Sì, i dispositivi Android hanno seri problemi di sicurezza. Esistono malware Android in giro, per lo più al di fuori del Google Play Store. Il problema più grande è quello la maggior parte dei dispositivi Android non riceve aggiornamenti di sicurezza . Le app antivirus Android non sono una soluzione a questi problemi.
Le società di sicurezza hanno spinto le loro app antivirus Android, sfruttando la preoccupazione l'exploit Stagefright vendere software di sicurezza. Ma le app antivirus Android non ti aiuteranno qui.
Come funziona l'antivirus su Windows e come non funziona su Android
RELAZIONATO: Android Stagefright Exploit: cosa devi sapere e come proteggerti
Innanzitutto, vediamo come funziona il software antivirus su Windows. Antivirus software on Windows si aggancia al sistema operativo a un livello basso. Per fornire protezione in tempo reale, le applicazioni antivirus utilizzano " driver di filtro del file system "Per intercettare le richieste di accesso ai file ed eseguire la scansione di tali file alla ricerca di malware prima che ne sia consentita l'esecuzione o l'accesso in altro modo. Se l'applicazione antivirus rileva un problema, può bloccare l'accesso e utilizzare le sue autorizzazioni di basso livello per eliminare o mettere immediatamente in quarantena il malware.
È così che funziona l'antivirus su Windows: Windows fornisce al software antivirus un modo per ottenere l'accesso al sistema di basso livello.
RELAZIONATO: Perché gli iPhone sono più sicuri dei telefoni Android
Android non fornisce alle app antivirus un modo per ottenere questo accesso di basso livello. Android limita tutte le app ai sandbox e limita le autorizzazioni che possono utilizzare. Non esiste un modo speciale per un'app antivirus di agganciarsi al tuo sistema a un livello basso e impedirti di installare un'app dannosa o impedire a un sito Web o a un messaggio dannoso di sfruttare una falla di sicurezza e di eseguire software dannoso sul tuo sistema.
Quando il malware è già in esecuzione, la sandbox Android impedisce all'applicazione antivirus di interferire con o chiudere un'app dannosa. Se il malware ha utilizzato una falla di sicurezza per ottenere l'accesso root, quel malware è effettivamente in esecuzione con autorizzazioni più elevate rispetto all'app antivirus stessa.
Puoi vederlo quando installi un'app antivirus su Android: deve elencare le sue autorizzazioni, proprio come ogni altra app.
Quindi cosa fanno le app antivirus per Android?
Ovviamente, le app antivirus Android possono fare alcune cose. Possono visualizzare un elenco delle app che hai installato, controllare i nomi di tali app e confrontarle con un elenco noto di app infette. Ecco fatto: le app vengono scansionate in base ai loro nomi. Le app antivirus Android non possono eseguire la scansione del sistema alla ricerca di processi dannosi che potrebbero essere stati installati quando il telefono è stato compromesso a causa di una falla di sicurezza.
Un'app antivirus può anche avere una funzione di scansione dei file, che offre di scansionare la tua scheda SD e la memoria Intel, almeno la parte accessibile all'utente, per file potenzialmente dannosi. Ma a meno che tu non stia scaricando app Android dannose in formato APK e le memorizzi sulla tua scheda SD, questo non farà molto bene. Non è in grado di eseguire la scansione dell'intero file system, comprese le aree di sistema, in cui sono archiviati i programmi, come può fare su Windows.
Le app antivirus Android possono ancora fare di più, ovviamente. Possono monitorare la tua attività di rete e scansionare il traffico in entrata per impedirti di visitare pagine web dannose e scaricare app potenzialmente dannose. Questo tipo di attività rallenterà il telefono, o almeno scaricherà la batteria un po 'più del necessario, e funzionerà più come un filtro web che altro.
Queste app includono anche altre funzionalità correlate in modo tangenziale, come il monitoraggio del telefono perso. Ma Android te lo permette traccia e cancella i tuoi dispositivi smarriti gratuito.
Il tuo dispositivo Android ha un antivirus integrato
RELAZIONATO: Il tuo telefono Android ha bisogno di un'app antivirus?
