Ja, Android-enheder har alvorlige sikkerhedsproblemer. Der er Android-malware derude - for det meste uden for Google Play Butik. Det største problem er det de fleste Android-enheder får ikke sikkerhedsopdateringer . Android-antivirus-apps er ikke en løsning på disse problemer.
Sikkerhedsfirmaer har skubbet deres Android-antivirus-apps og brugt bekymringen over Stagefright udnytter at sælge sikkerhedssoftware. Men Android-antivirus-apps hjælper dig ikke her.
Sådan fungerer Antivirus på Windows, og hvordan fungerer det ikke på Android
RELATEREDE: Android Stagefright-udnyttelse: Hvad du behøver at vide, og hvordan du beskytter dig selv
Lad os først dække, hvordan antivirussoftware fungerer på Windows. Antivirussoftware på Windows tilsluttes operativsystemet på et lavt niveau. For at yde beskyttelse i realtid bruger antivirusprogrammer “ filsystemfilterdrivere ”For at opfange filadgangsanmodninger og scanne disse filer for malware, før de får lov til at køre eller på anden måde få adgang til dem. Hvis antivirusprogrammet opdager et problem, kan det blokere adgangen og bruge dens tilladelser på lavt niveau til straks at slette eller sætte malware i karantæne.
Sådan fungerer antivirus på Windows - Windows giver en måde, hvorpå antivirussoftware kan få systemadgang på lavt niveau.
RELATEREDE: Hvorfor iPhones er sikrere end Android-telefoner
Android giver ikke en måde, hvorpå antivirus-apps kan få denne adgang på lavt niveau. Android begrænser alle apps til sandkasser og begrænser de tilladelser, de kan bruge. Der er ingen særlig måde for en antivirusapp til at tilslutte sig dit system på et lavt niveau og forhindre dig i at installere en ondsindet app eller stoppe et ondsindet websted eller en besked i at udnytte et sikkerhedshul og køre ondsindet software på dit system.
Når malware allerede kører, forhindrer Android-sandkassen antivirusprogrammet i at forstyrre eller lukke en ondsindet app. Hvis malware brugte et sikkerhedshul for at få rootadgang, kører den malware faktisk med højere tilladelser end selve antivirusappen.
Du kan se dette, når du installerer en antivirusapp på Android - den skal angive dens tilladelser, ligesom alle andre apper.
Så hvad gør Android Antivirus-apps?
Selvfølgelig kan Android-antivirus-apps gøre nogle ting. De kan se en liste over de apps, du har installeret, kontrollere navnene på disse apps og sammenligne dem med en kendt liste over inficerede apps. Det er det - apps scannes efter deres navne. Android-antivirus-apps kan ikke scanne dit system for ondsindede processer, der muligvis er blevet installeret, da din telefon blev kompromitteret gennem et sikkerhedshul.
En antivirusapp kan også have en filscanningsfunktion, der tilbyder at scanne dit SD-kort og Intel-lager - i det mindste den brugertilgængelige del - efter potentielt ondsindede filer. Men medmindre du downloader ondsindede Android-apps i APK-form og gemmer dem på dit SD-kort, vil dette ikke rigtig gøre meget godt. Det kan ikke scanne hele filsystemet - inklusive systemområder, hvor programmer er gemt - som det kan på Windows.
Android-antivirus-apps kan selvfølgelig stadig gøre mere end det. De kan overvåge din netværksaktivitet og scanne indgående trafik for at forhindre dig i at besøge ondsindede websider og downloade potentielt ondsindede apps. Denne form for aktivitet vil bremse din telefon - eller i det mindste tømme batteriet lidt mere end nødvendigt - og fungerer mere som et webfilter end noget andet.
Disse apps pakker også andre tangentielt relaterede funktioner, såsom mistet telefonsporing. Men Android giver dig mulighed for det spore og tørre dine mistede enheder gratis.
Din Android-enhed har integreret antivirus
RELATEREDE: Har din Android-telefon brug for en antivirusapp?
