazás, amely túl sok engedélyt igényel. avast! olyan tűzfalat is kínál, amely lehetővé teszi a gyökeres felhasználók számára, hogy blokkoljanak bizonyos alkalmazásokat az internethez való hozzáférésről.

Ha ezeket a funkciókat kívánja meg - különösen a „Android-s lopás elleni védelem” funkciót - az Android biztonsági alkalmazás még mindig hasznos lehet.

Mindaddig, amíg a Google Play alkalmazásaihoz ragaszkodik, valószínűleg nincs szüksége víruskeresőre, különösen akkor, ha Android 4.2 vagy újabb verzióját használja. Az Android-kártékony programok többsége harmadik féltől származó alkalmazásboltokból és gyanús weboldalakról letöltött alkalmazásokból származik. Az extra biztonság érdekében ellenőrizze a telepített alkalmazások engedélyeit.