Tak, urządzenia z Androidem mają poważne problemy z bezpieczeństwem. Istnieje złośliwe oprogramowanie na Androida - głównie poza Sklepem Google Play. Największym problemem jest to większość urządzeń z Androidem nie otrzymuje aktualizacji zabezpieczeń . Aplikacje antywirusowe na Androida nie są rozwiązaniem tych problemów.
Firmy zajmujące się bezpieczeństwem wypychają swoje aplikacje antywirusowe na Androida, wykorzystując ten niepokój exploit Stagefright do sprzedaży oprogramowania zabezpieczającego. Ale aplikacje antywirusowe na Androida nie pomogą Ci tutaj.
Jak działa program antywirusowy w systemie Windows, a jak nie w systemie Android
ZWIĄZANE Z: Exploit Stagefright na Androida: co musisz wiedzieć i jak się chronić
Najpierw omówmy, jak oprogramowanie antywirusowe działa w systemie Windows. Oprogramowanie antywirusowe w systemie Windows łączy się z systemem operacyjnym na niskim poziomie. Aby zapewnić ochronę w czasie rzeczywistym, aplikacje antywirusowe używają „ sterowniki filtrów systemu plików ”Do przechwytywania żądań dostępu do plików i skanowania tych plików pod kątem złośliwego oprogramowania, zanim będzie można je uruchomić lub uzyskać do nich inny dostęp. Jeśli aplikacja antywirusowa wykryje problem, może zablokować dostęp i użyć swoich uprawnień niskiego poziomu, aby natychmiast usunąć lub poddać kwarantannie złośliwe oprogramowanie.
Tak działa program antywirusowy w systemie Windows - system Windows umożliwia oprogramowaniu antywirusowemu uzyskanie dostępu do systemu na niskim poziomie.
ZWIĄZANE Z: Dlaczego iPhone'y są bezpieczniejsze niż telefony z Androidem
Android nie zapewnia aplikacjom antywirusowym możliwości uzyskania tak niskiego poziomu dostępu. Android ogranicza wszystkie aplikacje do piaskownic i ogranicza uprawnienia, z których mogą korzystać. Nie ma specjalnego sposobu, aby aplikacja antywirusowa połączyła się z systemem na niskim poziomie i uniemożliwiła zainstalowanie złośliwej aplikacji lub powstrzymanie złośliwej witryny lub wiadomości przed wykorzystaniem luki w zabezpieczeniach i uruchomieniem złośliwego oprogramowania w systemie.
Gdy złośliwe oprogramowanie jest już uruchomione, piaskownica systemu Android zapobiega zakłócaniu lub zamykaniu złośliwej aplikacji przez aplikację antywirusową. Jeśli złośliwe oprogramowanie wykorzystało lukę w zabezpieczeniach, aby uzyskać dostęp do roota, to w rzeczywistości działa ono z wyższymi uprawnieniami niż sama aplikacja antywirusowa.
Możesz to zobaczyć, instalując aplikację antywirusową na Androida - musi ona wyświetlać swoje uprawnienia, tak jak każda inna aplikacja.
Co więc robią aplikacje antywirusowe na Androida?
Oczywiście aplikacje antywirusowe na Androida mogą robić pewne rzeczy. Mogą przeglądać listę zainstalowanych aplikacji, sprawdzać nazwy tych aplikacji i porównywać je ze znaną listą zainfekowanych aplikacji. To wszystko - aplikacje są skanowane według nazw. Aplikacje antywirusowe na Androida nie mogą skanować systemu w poszukiwaniu złośliwych procesów, które mogły zostać zainstalowane, gdy Twój telefon został przejęty przez lukę w zabezpieczeniach.
Aplikacja antywirusowa może również mieć funkcję skanowania plików, oferującą skanowanie karty SD i pamięci masowej Intel - przynajmniej część dostępną dla użytkownika - w poszukiwaniu potencjalnie złośliwych plików. Ale jeśli nie pobierasz złośliwych aplikacji na Androida w formie APK i nie przechowujesz ich na karcie SD, nie przyniesie to wiele dobrego. Nie może skanować całego systemu plików - w tym obszarów systemu, w których przechowywane są programy - tak jak w systemie Windows.
Oczywiście aplikacje antywirusowe na Androida nadal mogą zrobić więcej. Mogą monitorować aktywność sieciową i skanować ruch przychodzący, aby uniemożliwić odwiedzanie złośliwych stron internetowych i pobieranie potencjalnie złośliwych aplikacji. Ten rodzaj aktywności spowolni Twój telefon - lub przynajmniej wyczerpie jego baterię nieco bardziej niż to konieczne - i działa bardziej jak filtr sieciowy niż cokolwiek innego.
Te aplikacje zawierają również inne stycznie powiązane funkcje, takie jak utracone śledzenie telefonu. Ale Android na to pozwala śledź i czyść zgubione urządzenia za darmo.
Twoje urządzenie z Androidem ma zintegrowany program antywirusowy
ZWIĄZANE Z: Czy Twój telefon z Androidem potrzebuje aplikacji antywirusowej?
