9Aug
Ano, zařízení Android mají vážné bezpečnostní problémy. Tam je Android malware - většinou mimo Obchod Google Play. Největším problémem je, že většina zařízení Android neobsahuje aktualizace zabezpečení.Aplikace antivirových aplikací pro Android nejsou řešením těchto problémů.
Bezpečnostní společnosti prosazují své antivirové aplikace Android a využívají znepokojení nad využíváním služby Stagefright k prodeji bezpečnostního softwaru. Aplikace antivirových aplikací pro Android zde však nepomohou.
Jak Antivirus funguje na systému Windows a jak to není v systému Android
Nejprve se podívejme, jak funguje antivirový software v systému Windows. Antivirový software na Windows se hádá do operačního systému na nízké úrovni. Aby byla zajištěna ochrana v reálném čase, antivirové aplikace používají "ovladače filtrů systému souborů" k zachycení požadavků na přístup k souborům a ke skenování těchto souborů kvůli malwaru předtím, než budou moci být spuštěny nebo jinak zpřístupněny. Pokud antivirová aplikace zjistí nějaký problém, může blokovat přístup a používat oprávnění na nižší úrovni k okamžitému odstranění nebo karanténě škodlivého softwaru.
Tak funguje antivirus na systému Windows - systém Windows poskytuje způsob, jak získat antivirový software pro přístup k systémům na nižší úrovni.
Android neposkytuje způsob, jak by antivirové aplikace mohly získat tento přístup na nižší úrovni. Android omezuje všechny aplikace na karantény a omezuje oprávnění, která mohou používat. Neexistuje žádný zvláštní způsob, jak se antivirová aplikace připojit k vašemu systému na nízké úrovni a zabránit vám v instalaci škodlivé aplikace nebo zastavit škodlivý web nebo zprávu z využívání bezpečnostního otvoru a spuštění škodlivého softwaru ve vašem systému.
Když je malware již spuštěn, karanténě Android zabraňuje tomu, aby aplikace antivirové ochrany zasahovala do zavádějící aplikace. Pokud malware používal bezpečnostní otvor pro získání kořenového přístupu, tento škodlivý software skutečně běží s vyššími oprávněními než samotná antivirová aplikace.
Toto můžete vidět při instalaci antivirové aplikace v systému Android - musí obsahovat seznam oprávnění, stejně jako každá jiná aplikace.
Takže co dělají aplikace Android Antivirus?
Samozřejmě, antivirové aplikace pro Android mohou dělat některé věci. Mohou si prohlédnout seznam nainstalovaných aplikací, zkontrolovat jména těchto aplikací a porovnat je se známým seznamem infikovaných aplikací.To je - aplikace jsou skenována podle jejich jména. Aplikace antivirových aplikací pro Android nemohou skenovat váš systém kvůli škodlivým procesům, které mohly být nainstalovány, když byl telefon napaden bezpečnostním otvorem.
Aplikace antivirových aplikací může mít také funkci skenování souborů, která nabízí skenování karty SD a úložiště Intel - alespoň část přístupnou pro uživatele - pro potenciálně škodlivé soubory. Pokud však ve formátu APK stahujete škodlivé aplikace pro Android a ukládáte je na kartu SD, nebude to opravdu moc dobré.Nemůže skenovat celý souborový systém - včetně systémových oblastí, kde jsou uloženy programy - jak je to možné v systému Windows.
antivirové aplikace pro Android mohou stále samozřejmě dělat více než to. Mohou sledovat síťovou aktivitu a skenovat příchozí přenosy, aby vám zabránily v návštěvě škodlivých webových stránek a stahování potenciálně škodlivých aplikací.Tento druh činnosti zpomalí váš telefon - nebo alespoň vyčerpá jeho baterii o něco víc, než je třeba - a funguje spíše jako webový filtr než cokoli jiného.
Tyto aplikace jsou také zabaleny do dalších tangenciálně souvisejících funkcí, jako je například ztracené sledování telefonu. Ale Android vám umožňuje sledovat a vymazat ztracená zařízení zdarma.
Vaše zařízení Android má integrovaný antivirový software
Ale tady je věc: Vaše zařízení Android již má vestavěné antivirové funkce. Pokud jste právě dostali své aplikace ze služby Google Play, jsou tyto aplikace neustále skenovány kvůli malwaru. Pokud Google nalezne ve službě Google Play škodlivou aplikaci, aplikace je z Google Play vytažena a může být automaticky odebrána také z vašeho zařízení.
