5Aug
A média tele van olyan jelentésekkel, amelyek szerint az Android malware felrobban, és az Android felhasználók veszélyben vannak. Ez azt jelenti, hogy telepítenie kell egy víruskereső alkalmazást Android telefonjára vagy táblagépére?
Bár a vadonban sok Android malware található, az Android védelme és a víruskereső vállalatok tanulmányozása rámutat arra, hogy bizonyos biztonsági óvintézkedések után valószínűleg biztonságban vagy.
Android már ellenőrzi a rosszindulatú szoftvereket
Az Android maga rendelkezik beépített vírusvédelmi funkciókkal. Mielőtt megfontolná, hogy egy víruskereső alkalmazás hasznos-e, fontos megvizsgálni az Android már meglévő funkcióit:
- A Google Playalkalmazások beolvasása a rosszindulatú programokhoz : A Google egy Bouncer nevű szolgáltatást használ, hogy automatikusan beolvassa az alkalmazásokat a Google Play Áruházban rosszindulatú programok esetén. Amint feltöltött egy alkalmazást, a Bouncer ellenőrzi, és összehasonlítja azt más ismert malware-kel, trójaiakkal és kémprogramokkal. Minden alkalmazás szimulált környezetben fut, hogy meggyőződhessen arról, hogy rosszindulatúan viselkedik-e egy tényleges eszközön. Az alkalmazás viselkedését összehasonlítjuk a korábbi rosszindulatú alkalmazások viselkedésével, hogy piros zászlókat kereshessünk. Az új fejlesztői fiókokat különösen alaposan megvizsgáljuk - ezáltal megakadályozzuk az ismétlődő elkövetők új fiókok létrehozását.
- A Google Play távolról eltávolíthatja az alkalmazásokat : Ha olyan alkalmazást telepített, amely később rosszindulatúnak bizonyult, akkor a Google képes távolról eltávolítani ezt az alkalmazást a telefonjáról, amikor a Google Playről húzza.
- Android 4.2 letapogatja az alkalmazásokat :Míg a Google Playen lévő alkalmazások ellenõrzésre kerülnek a rosszindulatú programok miatt, az alkalmazásokat, amelyek oldalra rakódtak( máshol telepítve vannak), nem ellenõrizték a rosszindulatú programokat. Az Android 4.2-es verzióban, amikor először megpróbálja letapogatni egy alkalmazást, megkérdezi, hogy ellenőrizni szeretné, hogy az oldalfüggő alkalmazások biztonságban vannak. Ez biztosítja, hogy az eszközön lévő összes alkalmazás ellenőrizze a rosszindulatú programokat. Az
- Android 4.2 blokkolja a prémium sebességű SMS-üzeneteket : Az Android 4.2 megakadályozza, hogy az alkalmazások küldsenek prémium minőségű SMS-üzeneteket a háttérben, és figyelmezteti Önt, amikor egy alkalmazás megpróbálja ezt megtenni. A rosszindulatú programok készítői ezt a technikát használják arra, hogy felszámolják a mobiltelefon számláját, és pénzt szerezzenek maguknak.
- Android korlátozza az alkalmazásokat : Az Android engedélyezési és sandboxing rendszerei segítenek korlátozni a kártevők terjedelmét. Az alkalmazások nem ülhetnek a háttérben, és nem hallgatják meg a billentyűleütéseket, és nem férhetnek hozzá a védett adatokhoz, például a banki alkalmazásokhoz tartozó online banki hitelesítő adatokhoz. Az alkalmazásoknak nyilatkozniuk kell a telepítéshez szükséges engedélyekről.
Hol származik a kártékony programok?
Az Android 4.2-es verziója előtt az Android rosszindulatú programok elleni funkcióinak többsége valójában nem volt megtalálható az Android-készülékeken - a védelem megtalálható a Google Playen. Ez azt jelenti, hogy azok a felhasználók, akik az alkalmazásokat a Google Play áruházon kívülről töltik le, és azok oldalra rakják őket, nagyobb veszélyt jelentenek.
A McAfee egy újabb tanulmánya szerint az Android malware-minták több mint 60% -a egyetlen rosszindulatú családból származik, más néven "FakeInstaller" -ként. A FakeInstallers legális alkalmazásokként öltözik magukat. Előfordulhat, hogy olyan weboldalon érhető el, amely hivatalos webhelyként vagy egy nem hivatalos, hamis Android Marketen áll, és nincs védelme a rosszindulatú programok ellen. A telepítés után kiemelt díj SMS üzeneteket küldenek a háttérben, pénzt számolva.
