Ja, Android-enheter har alvorlige sikkerhetsproblemer. Det er Android-skadelig programvare der ute - for det meste utenfor Google Play-butikken. Det største problemet er at de fleste Android-enheter får ikke sikkerhetsoppdateringer . Android-antivirusapper er ikke en løsning på disse problemene.
Sikkerhetsselskaper har presset Android-antivirus-appene sine ved å bruke bekymringen over Stagefright utnytter å selge sikkerhetsprogramvare. Men Android-antivirusapper hjelper deg ikke her.
Hvordan Antivirus fungerer på Windows, og hvordan det ikke fungerer på Android
I SLEKT: Android Stagefright Exploit: Hva du trenger å vite og hvordan du kan beskytte deg selv
La oss først dekke hvordan antivirusprogramvare fungerer på Windows. Antivirusprogramvare på Windows hektes inn i operativsystemet på et lavt nivå. For å gi sanntidsbeskyttelse bruker antivirusprogrammer “ drivere for filsystemfilter ”For å avskjære filtilgangsforespørsler og skanne disse filene for skadelig programvare før de får lov til å kjøre eller på annen måte få tilgang til dem. Hvis antivirusprogrammet oppdager et problem, kan det blokkere tilgangen og bruke tillatelsene på lavt nivå for å umiddelbart slette eller karantene malware.
Slik fungerer antivirus på Windows - Windows gir en måte for antivirusprogramvare å få systemnivå på lavt nivå.
I SLEKT: Hvorfor iPhones er sikrere enn Android-telefoner
Android gir ikke en måte for antivirusapper å få denne lavnivåtilgangen. Android begrenser alle apper til sandkasser og begrenser tillatelsene de kan bruke. Det er ingen spesiell måte for en antivirusapp å koble seg til systemet ditt på et lavt nivå og hindre deg i å installere en ondsinnet app, eller stoppe et ondsinnet nettsted eller en melding fra å utnytte et sikkerhetshull og kjøre skadelig programvare på systemet ditt.
Når skadelig programvare allerede kjører, forhindrer Android-sandkassen at antivirusprogrammet forstyrrer eller lukker en ondsinnet app. Hvis skadelig programvare brukte et sikkerhetshull for å få rottilgang, kjører den skadelige programvaren faktisk med høyere tillatelser enn selve antivirusappen.
Du kan se dette når du installerer en antivirusapp på Android - den må oppgi tillatelsene, akkurat som alle andre apper.
Så hva gjør Android Antivirus-apper?
Selvfølgelig kan Android-antivirusapper gjøre noen ting. De kan se en liste over appene du har installert, sjekke navnene på disse appene og sammenligne dem med en kjent liste over infiserte apper. Det er det - appene skannes etter navn. Android-antivirusapper kan ikke skanne systemet ditt for skadelige prosesser som kan ha blitt installert da telefonen kompromitteres gjennom et sikkerhetshull.
En antivirusapp kan også ha en filskanningsfunksjon som tilbyr å skanne SD-kortet og Intel-lagring - den brukertilgjengelige delen, i det minste - for potensielt skadelige filer. Men med mindre du laster ned ondsinnede Android-apper i APK-form og lagrer dem på SD-kortet, vil ikke dette virkelig gjøre mye bra. Det kan ikke skanne hele filsystemet - inkludert systemområder der programmene er lagret - slik det kan på Windows.
Android-antivirusapper kan selvfølgelig fortsatt gjøre mer enn det. De kan overvåke nettverksaktiviteten din og skanne innkommende trafikk for å forhindre at du besøker ondsinnede websider og laster ned potensielt skadelige apper. Denne typen aktivitet vil redusere telefonen din - eller i det minste tømme batteriet litt mer enn nødvendig - og fungerer mer som et webfilter enn noe annet.
Disse appene pakker også inn andre tangentielt relaterte funksjoner, for eksempel tapt telefonsporing. Men Android lar deg spore og tørke de tapte enhetene dine gratis.
Android-enheten din har integrert antivirus
I SLEKT: Trenger Android-telefonen din en antivirusapp?
