Mass-media este plină de rapoarte care spun că malware-ul Android explodează și că utilizatorii Android sunt expuși riscului. Aceasta înseamnă că ar trebui să instalați o aplicație antivirus pe telefonul sau tableta dvs. Android?
Deși este posibil să existe o mulțime de programe malware Android în sălbăticie, o privire asupra protecțiilor și studiilor Android ale companiilor antivirus arată că probabil sunteți în siguranță dacă urmați câteva precauții de bază.
Android verifică deja programele malware
Android în sine are câteva funcții antivirus încorporate. Înainte de a analiza dacă este utilă o aplicație antivirus, este important să examinați caracteristicile pe care Android le are deja:
- Aplicațiile Google Play sunt scanate pentru a detecta malware : Google folosește un serviciu numit Bouncer pentru a scana automat aplicațiile din Magazinul Google Play pentru detectarea malware-ului. De îndată ce o aplicație este încărcată, Bouncer o verifică și o compară cu alte programe malware cunoscute, troieni și spyware. Fiecare aplicație este rulată într-un mediu simulat pentru a vedea dacă se va comporta rău intenționat pe un dispozitiv real. Comportamentul aplicației este comparat cu comportamentul aplicațiilor rău intenționate anterioare pentru a căuta steaguri roșii. Noile conturi de dezvoltatori sunt examinate în mod special - aceasta pentru a împiedica infractorii care repetă să creeze conturi noi.
- Google Play poate dezinstala de la distanță aplicațiile : Dacă ați instalat o aplicație care ulterior se dovedește a fi rău intenționată, Google are capacitatea de a dezinstala de la distanță această aplicație de pe telefonul dvs. atunci când este extrasă din Google Play
- Android 4.2 scanează aplicațiile încărcate lateral : În timp ce aplicațiile de pe Google Play sunt verificate pentru malware, aplicațiile care sunt încărcate lateral (instalate din altă parte) nu au fost verificate pentru malware. Pe Android 4.2 , când încercați prima dată să încărcați o aplicație, veți fi întrebat dacă doriți să verificați dacă aplicațiile încărcate lateral sunt sigure. Acest lucru asigură că toate aplicațiile de pe dispozitivul dvs. sunt verificate pentru a detecta malware.
- Android 4.2 blochează mesajele SMS cu tarif premium : Android 4.2 împiedică aplicațiile să trimită mesaje SMS cu tarif premium în fundal și vă avertizează când o aplicație încearcă să facă acest lucru. Creatorii de programe malware folosesc această tehnică pentru a acumula taxe pe factura telefonului mobil și pentru a câștiga bani pentru ei înșiși.
- Android restricționează aplicațiile : Sistemele de permisiuni și sandboxing ale Android ajută la limitarea domeniului de aplicare a oricăror programe malware. Aplicațiile nu pot sta în fundal și nu pot viziona fiecare apăsare de tastă sau pot accesa date protejate, cum ar fi acreditările dvs. bancare online din aplicația băncii dvs. Aplicațiile trebuie, de asemenea, să declare permisiunile de care au nevoie la instalare.
De unde provin programele malware?
Înainte de Android 4.2, majoritatea funcțiilor anti-malware ale Androidului nu se găseau efectiv pe dispozitivele Android - protecția a fost găsită în Google Play. Aceasta înseamnă că utilizatorii care descarcă aplicații din afara magazinului Google Play și le descarcă sunt mai expuși riscului.
A studiu recent realizat de McAfee au constatat că peste 60% din eșantioanele de malware Android pe care le-au primit provin dintr-o singură familie de malware, cunoscută sub numele de „FakeInstaller”. FakeInstallers se deghizează în aplicații legitime. Acestea pot fi disponibile pe o pagină web care pretinde a fi un site oficial sau pe un Android Market fals, neoficial, fără protecție împotriva malware-ului. Odată instalate, acestea trimit mesaje SMS cu tarif premium în fundal, costându-vă bani.
