예, Android 기기에는 심각한 보안 문제가 있습니다. Android 멀웨어는 대부분 Google Play 스토어 외부에 있습니다. 가장 큰 문제는 대부분의 Android 기기는 보안 업데이트를받지 못합니다. . Android 바이러스 백신 앱은 이러한 문제에 대한 해결책이 아닙니다.
보안 회사는 다음과 같은 우려를 사용하여 Android 바이러스 백신 앱을 추진하고 있습니다. Stagefright 익스플로잇 보안 소프트웨어를 판매합니다. 하지만 Android 바이러스 백신 앱은 여기서 도움이되지 않습니다.
Windows에서 안티 바이러스가 작동하는 방식과 Android에서는 작동하지 않는 방식
관련 : Android Stagefright 익스플로잇 : 알아야 할 사항 및 자신을 보호하는 방법
먼저 Windows에서 바이러스 백신 소프트웨어가 작동하는 방식을 살펴 보겠습니다. Windows의 바이러스 백신 소프트웨어 낮은 수준에서 운영 체제에 연결됩니다. 실시간 보호를 제공하기 위해 바이러스 백신 애플리케이션은 ' 파일 시스템 필터 드라이버 ”을 사용하여 파일 액세스 요청을 가로 채 파일이 실행되거나 액세스되기 전에 악성 코드가 있는지 검사합니다. 바이러스 백신 응용 프로그램이 문제를 감지하면 액세스를 차단하고 낮은 수준의 권한을 사용하여 맬웨어를 즉시 삭제하거나 격리 할 수 있습니다.
이것이 Windows에서 바이러스 백신이 작동하는 방식입니다. Windows는 바이러스 백신 소프트웨어가 낮은 수준의 시스템 액세스 권한을 얻을 수있는 방법을 제공합니다.
Android는 바이러스 백신 앱이 이러한 낮은 수준의 액세스 권한을 얻을 수있는 방법을 제공하지 않습니다. Android는 모든 앱을 샌드 박스로 제한하고 사용할 수있는 권한을 제한합니다. 바이러스 백신 앱이 낮은 수준에서 시스템에 연결되어 악성 앱 설치를 중지하거나 악성 웹 사이트 또는 메시지가 보안 허점을 악용하여 시스템에서 악성 소프트웨어를 실행하는 것을 방지하는 특별한 방법은 없습니다.
맬웨어가 이미 실행중인 경우 Android 샌드 박스는 바이러스 백신 응용 프로그램이 악성 앱을 방해하거나 닫는 것을 방지합니다. 맬웨어가 보안 구멍을 사용하여 루트 액세스 권한을 얻은 경우 해당 맬웨어는 실제로 바이러스 백신 앱 자체보다 더 높은 권한으로 실행됩니다.
Android에 바이러스 백신 앱을 설치할 때이를 확인할 수 있습니다. 다른 모든 앱과 마찬가지로 권한을 나열해야합니다.
그렇다면 Android 바이러스 백신 앱은 무엇을합니까?
물론 Android 바이러스 백신 앱은 몇 가지 작업을 수행 할 수 있습니다. 설치 한 앱 목록을보고 해당 앱의 이름을 확인하고 알려진 감염된 앱 목록과 비교할 수 있습니다. 그게 다입니다. 앱은 이름으로 스캔됩니다. Android 바이러스 백신 앱은 보안 구멍을 통해 휴대 전화가 손상되었을 때 설치되었을 수있는 악성 프로세스가 있는지 시스템을 검사 할 수 없습니다.
바이러스 백신 앱에는 잠재적으로 악성 파일에 대해 SD 카드 및 인텔 스토리지 (적어도 사용자가 액세스 할 수있는 부분)를 검색하는 파일 검색 기능이있을 수 있습니다. 하지만 악성 Android 앱을 APK 형식으로 다운로드하여 SD 카드에 저장하지 않는 한이 방법은 별 효과가 없습니다. Windows 에서처럼 프로그램이 저장된 시스템 영역을 포함하여 전체 파일 시스템을 검색 할 수 없습니다.
물론 Android 바이러스 백신 앱은 그 이상을 수행 할 수 있습니다. 네트워크 활동을 모니터링하고 들어오는 트래픽을 검사하여 악성 웹 페이지를 방문하고 잠재적으로 악성 앱을 다운로드하지 못하도록 방지 할 수 있습니다. 이러한 종류의 활동은 휴대 전화의 속도를 늦추거나 최소한 필요 이상으로 배터리를 소모하고 다른 무엇보다 웹 필터처럼 작동합니다.
이러한 앱은 분실 된 전화 추적과 같은 다른 접선 관련 기능도 포함합니다. 하지만 Android에서는 잃어버린 장치 추적 및 지우기 무료로.
Android 장치에 통합 된 바이러스 백신이 있습니다.
관련 : Android 휴대폰에 바이러스 백신 앱이 필요합니까?