Men her er tingen: Android-enheten din har allerede innebygde antivirusfunksjoner . Hvis du bare henter appene dine fra Google Play, blir disse appene kontinuerlig skannet for skadelig programvare. Hvis Google finner en ondsinnet app i Google Play, blir appen hentet fra Google Play og kan også fjernes automatisk fra enheten din.
Hvis du bestemmer deg for å aktivere apper fra "ukjente kilder" og sidelaster en app fra nettet, blir du første gang du blir spurt om du vil la Google skanne appene du installerer for skadelig programvare. Prøv å installere en ondsinnet app - til og med en fra utenfor Google Play - og Android vil advare deg.
Disse "Bekreft apper" -alternativene ligger i Google Innstillinger-appen på enheten din, under Sikkerhet. Den sjekker regelmessig enheten din for potensielle sikkerhetsproblemer og ondsinnede apper.
Disse tingene er bakt inn i Android-operativsystemet som en del av Google Play-tjenester . I motsetning til Android-antivirusapper har Google Play Services et høyere nivå av systemtilgang og mottar automatiske oppdateringer for å forsøke å lappe sikkerhetshull uten fullstendige operativsystemoppdateringer.
Det er også mer. Google Chrome for Android inkluderer nå den samme Google Safe Browsing-funksjonen som brukes på Chrome for skrivebordet, så Chrome selv skanner allerede innkommende trafikk og advarer deg før du får tilgang til potensielt farlige nettsider eller laster ned potensielt farlige apper.
Hopp over antivirusappene
Vi sier ikke at Androids innebygde sikkerhetsbeskyttelse er god nok. Android-enheter må motta regelmessige sikkerhetsoppdateringer for operativsystemene sine.
Men en antivirusapp gir ingen reell ekstra sikkerhet. Android-enheten din har allerede innebygde kraftigere funksjoner i antivirusstil.
I teorien, hvis Android ga nok lavnivå-tilgang til antivirusapper, kan en antivirus-app faktisk være nyttig. Det gjør det imidlertid ikke, så antivirusapper er ikke nyttige nå. Å legge til nok tillatelser for at antivirusprogrammer skal fungere, vil også åpne nye baner for skadelig programvare for å dra nytte av de samme tillatelsene på lavt nivå.
Disse appene vil sannsynligvis forverre batterilevetiden, og kan koste deg penger hvis du bestemte deg for å betale for dem. Enda verre, de kan gi en falsk følelse av sikkerhet. Bortsett fra det, er de ikke veldig skadelige å bruke - de er bare ikke nyttige nok.
Beskytte Android-enheten din
Antivirusapper er ikke viktig for å være trygg på Android. Unngå sidelading av apper hvis mulig - bare hent dem fra Google Play. De fleste ondsinnede apper kommer fra utenfor Google Play. For eksempel ser det ut til at kinesiske appbutikker inneholder infiserte apper. Det er også farlig å laste ned en piratkopiert versjon av et betalt spill og prøve å installere det. Imidlertid er det noen legitime apper du kanskje vil laste inn på siden, som Amazon Appstore og alle appene fra den.
Det er også viktig å bruke en enhet som mottar sikkerhetsoppdateringer. Hvis du ønsker å bruke en Android-enhet, anbefaler vi det Googles Nexus-enheter , som mottar sikkerhetsoppdateringer direkte fra Google. Selv disse enhetene får ikke sikkerhetsoppdateringer så raskt som de burde, men de er bedre enn alternativet.
Ja, de fleste Android-enheter mottar ikke sikkerhetsoppdateringer. Det er en gal situasjon Google, produsenter av enheter og mobiloperatører har satt oss i.
Det er forståelig at mange Android-brukere, som kommer fra Windows, skulle tro å installere et antivirusprogram. Tross alt er mange av disse applikasjonene laget av selskaper som også lager Windows-antivirus. Men disse antivirusappene fungerer ikke som Windows-antivirusprogramvare og har ikke nok tillatelser til å sikre enheten din. Android har allerede mer omfattende beskyttelser i antivirusstil innbakt i operativsystemet.
Bildekreditt: Uncalno Tekno på Flickr , TechStage på Flickr
