मीडिया उन रिपोर्टों से भरा हुआ है जिनमें कहा गया है कि एंड्रॉइड मैलवेयर विस्फोट कर रहा है और एंड्रॉइड उपयोगकर्ता जोखिम में हैं। क्या इसका मतलब है कि आपको अपने एंड्रॉइड फोन या टैबलेट पर एक एंटीवायरस ऐप इंस्टॉल करना चाहिए?
हालांकि जंगली में बहुत सारे Android मैलवेयर हो सकते हैं, Android की सुरक्षा और एंटीवायरस कंपनियों के अध्ययनों से पता चलता है कि यदि आप कुछ बुनियादी सावधानियों का पालन करते हैं तो आप शायद सुरक्षित नहीं हैं।
Android पहले से ही मैलवेयर के लिए जाँच करता है
एंड्रॉइड में स्वयं कुछ अंतर्निहित एंटीवायरस विशेषताएं हैं। एंटीवायरस ऐप उपयोगी है या नहीं, इस पर विचार करने से पहले, एंड्रॉइड में पहले से मौजूद सुविधाओं की जांच करना महत्वपूर्ण है:
- मैलवेयर के लिए Google Play एप्लिकेशन स्कैन किए जाते हैं : Google मैलवेयर के लिए स्वचालित रूप से Google Play Store पर ऐप्स को स्कैन करने के लिए बाउंसर नामक सेवा का उपयोग करता है। जैसे ही कोई ऐप अपलोड होता है, बाउंसर इसकी जाँच करता है और इसकी तुलना अन्य ज्ञात मैलवेयर, ट्रोजन और स्पाईवेयर से करता है। प्रत्येक एप्लिकेशन को सिम्युलेटेड वातावरण में यह देखने के लिए चलाया जाता है कि क्या यह वास्तविक डिवाइस पर दुर्भावनापूर्ण व्यवहार करेगा। लाल झंडे देखने के लिए ऐप के व्यवहार की तुलना पिछले दुर्भावनापूर्ण ऐप के व्यवहार से की जाती है। नए डेवलपर खातों की विशेष रूप से जांच की जाती है - यह दोहराए गए अपराधियों को नए खाते बनाने से रोकने के लिए है।
- Google Play ऐप्स को दूरस्थ रूप से अनइंस्टॉल कर सकता है : यदि आपने कोई ऐसा ऐप इंस्टॉल किया है जिसे बाद में दुर्भावनापूर्ण पाया गया है, तो Google द्वारा Google Play से खींचे जाने पर आपके फ़ोन से इस ऐप को दूरस्थ रूप से अनइंस्टॉल करने की क्षमता है
- Android 4.2 स्कैन किए गए ऐप्स को स्कैन करता है : जबकि Google Play पर ऐप्स को मैलवेयर के लिए चेक किया जाता है, जो ऐप साइडलोड किए गए हैं (कहीं और से इंस्टॉल किए गए हैं) मैलवेयर के लिए चेक नहीं किए गए थे। पर एंड्रॉइड 4.2 , जब आप पहली बार किसी एप्लिकेशन को साइडलोड करने की कोशिश करते हैं, तो आपसे पूछा जाएगा कि क्या आप साइडलोड किए गए ऐप्स को सत्यापित करना चाहते हैं कि वे सुरक्षित हैं। यह सुनिश्चित करता है कि आपके डिवाइस के सभी ऐप मालवेयर के लिए चेक किए गए हैं।
- एंड्रॉइड 4.2 प्रीमियम दर एसएमएस संदेशों को ब्लॉक करता है : एंड्रॉइड 4.2 ऐप को पृष्ठभूमि में प्रीमियम-दर वाले एसएमएस संदेश भेजने से रोकता है और जब कोई ऐप ऐसा करने की कोशिश करता है तो आपको अलर्ट करता है। मैलवेयर बनाने वाले इस तकनीक का उपयोग आपके सेल फोन बिल पर शुल्क वसूलने और खुद के लिए पैसा कमाने के लिए करते हैं।
- Android ऐप्स को प्रतिबंधित करता है : Android की अनुमति और सैंडबॉक्सिंग सिस्टम किसी भी मैलवेयर के दायरे को सीमित करने में मदद करता है। एप्लिकेशन पृष्ठभूमि में नहीं बैठ सकते हैं और आपके बैंक के ऐप से आपके ऑनलाइन बैंकिंग क्रेडेंशियल्स जैसे प्रत्येक कीस्ट्रोक या एक्सेस संरक्षित डेटा को देख सकते हैं। एप्लिकेशन को उन अनुमतियों की भी घोषणा करनी चाहिए जिनकी उन्हें स्थापना में आवश्यकता है।
मैलवेयर कहाँ से आता है?