Pe Android 4.2, protecția încorporată împotriva malware-ului ar putea să prindă un FakeInstaller imediat ce este încărcat lateral. Chiar dacă nu, Android ar fi alertat utilizatorul atunci când aplicația a încercat să trimită mesaje SMS în fundal.
În versiunile anterioare de Android, vă puteți proteja instalând aplicații din surse legitime, cum ar fi Google Play. O versiune piratată a unei aplicații cu plată oferită pe un site web suspect poate fi umplută cu programe malware - la fel ca pe Windows.
Un alt studiu recent realizat de F-Secure , care a descoperit că malware-ul Android explodează, a găsit 28.398 eșantioane de programe malware în Android în trimestrul III 2012. Cu toate acestea, doar 146 dintre aceste eșantioane provin de la Google Play - cu alte cuvinte, doar 0,5% din malware-urile găsite provin de la Google Play. 99,5% provin din afara Google Play, în special din magazinele de aplicații neoficiale din alte țări în care nu se efectuează verificarea sau controlul malware-ului.
Aveți nevoie de un antivirus?
Aceste studii indică faptul că majoritatea programelor malware provin din afara magazinului Google Play. Dacă instalați doar aplicații de pe Google Play, ar trebui să fiți destul de sigur - mai ales dacă verificați permisiunile pe care le necesită o aplicație înainte de ao instala. De exemplu, nu instalați jocuri care necesită permisiuni pentru a trimite mesaje SMS. Foarte puține aplicații (numai aplicațiile care interacționează cu mesaje SMS) au nevoie de aceste permisiuni pentru a funcționa.
Dacă instalați doar aplicații de pe Google Play, nu ar trebui să aveți nevoie de un antivirus. Cu toate acestea, dacă descărcați în mod regulat aplicații din afara Google Play, probabil ar trebui să instalați o aplicație antivirus doar pentru a fi în siguranță. Desigur, în general, este mai bine să nu descărcați aplicațiile suspecte în primul rând. Există excepții, cum ar fi instalarea aplicațiilor din Amazon Appstore, descărcarea jocurilor pe care le-ați achiziționat din Humble Indie Bundle sau instalarea tastaturii Swype de pe site-ul web al Swype , dar probabil nu ar trebui să descărcați jocuri piratate de pe site-uri web suspecte - desigur, asta este doar bunul simț.
Dacă doriți un antivirus, există câteva opțiuni gratuite gratuite. avast! Securitate mobilă pentru Android este deosebit de bine recenzat și este complet gratuit.
Aplicațiile antivirus au alte caracteristici
Cu toate acestea, acesta nu este sfârșitul poveștii. Aplicațiile antivirus Android sunt adesea suite de securitate cu funcții complete. Acestea includ adesea alte caracteristici utile, cum ar fi o caracteristică „Găsește-mi Android” puteți să vă găsiți de la distanță telefonul Android dacă îl pierdeți sau dacă este furat. Acest lucru este deosebit de util, deoarece nu este încorporat în Android.
Aplicațiile pot oferi și alte funcții utile. De exemplu, avast! oferă o caracteristică „Raport de confidențialitate” care sortează aplicațiile instalate cu permisiune, astfel încât să puteți vedea dacă aveți aplicații care necesită prea multe permisiuni. avast! oferă, de asemenea, un firewall care permite utilizatorilor înrădăcinați să blocheze anumite aplicații să nu acceseze Internetul.
Dacă doriți oricare dintre aceste caracteristici - în special funcția antifurt „Găsește Androidul meu” - o aplicație de securitate Android poate fi în continuare utilă.
Atâta timp cât rămâneți la aplicațiile de pe Google Play, probabil că nu aveți nevoie de un antivirus - mai ales dacă utilizați Android 4.2 sau o versiune ulterioară. Majoritatea programelor malware Android provin din magazine de aplicații terțe și din aplicații descărcate de pe site-uri web suspecte. Pentru a fi mai sigur, verificați permisiunile aplicațiilor pe care le instalați.