Men her er sagen: Din Android-enhed har allerede indbyggede antivirusfunktioner . Hvis du bare får dine apps fra Google Play, scannes disse apps konstant for malware. Hvis Google finder en ondsindet app i Google Play, trækkes appen fra Google Play og kan også automatisk fjernes fra din enhed.
Hvis du beslutter at aktivere apps fra "ukendte kilder" og sideloade en app fra internettet, bliver du første gang du gør det, spurgt om du vil lade Google scanne de apps, du installerer for malware. Prøv at installere en ondsindet app - endda en uden for Google Play - og Android advarer dig.
Disse "Bekræft apps" -indstillinger findes i appen Google Indstillinger på din enhed under Sikkerhed. Det kontrollerer regelmæssigt din enhed for potentielle sikkerhedsproblemer og ondsindede apps.
Disse ting er bagt ind i Android-operativsystemet som en del af Google Play Services . I modsætning til Android-antivirus-apps har Google Play Services et højere niveau af systemadgang og modtager automatiske opdateringer for at forsøge at lappe sikkerhedshuller uden fulde operativsystemopdateringer.
Der er også mere. Google Chrome til Android inkluderer nu den samme Google Safe Browsing-funktion, der bruges på Chrome til desktop, så Chrome selv scanner allerede indgående trafik og advarer dig, inden du får adgang til potentielt farlige websider eller downloader potentielt farlige apps.
Spring over Antivirus-apps
Vi siger ikke, at Android's indbyggede sikkerhedsbeskyttelse er god nok. Android-enheder skal modtage regelmæssige sikkerhedsopdateringer til deres operativsystemer.
Men en antivirusapp giver ikke nogen reel ekstra sikkerhed. Din Android-enhed har allerede indbyggede mere kraftfulde antivirus-funktioner.
I teorien, hvis Android leverede nok adgang på lavt niveau til antivirus-apps, kunne en antivirus-app faktisk være nyttig. Det gør det dog ikke, så antivirusapps er ikke nyttige nu. Tilføjelse af nok tilladelser til, at antivirusprogrammer kan fungere, åbner også nye stier for malware for at drage fordel af de samme tilladelser på lavt niveau.
Disse apps vil sandsynligvis forringe din batterilevetid og kan koste dig penge, hvis du beslutter at betale for dem. Endnu værre, de kan give en falsk følelse af sikkerhed. Bortset fra det er de ikke rigtig skadelige at bruge - de er bare ikke nyttige nok.
Beskyttelse af din Android-enhed
Antivirus-apps er ikke vigtige for at forblive sikre på Android. Undgå sidelæsning af apps, hvis det er muligt - bare hent dem fra Google Play. De fleste ondsindede apps kommer uden for Google Play. For eksempel ser det ud til, at kinesiske appbutikker ofte indeholder inficerede apps. Det er også farligt at downloade en piratkopieret version af et betalt spil og forsøge at installere det. Der er dog nogle legitime apps, du måske vil sideloade, som Amazon Appstore og alle apps fra den.
Det er også vigtigt at bruge en enhed, der modtager sikkerhedsopdateringer. Hvis du ønsker at bruge en Android-enhed, anbefaler vi det Googles Nexus-enheder , der modtager sikkerhedsopdateringer direkte fra Google. Selv disse enheder får ikke sikkerhedsopdateringer så hurtigt som de burde, men de er bedre end alternativet.
Ja, de fleste Android-enheder modtager ikke sikkerhedsopdateringer. Det er en skør situation, som Google, enhedsproducenter og mobiloperatører har sat os i.
Det er forståeligt, at mange Android-brugere, der kommer fra Windows, ville tænke sig at installere et antivirusprogram. Når alt kommer til alt er mange af disse applikationer lavet af virksomheder, der også opretter Windows-antivirus. Men disse antivirus-apps fungerer ikke som Windows-antivirussoftware og har ikke nok tilladelser til virkelig at sikre din enhed. Android har allerede mere omfattende antivirusbeskyttelse bagt ind i operativsystemet.
Billedkredit: Uncalno Tekno på Flickr , TechStage på Flickr
