Ja, Android-apparaten hebben ernstige beveiligingsproblemen. Er is Android-malware beschikbaar, meestal buiten de Google Play Store. Het grootste probleem is dat de meeste Android-apparaten krijgen geen beveiligingsupdates . Antivirus-apps voor Android zijn geen oplossing voor deze problemen.
Beveiligingsbedrijven hebben hun Android-antivirus-apps gepusht en gebruiken de zorg voorbij de Stagefright-exploit om beveiligingssoftware te verkopen. Maar Android-antivirus-apps zullen u hier niet helpen.
Hoe antivirus werkt op Windows en hoe het niet werkt op Android
VERWANT: Android Stagefright Exploit: wat u moet weten en hoe u uzelf kunt beschermen
Laten we eerst eens kijken hoe antivirussoftware werkt op Windows. Antivirussoftware op Windows haakt op een laag niveau in het besturingssysteem. Om realtime bescherming te bieden, gebruiken antivirustoepassingen ' bestandssysteem filterstuurprogramma's "Om verzoeken om bestandstoegang te onderscheppen en die bestanden te scannen op malware voordat ze mogen worden uitgevoerd of anderszins worden geopend. Als de antivirustoepassing een probleem detecteert, kan deze de toegang blokkeren en de machtigingen op laag niveau gebruiken om de malware onmiddellijk te verwijderen of in quarantaine te plaatsen.
Dat is hoe antivirus werkt op Windows: Windows biedt antivirussoftware een manier om systeemtoegang op laag niveau te krijgen.
VERWANT: Waarom iPhones veiliger zijn dan Android-telefoons
Android biedt geen manier voor antivirus-apps om deze toegang op laag niveau te krijgen. Android beperkt alle apps tot sandboxen en beperkt de machtigingen die ze kunnen gebruiken. Er is geen speciale manier voor een antivirus-app om op een laag niveau in uw systeem te haken en u ervan te weerhouden een schadelijke app te installeren, of om te voorkomen dat een schadelijke website of bericht misbruik maakt van een beveiligingslek en schadelijke software op uw systeem uitvoert.
Wanneer de malware al actief is, voorkomt de Android-sandbox dat de antivirusapplicatie een schadelijke app verstoort of sluit. Als de malware een beveiligingslek heeft gebruikt om root-toegang te krijgen, wordt die malware feitelijk uitgevoerd met hogere rechten dan de antivirus-app zelf.
U kunt dit zien wanneer u een antivirus-app op Android installeert - deze moet de machtigingen vermelden, net als elke andere app.
Dus wat doen Android Antivirus-apps?
Natuurlijk kunnen Android-antivirus-apps een aantal dingen doen. Ze kunnen een lijst bekijken met de apps die u hebt geïnstalleerd, de namen van die apps controleren en ze vergelijken met een bekende lijst met geïnfecteerde apps. Dat is het - de apps worden gescand op hun naam. Android-antivirus-apps kunnen uw systeem niet scannen op schadelijke processen die mogelijk zijn geïnstalleerd toen uw telefoon door een beveiligingslek werd gehackt.
Een antivirus-app kan ook een functie voor het scannen van bestanden hebben, waarmee u uw SD-kaart en Intel-opslag - het voor de gebruiker toegankelijke gedeelte, tenminste - kunt scannen op mogelijk schadelijke bestanden. Maar tenzij u kwaadaardige Android-apps in APK-vorm downloadt en op uw SD-kaart opslaat, heeft dit niet echt veel goeds. Het kan niet het hele bestandssysteem scannen - inclusief systeemgebieden waar programma's zijn opgeslagen - zoals het wel kan op Windows.
Antivirus-apps voor Android kunnen natuurlijk nog steeds meer doen. Ze kunnen uw netwerkactiviteit volgen en inkomend verkeer scannen om te voorkomen dat u schadelijke webpagina's bezoekt en mogelijk schadelijke apps downloadt. Dit soort activiteiten zal je telefoon vertragen - of in ieder geval de batterij een beetje meer leegmaken dan nodig is - en meer als een webfilter werken dan iets anders.
Deze apps bevatten ook andere tangentieel gerelateerde functies, zoals verloren telefoon-tracking. Maar Android staat je toe volg en wis uw verloren apparaten gratis.
Uw Android-apparaat heeft een geïntegreerde antivirus
VERWANT: Heeft uw Android-telefoon een antivirus-app nodig?