एंड्रॉइड 4.2 से पहले, एंड्रॉइड के अधिकांश एंटी-मालवेयर फीचर्स वास्तव में एंड्रॉइड डिवाइसों पर खुद नहीं मिलते थे - Google Play में सुरक्षा मिली थी। इसका मतलब यह है कि जो उपयोगकर्ता Google Play स्टोर के बाहर से ऐप डाउनलोड करते हैं और उन्हें साइडलोड करते हैं वे अधिक जोखिम में हैं।
ए McAfee द्वारा हालिया अध्ययन पाया गया कि 60% से अधिक Android मैलवेयर नमूने उन्हें मैलवेयर के एकल परिवार से थे, जिन्हें "FakeInstaller" के रूप में जाना जाता है। FakeInstallers अपने आप को वैध ऐप्स के रूप में प्रच्छन्न करते हैं। वे एक वेब पेज पर उपलब्ध हो सकते हैं जो मैलवेयर के खिलाफ सुरक्षा के साथ एक आधिकारिक वेबसाइट या अनौपचारिक, नकली एंड्रॉइड मार्केट का दिखावा करता है। एक बार स्थापित होने के बाद, वे पृष्ठभूमि में एसएमएस-दर-पाठ संदेश भेजते हैं, जिससे आपको पैसे मिलते हैं।
एंड्रॉइड 4.2 पर, अंतर्निहित मैलवेयर संरक्षण, उम्मीद करता है कि जैसे ही यह साइडलोड हो जाएगा फेक इनस्टॉलर को पकड़ लेगा। भले ही यह तब न हो, जब ऐप पृष्ठभूमि में एसएमएस संदेश भेजने की कोशिश करता है, तो एंड्रॉइड उपयोगकर्ता को सचेत करेगा।
एंड्रॉइड के पिछले संस्करणों पर, आप Google Play जैसे वैध स्रोतों से एप्लिकेशन इंस्टॉल करके अपनी सुरक्षा कर सकते हैं। एक संदिग्ध वेबसाइट पर पेश किए गए भुगतान किए गए ऐप का एक पायरेटेड संस्करण मालवेयर से भरा हो सकता है - जैसे विंडोज पर।
एक और एफ-सिक्योर द्वारा हाल का अध्ययन , जिसमें पाया गया कि एंड्रॉइड मैलवेयर विस्फोट कर रहा था, Q3 2012 में एंड्रॉइड मैलवेयर के 28,398 नमूने डरावना-लग रहे थे। हालांकि, इनमें से केवल 146 नमूने Google Play से आए थे - दूसरे शब्दों में, केवल 0.5% मैलवेयर Google Play से मिला था। 99.5% Google Play के बाहर से आया, विशेष रूप से अन्य देशों में अनौपचारिक ऐप स्टोर पर जहां मैलवेयर के लिए कोई जाँच या पुलिसिंग नहीं की जाती है।
क्या आपको एंटीवायरस की आवश्यकता है?
