ЗМІ рясніють повідомленнями про те, що зловмисне програмне забезпечення Android вибухає та що користувачі Android знаходяться під загрозою. Чи означає це, що вам слід встановити антивірусну програму на свій телефон або планшет Android?
Незважаючи на те, що в природі може бути багато шкідливих програм для Android, огляд захисту та досліджень антивірусних компаній Android виявляє, що ви, мабуть, у безпеці, якщо дотримуєтеся деяких основних запобіжних заходів.
Android вже перевіряє наявність шкідливих програм
Сам Android має деякі вбудовані антивірусні функції. Перш ніж розглянути, чи корисна антивірусна програма, важливо вивчити функції, які вже є в Android:
- Додатки Google Play перевіряються на наявність зловмисного програмного забезпечення : Google використовує службу Bouncer для автоматичного сканування додатків у Google Play Store на наявність шкідливих програм. Щойно додаток завантажується, Баунсер перевіряє його та порівнює з іншими відомими шкідливими програмами, троянами та шпигунським програмним забезпеченням. Кожна програма запускається в змодельованому середовищі, щоб перевірити, чи буде вона поводитися зловмисно на реальному пристрої. Поведінка програми порівнюється з поведінкою попередніх шкідливих програм для пошуку червоних прапорів. Особливо уважно вивчаються нові облікові записи розробників - це для запобігання повторним порушникам створювати нові облікові записи.
- Google Play може віддалено видаляти програми : Якщо ви встановили програму, яка згодом виявиться зловмисною, Google має можливість віддалено видалити цю програму з вашого телефону, коли її витягують із Google Play
- Android 4.2 сканує завантажені програми : Поки програми в Google Play перевіряються на наявність зловмисного програмного забезпечення, програми, які завантажуються збоку (встановлюються з інших місць), не перевірялись на наявність зловмисного програмного забезпечення. Увімкнено Android 4.2 , коли ви вперше намагаєтесь завантажити додаток, вам буде запропоновано, чи хочете ви перевірити, чи завантажені додатки безпечно. Це гарантує перевірку всіх програм на вашому пристрої на наявність зловмисного програмного забезпечення.
- Android 4.2 блокує SMS-повідомлення преміум-класу : Android 4.2 забороняє програмам надсилати високоякісні SMS-повідомлення у фоновому режимі та попереджає вас, коли програма намагається це зробити. Творці шкідливого програмного забезпечення використовують цю техніку, щоб нарахувати кошти на рахунку за мобільний телефон і заробляти на собі.
- Android обмежує додатки : Системи дозволів та пісочниці Android допомагають обмежити сферу дії будь-якого шкідливого програмного забезпечення. Додатки не можуть сидіти у фоновому режимі та спостерігати за кожним натисканням клавіші або отримувати доступ до захищених даних, наприклад, облікових даних вашого Інтернету в банку з програми вашого банку. Програми також повинні заявити про дозволи, необхідні їм під час встановлення.
Звідки походить шкідливе програмне забезпечення?
До Android 4.2 більшість функцій антивірусного програмного забезпечення Android насправді не знаходились на самих пристроях Android - захист знаходився в Google Play. Це означає, що користувачі, які завантажують додатки з-поза магазину Google Play та завантажують їх, схильні до ризику.
A недавнє дослідження Макафі виявили, що понад 60% зразків зловмисного програмного забезпечення Android були отримані з одного сімейства шкідливих програм, відомого як "FakeInstaller". FakeInstallers маскуються під законні програми. Вони можуть бути доступні на веб-сторінці, яка видає себе за офіційний веб-сайт, або на неофіційному, підробленому Android Market без захисту від шкідливих програм. Після встановлення вони відправляють текстові повідомлення з високою ставкою у фоновому режимі, що коштує вам грошей.
На Android 4.2, вбудований захист від шкідливого програмного забезпечення, сподіваємось, схопить FakeInstaller, як тільки його буде завантажено. Навіть якщо цього не сталося, Android попереджатиме користувача, коли програма намагатиметься надіслати SMS-повідомлення у фоновому режимі.
У попередніх версіях Android ви можете захистити себе, встановивши програми із законних джерел, таких як Google Play. Піратська версія платного додатка, пропонована на підозрілому веб-сайті, може бути заповнена шкідливим програмним забезпеченням - як і в Windows.
Інший недавнє дослідження F-Secure , який виявив, що зловмисне програмне забезпечення Android вибухає, у третьому кварталі 2012 року виявило 28 398 зразків шкідливих програм Android. Однак лише 146 із цих зразків надійшли з Google Play - іншими словами, лише 0,5% виявленого шкідливого програмного забезпечення було з Google Play. 99,5% прибули з-поза Google Play, особливо з неофіційних магазинів додатків в інших країнах, де не проводиться перевірка чи перевірка на наявність шкідливого програмного забезпечення.
Вам потрібен антивірус?
Ці дослідження вказують на те, що більшість зловмисних програм надходять поза межами магазину Google Play. Якщо ви встановлюєте лише програми з Google Play, ви повинні бути в достатній безпеці, особливо якщо ви перевіряєте дозволи, які вимагає програма, перш ніж її встановити. Наприклад, не встановлюйте ігри, які потребують дозволу на надсилання SMS-повідомлень. Дуже мало програмам (лише програмам, які взаємодіють із SMS-повідомленнями) потрібні ці дозволи для роботи.
Якщо ви встановлюєте лише програми з Google Play, вам не потрібен антивірус. Однак якщо ви регулярно завантажуєте додатки поза межами Google Play, вам, мабуть, слід встановити антивірусну програму лише для безпеки. Звичайно, як правило, найкраще спочатку не завантажувати підозрілі програми. Є винятки, такі як встановлення програм з Amazon Appstore, завантаження ігор, придбаних у Humble Indie Bundle, або встановлення клавіатури Swype з веб-сайту Swype , але ви, мабуть, не повинні завантажувати піратські ігри з підозрілих веб-сайтів - звичайно, це просто здоровий глузд.
Якщо вам потрібен антивірус, є кілька хороших безкоштовних варіантів. avast! Мобільна безпека для Android є особливо добре розглянутою та абсолютно безкоштовною.
Антивірусні програми мають інші функції
Однак це ще не кінець історії. Антивірусні програми для Android часто є повнофункціональними наборами безпеки. Вони часто включають інші корисні функції, такі як функція "знайти мій Android" Ви можете використовувати його для віддаленого пошуку телефону Android, якщо ви його загубите або його вкрадуть. Це особливо корисно, оскільки воно не вбудоване в Android.
Програми можуть також пропонувати інші корисні функції. Наприклад, avast! пропонує функцію «Звіт про конфіденційність», яка сортує встановлені програми за дозволом, щоб ви могли бачити, чи є у вас програми, які потребують забагато дозволів. avast! також пропонує брандмауер, який дозволяє корінним користувачам блокувати доступ певних програм до Інтернету.
Якщо вам потрібна будь-яка з цих функцій, зокрема функція захисту від крадіжки „Знайди мій Android”, програма безпеки Android все одно може бути корисною.
Поки ви дотримуєтесь додатків із Google Play, вам, мабуть, не потрібен антивірус, особливо якщо ви використовуєте Android 4.2 або новішу версію. Більшість зловмисних програм Android надходять із сторонніх магазинів додатків та програм, завантажених із підозрілих веб-сайтів. Щоб бути в додатковій безпеці, перевірте дозволи встановлених програм.