하지만 여기에 있습니다. Android 기기에는 이미 바이러스 백신 기능이 내장되어 있습니다. . Google Play에서 앱을 가져 오는 경우 해당 앱은 지속적으로 맬웨어를 검사합니다. Google이 Google Play에서 악성 앱을 발견하면 해당 앱은 Google Play에서 가져 오며 기기에서도 자동으로 제거 될 수 있습니다.
'알 수없는 소스'의 앱을 사용하도록 설정하고 웹에서 앱을 사이드로드하기로 결정한 경우 처음 설치하는 앱에서 멀웨어를 검사하도록 Google에 허용할지 묻는 메시지가 표시됩니다. Google Play 외부에서도 악성 앱을 설치하려고하면 Android에서 경고를 표시합니다.
이러한 "앱 확인"옵션은 다음 위치에 있습니다. Google 설정 앱 장치의 보안에서. 잠재적 인 보안 문제와 악성 앱에 대해 장치를 정기적으로 확인합니다.
이 항목은 Android 운영 체제에 구워집니다. Google Play 서비스 . Android 바이러스 백신 앱과 달리 Google Play 서비스는 시스템 액세스 수준이 더 높으며 전체 운영 체제 업데이트없이 보안 허점을 패치하기 위해 자동 업데이트를받습니다.
더 있습니다. 이제 Android 용 Chrome에는 데스크톱 용 Chrome에서 사용되는 것과 동일한 Google 세이프 브라우징 기능이 포함되어 있으므로 Chrome 자체가 이미 들어오는 트래픽을 검사하고 잠재적으로 위험한 웹 페이지에 액세스하거나 잠재적으로 위험한 앱을 다운로드하기 전에 경고합니다.
바이러스 백신 앱 건너 뛰기
Android에 내장 된 보안 보호 기능이 충분하다고 말하는 것은 아닙니다. Android 장치는 운영 체제에 대한 정기적 인 보안 업데이트를 받아야합니다.
그러나 바이러스 백신 앱은 실질적인 추가 보안을 제공하지 않습니다. Android 기기에는 이미 더 강력한 바이러스 백신 스타일 기능이 내장되어 있습니다.
이론적으로 Android가 바이러스 백신 앱에 대해 충분히 낮은 수준의 액세스를 제공했다면 바이러스 백신 앱이 실제로 유용 할 수 있습니다. 그러나 그렇지 않기 때문에 바이러스 백신 앱은 현재 유용하지 않습니다. 바이러스 백신 앱이 작동 할 수있는 충분한 권한을 추가하면 멀웨어가 동일한 낮은 수준의 권한을 활용할 수있는 새로운 경로가 열립니다.
이 앱은 배터리 수명이 단축 될 수 있으며 비용을 지불하기로 결정하면 비용이 발생할 수 있습니다. 설상가상으로 잘못된 보안 감각을 제공 할 수 있습니다. 그 외에는 사용하기에 정말 해롭지 않습니다. 충분히 도움이되지 않습니다.
Android 기기 보호
바이러스 백신 앱은 Android에서 안전을 유지하는 데 중요하지 않습니다. 가능하면 앱을 사이드로드하지 말고 Google Play에서 가져 오세요. 대부분의 악성 앱은 Google Play 외부에서 제공됩니다. 예를 들어, 중국 앱 스토어는 종종 감염된 앱을 포함하는 것처럼 보입니다. 유료 게임의 해적판을 다운로드하고 설치를 시도하는 것도 위험합니다. 그러나 Amazon Appstore 및 모든 앱과 같이 사이드로드 할 수있는 합법적 인 앱이 있습니다.
보안 업데이트를받는 기기를 사용하는 것도 중요합니다. Android 기기를 사용하려면 Google의 Nexus 기기 , Google에서 직접 보안 업데이트를받습니다. 이러한 기기조차도 보안 업데이트가 필요한만큼 빨리 수신되지는 않지만 다른 기기보다 낫습니다.
예, 대부분의 Android 기기는 보안 업데이트를받지 않습니다. Google, 기기 제조업체, 이동 통신사에서 우리를 도입 한 것은 미친 상황입니다.
Windows에서 온 많은 Android 사용자는 바이러스 백신 응용 프로그램을 설치하려고 생각할 것입니다. 결국 이러한 응용 프로그램의 대부분은 Windows 바이러스 백신도 만드는 회사에서 만들어졌습니다. 그러나 이러한 바이러스 백신 앱은 Windows 바이러스 백신 소프트웨어처럼 작동하지 않으며 장치를 실제로 보호 할 수있는 충분한 권한이 없습니다. Android에는 이미 운영 체제에 더 포괄적 인 바이러스 백신 스타일 보호 기능이 포함되어 있습니다.
이미지 크레딧 : Flickr의 Uncalno Tekno , Flickr의 TechStage