Az Android 4.2-es verzióban a beépített rosszindulatú program védelme remélhetőleg el fogja érni a FakeInstaller-et, amint oldalirányú behelyezése történik. Még ha nem is, az Android figyelmeztette a felhasználót, amikor az alkalmazás megpróbált SMS-eket küldeni a háttérben.
Az Android korábbi verzióiban megvédheti magát, ha olyan alkalmazásokat telepít legális forrásból, mint például a Google Play. A gyanús weboldalon kínált fizetős alkalmazás kalóz verziója rosszindulatú programokkal tölthető le - akárcsak a Windows rendszeren.
Az F-Secure egy újabb tanulmánya, amely szerint az Android rosszindulatú programjai felrobbantak, a harmadik negyedévben félelmetes 28388 mintát talált az Android rosszindulatú programokról. Mindazonáltal mindössze 146 ilyen minta érkezett a Google Playről - vagyis csak 0,5%A rosszindulatú programok megtalálhatók a Google Playen.99,5% a Google Playen kívülről származott, különösen olyan országokban, ahol nem hivatalos alkalmazások tárolták a rosszindulatú programokat.
Szüksége van antivírusra?
Ezek a tanulmányok szerint a rosszindulatú programok többsége a Google Play Áruházon kívülről származik. Ha csak az alkalmazásokat telepíti a Google Playről, eléggé biztonságosnak kell lennie - különösen akkor, ha ellenőrizze az alkalmazások által a telepítéshez szükséges engedélyeket. Például ne telepítsen olyan játékokat, amelyek jogosultak SMS üzenetek küldésére. Nagyon kevés alkalmazás( csak olyan alkalmazások, amelyek interakcióba lépnek az SMS üzenetekkel) erre a jogosultságra van szükség.
Ha csak az alkalmazásokat telepíti a Google Playről, nem kell vírusölő.Ha azonban rendszeresen letölti az alkalmazásokat a Google Playen kívülről, valószínűleg telepítenie kell egy víruskereső alkalmazást, hogy biztonságban legyen. Természetesen általában nem célszerű a gyanús alkalmazásokat elkerülni. Vannak kivételek, például az Amazon Appstore alkalmazásainak telepítése, a Humble Indie Bundle által vásárolt játékok letöltése vagy Swype billentyűzet telepítése a Swype weboldaláról, de valószínűleg nem kellene letölteni a kalóz játékokat a gyanús weboldalakról - persze,ez csak a józan ész.
Ha vírusirtót szeretne, akkor van néhány jó ingyenes opció.avast! Az Android mobilbiztonsága különösen jól áttekinthető és teljesen ingyenes.
víruskereső alkalmazások más funkciókat
Ez azonban nem a történet vége. Az Android víruskereső alkalmazások gyakran teljes értékű biztonsági csomagok. Gyakran tartalmaznak más hasznos funkciókat is, például egy "megtalálja az én Androidom" funkciót, amellyel távolról találhatja meg Android telefonját, ha elveszíti vagy ellopja. Ez különösen hasznos, mivel nem az Androidra épül. Az
alkalmazások más hasznos szolgáltatásokat is kínálhatnak. Például az avast!olyan "Adatvédelmi jelentés" szolgáltatást kínál, amely engedélyezi a telepített alkalmazások engedélyezését, így láthatja, hogy van-e olyan alkalmazás, amely túl sok engedélyt igényel.avast!olyan tűzfalat is kínál, amely lehetővé teszi a gyökerező felhasználók számára, hogy bizonyos alkalmazásoktól megakadályozzák az internet elérését.
Ha ezeket a funkciókat szeretné - különösen a "megtalálni az én Androidom" lopásgátló funkcióját - az Android biztonsági alkalmazás továbbra is hasznos lehet.
Amíg ragaszkodik a Google Play alkalmazásaihoz, valószínűleg nincs szüksége vírusirtóra - különösen ha Android 4.2-es vagy újabb verziót használ. Az Android malware többsége harmadik féltől származó alkalmazásboltokból és gyanús webhelyekről letöltött alkalmazásokból származik. A biztonság kedvéért ellenőrizze a telepített alkalmazások engedélyeit.
