I media sono pieni di notizie che affermano che il malware Android sta esplodendo e che gli utenti Android sono a rischio. Questo significa che dovresti installare un'app antivirus sul tuo telefono o tablet Android?
Anche se potrebbero esserci molti malware Android in circolazione, uno sguardo alle protezioni di Android e agli studi delle società di antivirus rivela che probabilmente sei al sicuro se segui alcune precauzioni di base.
Android verifica già la presenza di malware
Lo stesso Android ha alcune funzionalità antivirus integrate. Prima di considerare se un'app antivirus è utile, è importante esaminare le funzionalità che Android ha già:
- Le app di Google Play vengono scansionate alla ricerca di malware : Google utilizza un servizio denominato Bouncer per scansionare automaticamente le app su Google Play Store alla ricerca di malware. Non appena un'app viene caricata, Bouncer la controlla e la confronta con altri malware, trojan e spyware noti. Ogni applicazione viene eseguita in un ambiente simulato per vedere se si comporterà in modo dannoso su un dispositivo reale. Il comportamento dell'app viene confrontato con il comportamento delle precedenti app dannose per cercare segnali di allarme. I nuovi account sviluppatore sono particolarmente esaminati per impedire ai recidivi di creare nuovi account.
- Google Play può disinstallare le app da remoto : Se hai installato un'app che in seguito è ritenuta dannosa, Google ha la possibilità di disinstallare in remoto questa app dal tuo telefono quando viene estratta da Google Play
- Android 4.2 esegue la scansione delle app con caricamento laterale : Mentre le app su Google Play vengono controllate per rilevare la presenza di malware, le app che sono state caricate localmente (installate da altrove) non sono state controllate per il malware. Su Android 4.2 , quando provi per la prima volta a eseguire il sideload di un'app, ti verrà chiesto se desideri verificare che le app con sideload siano sicure. Ciò garantisce che tutte le app sul tuo dispositivo siano controllate alla ricerca di malware.
- Android 4.2 blocca i messaggi SMS a tariffa premium : Android 4.2 impedisce alle app di inviare messaggi SMS a tariffa premium in background e ti avvisa quando un'app tenta di farlo. I creatori di malware utilizzano questa tecnica per accumulare addebiti sulla bolletta del cellulare e guadagnare da soli.
- Android limita le app : I sistemi di autorizzazione e sandbox di Android aiutano a limitare la portata di qualsiasi malware. Le app non possono stare in background e guardare ogni battitura o accedere a dati protetti, come le tue credenziali bancarie online dall'app della tua banca. Le app devono inoltre dichiarare le autorizzazioni necessarie durante l'installazione.
Da dove viene il malware?
Prima di Android 4.2, la maggior parte delle funzionalità anti-malware di Android non si trovava effettivamente sui dispositivi Android stessi: la protezione era disponibile in Google Play. Ciò significa che gli utenti che scaricano app dall'esterno di Google Play Store e le caricano lateralmente sono più a rischio.
UN recente studio di McAfee ha scoperto che oltre il 60% dei campioni di malware Android ricevuti proveniva da una singola famiglia di malware, nota come "FakeInstaller". I FakeInstaller si mascherano da app legittime. Potrebbero essere disponibili su una pagina Web che finge di essere un sito Web ufficiale o su un Android Market falso e non ufficiale senza protezione contro il malware. Una volta installati, inviano in background messaggi di testo SMS a tariffa maggiorata, a un costo elevato.
Su Android 4.2, si spera che la protezione antimalware integrata catturi un FakeInstaller non appena viene trasferito. Anche se non lo facesse, Android avviserebbe l'utente quando l'app tenta di inviare messaggi SMS in background.
Nelle versioni precedenti di Android, puoi proteggerti installando app da fonti legittime, come Google Play. Una versione piratata di un'app a pagamento offerta su un sito Web sospetto potrebbe essere piena di malware, proprio come su Windows.
Un altro recente studio di F-Secure , che ha scoperto che il malware Android stava esplodendo, ha trovato 28.398 campioni spaventosi di malware Android nel terzo trimestre 2012. Tuttavia, solo 146 di questi campioni provenivano da Google Play, in altre parole, solo lo 0,5% del malware trovato proveniva da Google Play. Il 99,5% proveniva dall'esterno di Google Play, in particolare da app store non ufficiali in altri paesi in cui non viene effettuato alcun controllo o controllo del malware.
Hai bisogno di un antivirus?
Questi studi indicano che la maggior parte del malware proviene dall'esterno del Google Play Store. Se installi solo app da Google Play, dovresti essere abbastanza sicuro, soprattutto se controlli le autorizzazioni richieste da un'app prima di installarla. Ad esempio, non installare giochi che richiedono le autorizzazioni per inviare messaggi SMS. Pochissime app (solo le app che interagiscono con i messaggi SMS) necessitano di queste autorizzazioni per funzionare.
Se installi solo app da Google Play, non dovresti aver bisogno di un antivirus. Tuttavia, se esegui regolarmente il sideload di app dall'esterno di Google Play, dovresti probabilmente installare un'app antivirus solo per sicurezza. Ovviamente, in genere è meglio non caricare le app sospette in primo luogo. Ci sono eccezioni, come l'installazione di app da Amazon Appstore, il download di giochi che hai acquistato dall'Humble Indie Bundle o installazione della tastiera Swype dal sito web di Swype , ma probabilmente non dovresti scaricare giochi piratati da siti Web sospetti, ovviamente è solo buon senso.
Se vuoi un antivirus, ci sono alcune buone opzioni gratuite. avast! Mobile Security per Android è particolarmente ben recensito ed è completamente gratuito.
Le app antivirus hanno altre funzionalità
Tuttavia, questa non è la fine della storia. Le app antivirus Android sono spesso suite di sicurezza complete. Spesso includono altre funzioni utili, come una funzione "trova il mio Android" che puoi utilizzare per trovare da remoto il tuo telefono Android se lo perdi o se viene rubato. Ciò è particolarmente utile, poiché non è integrato in Android.
Le app possono anche offrire altre utili funzionalità. Ad esempio, avast! offre una funzione "Rapporto sulla privacy" che ordina le app installate in base all'autorizzazione in modo da poter vedere se sono presenti app che richiedono troppe autorizzazioni. avast! offre anche un firewall che consente agli utenti rooted di impedire a determinate app di accedere a Internet.
Se desideri una di queste funzionalità, in particolare la funzione antifurto "trova il mio Android", un'app di sicurezza Android può comunque essere utile.
Finché ti limiti alle app di Google Play, probabilmente non hai bisogno di un antivirus, soprattutto se utilizzi Android 4.2 o versioni successive. La maggior parte del malware Android proviene da app store di terze parti e app scaricate da siti Web sospetti. Per essere ancora più sicuro, controlla le autorizzazioni delle app che installi.