ये अध्ययन बताता है कि मैलवेयर का अधिकांश हिस्सा Google Play स्टोर के बाहर से आता है। यदि आप केवल Google Play से एप्लिकेशन इंस्टॉल करते हैं, तो आपको काफी सुरक्षित होना चाहिए - खासकर यदि आप उन अनुमतियों की जांच करते हैं, जिन्हें आपके द्वारा इंस्टॉल करने से पहले ऐप की आवश्यकता होती है। उदाहरण के लिए, उन खेलों को स्थापित न करें जिन्हें एसएमएस संदेश भेजने के लिए अनुमति की आवश्यकता होती है। बहुत कम एप्लिकेशन (केवल ऐप जो एसएमएस संदेशों के साथ बातचीत करते हैं) को कार्य करने के लिए इस अनुमति की आवश्यकता होती है।
यदि आप केवल Google Play से ऐप्स इंस्टॉल करते हैं, तो आपको एंटीवायरस की आवश्यकता नहीं है। हालाँकि, यदि आप नियमित रूप से Google Play के बाहर से ऐप्स को साइडलोड करते हैं, तो आपको संभवतः सुरक्षित होने के लिए एंटीवायरस ऐप इंस्टॉल करना चाहिए। बेशक, यह आम तौर पर पहली जगह में संदिग्ध ऐप्स को साइडलोड करने के लिए सबसे अच्छा नहीं है। कुछ अपवाद हैं, जैसे कि अमेज़ॅन ऐपस्टोर से एप्लिकेशन इंस्टॉल करना, उन खेलों को डाउनलोड करना जो आप विनम्र इंडी बंडल से खरीदे गए हैं; या Swype की वेबसाइट से Swype कीबोर्ड इंस्टॉल करना , लेकिन आपको शायद संदिग्ध वेबसाइटों से पायरेटेड गेम डाउनलोड नहीं करना चाहिए - बेशक, यह सामान्य ज्ञान है।
यदि आप एक एंटीवायरस चाहते हैं, तो कुछ अच्छे मुफ्त विकल्प हैं। अवास्ट! Android के लिए मोबाइल सुरक्षा विशेष रूप से अच्छी तरह से समीक्षा की है और पूरी तरह से स्वतंत्र है।
एंटीवायरस ऐप्स में अन्य विशेषताएं हैं
हालाँकि, यह कहानी का अंत नहीं है। एंड्रॉइड एंटीवायरस ऐप्स अक्सर पूर्ण विशेषताओं वाले सुरक्षा सूट होते हैं। वे अक्सर अन्य उपयोगी सुविधाओं को शामिल करते हैं, जैसे कि एक "मेरा Android ढूंढें" सुविधा यदि आप इसे खो देते हैं या यदि यह चोरी हो जाता है तो आप अपने एंड्रॉइड फोन को दूरस्थ रूप से खोजने के लिए उपयोग कर सकते हैं। यह विशेष रूप से उपयोगी है, क्योंकि यह Android में निर्मित नहीं है।
ऐप्स अन्य उपयोगी सुविधाएँ भी दे सकते हैं। उदाहरण के लिए, अवास्ट! एक "गोपनीयता रिपोर्ट" सुविधा प्रदान करता है जो आपके इंस्टॉल किए गए ऐप्स को अनुमति के आधार पर सॉर्ट करता है ताकि आप देख सकें कि क्या आपके पास कोई ऐप है जिसे बहुत अधिक अनुमतियों की आवश्यकता है। अवास्ट! एक फ़ायरवॉल भी प्रदान करता है जो रूट किए गए उपयोगकर्ताओं को इंटरनेट एक्सेस करने से कुछ ऐप्स को ब्लॉक करने की अनुमति देता है।
यदि आप इनमें से कोई भी सुविधा चाहते हैं - विशेष रूप से "मेरे एंड्रॉइड को ढूंढें" एंटी-थेफ्ट फीचर - एक एंड्रॉइड सुरक्षा ऐप अभी भी उपयोगी हो सकता है।
जब तक आप Google Play से ऐप्स से चिपके रहते हैं, तब तक शायद आपको एंटीवायरस की आवश्यकता नहीं होती है - विशेषकर यदि आप Android 4.2 या उसके बाद का उपयोग कर रहे हैं। एंड्रॉइड मालवेयर का अधिकांश हिस्सा थर्ड-पार्टी ऐप स्टोर और संदिग्ध वेबसाइटों से डाउनलोड किए गए ऐप से आता है। अतिरिक्त सुरक्षित होने के लिए, आपके द्वारा इंस्टॉल किए गए एप्लिकेशन की अनुमतियों की जांच करें।