Maar hier is het ding: Uw Android-apparaat heeft al ingebouwde antivirusfuncties . Als u uw apps gewoon van Google Play haalt, worden die apps constant gescand op malware. Als Google een schadelijke app in Google Play vindt, wordt de app uit Google Play gehaald en kan deze ook automatisch van uw apparaat worden verwijderd.
Als u besluit apps van "onbekende bronnen" in te schakelen en een app van internet te sideloaden, wordt u de eerste keer dat u dit doet, gevraagd of u Google de apps die u installeert wilt laten scannen op malware. Probeer een schadelijke app te installeren - zelfs een van buiten Google Play - en Android zal u waarschuwen.
Deze opties voor 'Apps verifiëren' bevinden zich in de Google Instellingen-app op uw apparaat, onder Beveiliging. Het controleert uw apparaat regelmatig op mogelijke beveiligingsproblemen en schadelijke apps.
Dit spul wordt als onderdeel van het Android-besturingssysteem ingebakken Google Play-services . In tegenstelling tot Android-antivirus-apps, heeft Google Play-services een hoger niveau van systeemtoegang en ontvangt het automatische updates om beveiligingslekken te verhelpen zonder volledige updates van het besturingssysteem.
Er is ook meer. Google Chrome voor Android bevat nu dezelfde Google Safe Browsing-functie die wordt gebruikt in Chrome voor desktop, dus Chrome zelf scant al inkomend verkeer en waarschuwt u voordat u potentieel gevaarlijke webpagina's opent of potentieel gevaarlijke apps downloadt.
Sla de antivirus-apps over
We zeggen niet dat de ingebouwde beveiligingsmaatregelen van Android goed genoeg zijn. Android-apparaten moeten regelmatig beveiligingsupdates ontvangen voor hun besturingssystemen.
Maar een antivirus-app biedt geen echte extra beveiliging. Uw Android-apparaat heeft al krachtigere ingebouwde antivirusfuncties.
Als Android voldoende low-level toegang tot antivirus-apps zou bieden, zou in theorie een antivirus-app echt nuttig kunnen zijn. Dit is echter niet het geval, dus antivirus-apps zijn nu niet nuttig. Het toevoegen van voldoende machtigingen om antivirus-apps te laten functioneren, zou ook nieuwe paden openen voor malware om te profiteren van dezelfde machtigingen op laag niveau.
Deze apps zullen waarschijnlijk de levensduur van uw batterij verslechteren en kunnen u geld kosten als u besluit ervoor te betalen. Erger nog, ze kunnen een vals gevoel van veiligheid geven. Afgezien daarvan zijn ze niet echt schadelijk in het gebruik - ze zijn gewoon niet nuttig genoeg.
Uw Android-apparaat beschermen
Antivirus-apps zijn niet belangrijk om veilig te blijven op Android. Voorkom indien mogelijk het sideloaden van apps - download ze gewoon via Google Play. De meeste schadelijke apps zijn afkomstig van buiten Google Play. Zo lijken Chinese app-winkels vaak geïnfecteerde apps te bevatten. Het downloaden van een illegale versie van een betaald spel en proberen deze te installeren is ook gevaarlijk. Er zijn echter enkele legitieme apps die u mogelijk wilt sideloaden, zoals de Amazon Appstore en alle apps ervan.
Het is ook belangrijk om een apparaat te gebruiken dat beveiligingsupdates ontvangt. Als je toch een Android-apparaat wilt gebruiken, raden we je aan Google's Nexus-apparaten , die beveiligingsupdates rechtstreeks van Google ontvangen. Zelfs deze apparaten krijgen niet zo snel beveiligingsupdates als zou moeten, maar ze zijn beter dan het alternatief.
Ja, de meeste Android-apparaten ontvangen geen beveiligingsupdates. Het is een gekke situatie waar Google, apparaatfabrikanten en mobiele providers ons in hebben geplaatst.
Het is begrijpelijk dat veel Android-gebruikers, afkomstig van Windows, zouden overwegen om een antivirusprogramma te installeren. Veel van deze applicaties worden tenslotte gemaakt door bedrijven die ook Windows-antivirusprogramma's maken. Maar die antivirus-apps werken niet zoals Windows-antivirussoftware en hebben niet genoeg rechten om uw apparaat echt te beveiligen. Android heeft al uitgebreidere antivirus-achtige beveiligingen ingebouwd in het besturingssysteem.
Afbeelding tegoed: Uncalno Tekno op Flickr , TechStage op Flickr