Ma ecco il punto: Il tuo dispositivo Android ha già funzioni antivirus integrate . Se ottieni le tue app da Google Play, queste vengono costantemente scansionate alla ricerca di malware. Se Google trova un'app dannosa in Google Play, l'app viene estratta da Google Play e può essere rimossa automaticamente anche dal tuo dispositivo.
Se decidi di abilitare le app da "fonti sconosciute" e di caricare lateralmente un'app dal Web, la prima volta che lo fai ti verrà chiesto se desideri consentire a Google di eseguire la scansione delle app che installi alla ricerca di malware. Prova a installare un'app dannosa, anche una esterna a Google Play, e Android ti avviserà.
Queste opzioni "Verifica app" si trovano in l'app Impostazioni Google sul tuo dispositivo, in Sicurezza. Controlla regolarmente il tuo dispositivo per potenziali problemi di sicurezza e app dannose.
Questa roba è integrata nel sistema operativo Android come parte di Google Play Services . A differenza delle app antivirus Android, Google Play Services ha un livello più elevato di accesso al sistema e riceve aggiornamenti automatici per tentare di riparare i buchi di sicurezza senza aggiornamenti completi del sistema operativo.
C'è anche di più. Google Chrome per Android ora include la stessa funzione di Navigazione sicura di Google utilizzata su Chrome per desktop, quindi Chrome stesso sta già analizzando il traffico in entrata e ti avvisa prima che tu acceda a pagine web potenzialmente pericolose o scarichi app potenzialmente pericolose.
Salta le app antivirus
Non stiamo dicendo che le protezioni di sicurezza integrate di Android siano abbastanza buone. I dispositivi Android devono ricevere aggiornamenti di sicurezza regolari per i loro sistemi operativi.
Ma un'app antivirus non fornisce alcuna reale sicurezza aggiuntiva. Il tuo dispositivo Android ha già funzionalità in stile antivirus più potenti integrate.
In teoria, se Android fornisse un accesso di basso livello sufficiente alle app antivirus, un'app antivirus potrebbe effettivamente essere utile. Tuttavia, non è così, quindi le app antivirus non sono utili ora. L'aggiunta di autorizzazioni sufficienti per il funzionamento delle app antivirus aprirebbe anche nuovi percorsi al malware per sfruttare le stesse autorizzazioni di basso livello.
Queste app probabilmente peggioreranno la durata della batteria e potrebbero costarti denaro se decidi di pagarle. Peggio ancora, potrebbero fornire un falso senso di sicurezza. A parte questo, non sono davvero dannosi da usare: semplicemente non sono abbastanza utili.
Proteggi il tuo dispositivo Android
Le app antivirus non sono importanti per restare al sicuro su Android. Evita il sideload delle app, se possibile, basta scaricarle da Google Play. La maggior parte delle app dannose proviene dall'esterno di Google Play. Ad esempio, gli app store cinesi sembrano spesso contenere app infette. Anche scaricare una versione pirata di un gioco a pagamento e tentare di installarlo è pericoloso. Tuttavia, ci sono alcune app legittime che potresti voler caricare lateralmente, come Amazon Appstore e tutte le app da esso.
È anche importante utilizzare un dispositivo che riceva aggiornamenti di sicurezza. Se desideri utilizzare un dispositivo Android, ti consigliamo Dispositivi Nexus di Google , che ricevono aggiornamenti di sicurezza direttamente da Google. Anche questi dispositivi non ricevono gli aggiornamenti di sicurezza così velocemente come dovrebbero, ma sono migliori dell'alternativa.
Sì, la maggior parte dei dispositivi Android non riceverà gli aggiornamenti di sicurezza. È una situazione folle in cui ci hanno messo Google, i produttori di dispositivi e gli operatori di telefonia mobile.
È comprensibile che molti utenti Android, provenienti da Windows, pensino di installare un'applicazione antivirus. Dopo tutto, molte di queste applicazioni sono realizzate da aziende che creano anche antivirus per Windows. Ma quelle app antivirus non funzionano come il software antivirus di Windows e non hanno autorizzazioni sufficienti per proteggere davvero il tuo dispositivo. Android ha già protezioni in stile antivirus più complete integrate nel sistema operativo.
Credito immagine: Uncalno Tekno su Flickr , TechStage su Flickr