Pokud se rozhodnete povolit aplikace z "neznámých zdrojů" a slepit aplikaci z webu, poprvé to budete dotázáni, pokud budete chtít Googlu nechat skenovat aplikace, které nainstalujete pro malware. Pokuste se nainstalovat škodlivou aplikaci - dokonce i aplikaci mimo Google Play, která vás varuje.
Tato volba "Ověření aplikací" se nachází v aplikaci Nastavení Google v zařízení v sekci Zabezpečení.Pravidelně kontroluje vaše zařízení o potenciálních bezpečnostních problémech a škodlivých aplikacích.
Tato věc je v rámci služeb Google Play zapuštěna do operačního systému Android. Na rozdíl od antivirových aplikací Android mají služby Google Play vyšší úroveň přístupu k systému a dostávají automatické aktualizace, aby se pokoušeli opravit otvory pro zabezpečení bez úplných aktualizací operačního systému.
Ještě víc. Aplikace Google Chrome pro Android nyní obsahuje stejnou funkci Bezpečné prohlížení Google, která se používá v Chrome pro počítače, takže samotný prohlížeč Chrome již skenuje příchozí provoz a varuje předtím, než přistupujete k potenciálně nebezpečným webovým stránkám nebo stahujete potenciálně nebezpečné aplikace.
Přeskočit antivirové aplikace
Neříkáme, že vestavěná bezpečnostní ochrana systému Android je dostatečně dobrá.Zařízení Android musí dostávat pravidelné aktualizace zabezpečení pro své operační systémy.
Aplikace antivirové ochrany však neposkytuje žádné skutečné další zabezpečení.Vaše zařízení s Androidem již disponuje výkonnějšími funkcemi ve stylu antivirového programu.
Teoreticky, pokud Android poskytuje dostatečně nízký přístup k antivirovým aplikacím, může být antivirový program užitečný.Nicméně to není, takže antivirové aplikace nejsou užitečné.Přidání dostačujících oprávnění pro fungování antivirových aplikací by také otevíralo nové cesty pro malware, které by využily stejné oprávnění na nižší úrovni.
Tato aplikace pravděpodobně zhorší životnost baterie a může vás stát, kdybyste se rozhodla zaplatit. Ještě horší je, že mohou poskytnout falešný pocit bezpečí.Kromě toho nejsou skutečně škodlivé pro použití - prostě nejsou dostatečně nápomocné.
Ochrana zařízení Android
Aplikace Antivirus nejsou pro udržení bezpečnosti v zařízení Android důležité.Pokud je to možné, vyhnout se vyklápěcím aplikacím - stačí je dostat ze služby Google Play. Většina škodlivých aplikací pochází z prostředí mimo Google Play. Například čínské obchody s aplikacemi se zdají obsahovat infikované aplikace. Stahování pirátské verze placené hry a pokus o její instalaci je také nebezpečné.Existují však některé legitimní aplikace, které byste mohli chtít slepit, například Amazon Appstore a všechny aplikace z ní.
Je také důležité používat zařízení, které přijímá aktualizace zabezpečení.Pokud chcete používat zařízení Android, doporučujeme zařízení Google Nexus, které dostávají bezpečnostní aktualizace přímo od společnosti Google. Dokonce i tato zařízení neobsahují aktualizace zabezpečení tak rychle, jak by měly, ale jsou lepší než alternativa.
Ano, většina zařízení Android neobdrží aktualizace zabezpečení.Je to bláznivá situace, kdy nás Google, výrobci zařízení a mobilní operátoři zavedli.
Je pochopitelné, že mnoho uživatelů systému Android pocházejících z Windows si bude myslet, že nainstaluje antivirovou aplikaci. Koneckonců, mnoho z těchto aplikací jsou vyráběny společnostmi, které také vytvářejí antivirové systémy Windows. Tyto antivirové aplikace však nefungují jako antivirový software systému Windows a nemají dostatečná oprávnění k opravě zabezpečení vašeho zařízení.Android již má v operačním systému pečlivější ochranu proti virům.
Image Credit: Uncalno Tekno na Flickr, TechStage na Flickr