Ale o to chodzi: Twoje urządzenie z Androidem ma już wbudowane funkcje antywirusowe . Jeśli pobierasz swoje aplikacje tylko z Google Play, te aplikacje są stale skanowane pod kątem złośliwego oprogramowania. Jeśli Google znajdzie złośliwą aplikację w Google Play, zostanie ona pobrana z Google Play i może zostać automatycznie usunięta również z Twojego urządzenia.
Jeśli zdecydujesz się włączyć aplikacje z „nieznanych źródeł” i załadujesz aplikację z internetu, za pierwszym razem pojawi się pytanie, czy chcesz pozwolić Google przeskanować aplikacje, które instalujesz w poszukiwaniu złośliwego oprogramowania. Spróbuj zainstalować złośliwą aplikację - nawet taką spoza Google Play - a Android ostrzeże Cię.
Te opcje „Weryfikuj aplikacje” znajdują się w aplikację Ustawienia Google na swoim urządzeniu w sekcji Bezpieczeństwo. Regularnie sprawdza urządzenie pod kątem potencjalnych problemów z bezpieczeństwem i złośliwych aplikacji.
Te rzeczy są wypiekane w systemie operacyjnym Android jako część Usługi Google Play . W przeciwieństwie do aplikacji antywirusowych na Androida, Usługi Google Play mają wyższy poziom dostępu do systemu i otrzymują automatyczne aktualizacje, aby spróbować załatać dziury w zabezpieczeniach bez pełnych aktualizacji systemu operacyjnego.
Jest też więcej. Google Chrome na Androida zawiera teraz tę samą funkcję Google Safe Browsing, która jest używana w Chrome na komputery stacjonarne, więc sam przeglądarka Chrome już skanuje ruch przychodzący i ostrzega przed uzyskaniem dostępu do potencjalnie niebezpiecznych stron internetowych lub pobraniem potencjalnie niebezpiecznych aplikacji.
Pomiń aplikacje antywirusowe
Nie twierdzimy, że wbudowane zabezpieczenia Androida są wystarczająco dobre. Urządzenia z Androidem muszą otrzymywać regularne aktualizacje zabezpieczeń dla swoich systemów operacyjnych.
Jednak aplikacja antywirusowa nie zapewnia żadnego dodatkowego zabezpieczenia. Twoje urządzenie z Androidem ma już wbudowane bardziej zaawansowane funkcje antywirusowe.
Teoretycznie, gdyby Android zapewnił wystarczająco niski poziom dostępu do aplikacji antywirusowych, aplikacja antywirusowa mogłaby być faktycznie przydatna. Jednak tak się nie dzieje, więc aplikacje antywirusowe nie są teraz przydatne. Dodanie wystarczającej liczby uprawnień do działania aplikacji antywirusowych otworzyłoby również nowe ścieżki dla złośliwego oprogramowania do wykorzystania tych samych uprawnień niskiego poziomu.
Te aplikacje prawdopodobnie pogorszą żywotność baterii i mogą Cię kosztować, jeśli zdecydujesz się za nie zapłacić. Co gorsza, mogą dawać fałszywe poczucie bezpieczeństwa. Poza tym nie są szkodliwe w użyciu - po prostu nie są wystarczająco pomocne.
Ochrona Twojego urządzenia z Androidem
Aplikacje antywirusowe nie są ważne dla zachowania bezpieczeństwa na Androidzie. Jeśli to możliwe, unikaj bocznego ładowania aplikacji - po prostu pobierz je z Google Play. Większość złośliwych aplikacji pochodzi spoza Google Play. Na przykład chińskie sklepy z aplikacjami często wydają się zawierać zainfekowane aplikacje. Pobieranie pirackiej wersji płatnej gry i próba jej zainstalowania również jest niebezpieczne. Istnieje jednak kilka legalnych aplikacji, które możesz chcieć sideloadować, takie jak Amazon Appstore i wszystkie aplikacje z niego.
Ważne jest również, aby używać urządzenia, które otrzymuje aktualizacje zabezpieczeń. Jeśli chcesz korzystać z urządzenia z systemem Android, zalecamy Urządzenia Google Nexus , które otrzymują aktualizacje zabezpieczeń bezpośrednio od Google. Nawet te urządzenia nie otrzymują aktualizacji zabezpieczeń tak szybko, jak powinny, ale są lepsze niż alternatywa.
Tak, większość urządzeń z Androidem nie otrzyma aktualizacji zabezpieczeń. To szalona sytuacja, w którą włożyli nas Google, producenci urządzeń i operatorzy komórkowi.
Zrozumiałe jest, że wielu użytkowników Androida, pochodzących z systemu Windows, pomyślałoby o zainstalowaniu aplikacji antywirusowej. W końcu wiele z tych aplikacji jest tworzonych przez firmy, które również tworzą programy antywirusowe dla systemu Windows. Ale te aplikacje antywirusowe nie działają jak oprogramowanie antywirusowe systemu Windows i nie mają wystarczających uprawnień, aby naprawdę zabezpieczyć Twoje urządzenie. Android ma już bardziej kompleksowe zabezpieczenia w stylu antywirusowym wbudowane w system operacyjny.
Źródło zdjęcia: Uncalno Tekno na Flickr , TechStage na Flickr
