9Aug
Igen, az Android készülékek komoly biztonsági problémákat okoznak. Az Android rosszindulatú programjai vannak - főként a Google Play Áruházon kívül. A legnagyobb probléma az, hogy a legtöbb Android-eszköz nem kap biztonsági frissítést. Az Android víruskereső alkalmazásai nem megoldást jelentenek ezekre a problémákra.
A biztonsági cégek rákényszerítették az Android víruskereső alkalmazásokat, a Stagefright exploitre vonatkozó aggodalmak felhasználásával, hogy értékesítsék a biztonsági szoftvereket. De az Android víruskereső alkalmazásai nem segítenek itt.
Hogyan működik a víruskereső a Windows rendszeren és hogyan nem az Android rendszeren
Először is fedjük le, hogyan működik a víruskereső szoftver a Windows rendszeren. A Windows víruskereső szoftver alacsony szintre kapcsolja az operációs rendszert. Valós idejű védelem biztosítása érdekében a víruskereső alkalmazások "fájlrendszer-szűrő-illesztőprogramokat" használnak a fájlhozzáférési kérelmek elfogásához és a fájlok lekérdezéséhez a rosszindulatú programokhoz, mielőtt azok engedélyezettek lennének, vagy más módon hozzáférhetnek. Ha a víruskereső alkalmazás problémát észlel, letilthatja a hozzáférést, és alacsony szintű jogosultságait használhatja a kártevő azonnal törlésére vagy karanténba helyezésére.
Így működik a víruskereső a Windows rendszeren - A Windows lehetőséget nyújt a víruskereső szoftverek számára, hogy alacsony szintű rendszerelérést kapjanak. Az
Android nem biztosít antivírusalkalmazások számára ezt az alacsony szintű hozzáférést. Az Android minden alkalmazást letilt a sandboxokba, és korlátozza az általuk használni kívánt engedélyeket. Nincs különösebb módja annak, hogy egy víruskereső alkalmazás alacsony szintre kapcsolja be a rendszert, és megakadályozza, hogy rosszindulatú alkalmazást telepítsen, vagy megakadályozza a rosszindulatú webhelyet vagy üzenetet a biztonsági lyuk kihasználásával és rosszindulatú szoftverek futtatásával a rendszeren.
Ha a rosszindulatú program már fut, az Android homokzsák megakadályozza, hogy a víruskereső alkalmazás zavarja vagy bezárja a rosszindulatú alkalmazást. Ha a rosszindulatú program egy biztonsági lyukat használt a gyökér eléréshez, akkor a rosszindulatú programok valójában magasabb jogokkal futnak, mint maga a víruskereső alkalmazás.
Ezt láthatja, ha egy víruskereső alkalmazást telepít az Android rendszeren - ugyanúgy kell felsorolni a jogosultságait, mint minden más alkalmazást.
Szóval mit csinálnak Android víruskereső alkalmazások?
Természetesen az Android víruskereső alkalmazások tehetnek bizonyos dolgokat. Megtekinthetik a telepített alkalmazások listáját, ellenőrizhetik az alkalmazások nevét, és összehasonlíthatják azokat a fertőzött alkalmazások ismert listájára. Ez az - az alkalmazásokat beolvasztják a nevük. Az Android víruskereső alkalmazások nem tudják ellenőrizni a rendszerüket olyan rosszindulatú folyamatok miatt, amelyeket akkor telepítettek, amikor a telefon biztonsági rése révén veszélybe került.
A víruskereső alkalmazásnak van egy fájl-szkennelési funkciója is, amely az SD-kártya és az intel-tárolás - legalább a felhasználó számára hozzáférhető rész - ellenőrzésére szolgál, legalább potenciálisan rosszindulatú fájlok esetén. De hacsak nem rosszindulatú Android-alkalmazásokat töltöd be APK-formátumban, és nem tárolod őket SD-kártyádon, ez valójában nem sok jó.Nem tudja beolvasni a teljes fájlrendszert - beleértve a rendszerterületeket, ahol a programokat tárolják - amint ez a Windows rendszeren is lehetséges. Az
Android víruskereső alkalmazások természetesen még ennél is többet tesznek. Figyelhetik a hálózati tevékenységüket és beolvashatják a bejövő forgalmat, hogy megakadályozzák a rosszindulatú weboldalak látogatását és a potenciálisan rosszindulatú alkalmazások letöltését. Ez a fajta tevékenység lelassítja a telefont - vagy legalábbis lemeríti az akkumulátort egy kicsit többre, mint szükséges - és inkább egy webszűrőhöz hasonlít, mint bármi más.
Ezek az alkalmazások más tangenciálisan kapcsolódó funkciókat is csomagolnak, például az elveszett telefonkövetést. De az Android lehetővé teszi az elveszett eszközök nyomon követését és törlését.
Az Android készülék integrált vírusirtóval rendelkezik
De itt van a dolog: Android készüléke már beépített vírusvédelmi funkcióval rendelkezik. Ha csak az alkalmazásokat kapja a Google Playről, akkor ezeket az alkalmazásokat folyamatosan beolvassa a rosszindulatú programok miatt. Ha a Google rosszindulatú alkalmazást talál a Google Playen, az alkalmazás le van húzva a Google Playről, és automatikusan eltávolítható a készülékről is.
Ha úgy dönt, hogy engedélyezi az alkalmazásokat az "ismeretlen forrásokból", és egy weboldalon letölti az alkalmazást, akkor először megkérdezi, hogy engedélyezi-e a Google számára a rosszindulatú programokhoz telepített alkalmazásokat. Próbálj meg telepíteni egy rosszindulatú alkalmazást - még a Google Playről kívülről is -, és az Android figyelmezteti Önt.
Ezek az "Alkalmazások ellenőrzése" beállításai a készülék Google-beállítások alkalmazásában találhatók, a Biztonság alatt. Rendszeresen ellenőrzi a készüléket a lehetséges biztonsági problémák és rosszindulatú alkalmazások esetén.
Ez a cucc az Android operációs rendszerbe sült a Google Play szolgáltatások részeként. Az Android víruskereső alkalmazásoktól eltérően a Google Play Services magasabb rendszerintegrációval rendelkezik, és automatikus frissítéseket kap, hogy megkísérelje a biztonsági lyukakat a teljes operációsrendszer-frissítések nélkül felcserélni.
Több is van. A Google Chrome az Androidhoz ugyanazt a Google Biztonságos böngészést használja, amelyet Chrome-ban asztali számítógéphez használnak, így a Chrome maga már beolvassa a bejövő forgalmat és figyelmezteti Önt, mielőtt potenciálisan veszélyes weboldalakat keresne vagy esetleg veszélyes alkalmazásokat töltene le.
Az Antivirus alkalmazások kihagyása
Nem azt mondjuk, hogy az Android beépített biztonsági védelme elég jó.Az Android eszközöknek rendszeres biztonsági frissítéseket kell kapniuk operációs rendszereikhez.
De egy víruskereső alkalmazás nem nyújt valódi extra biztonságot. Az Android készüléken már van erősebb vírusvédelmi funkciók beépítve.
Elméletileg, ha az Android elég alacsony szintű hozzáférést biztosított a víruskereső alkalmazásokhoz, egy víruskereső alkalmazás valóban hasznos lehet. Azonban nem, így a víruskereső alkalmazások most nem hasznosak. A víruskereső alkalmazásokhoz szükséges engedélyek hozzáadásával új utak nyílhatnak meg a rosszindulatú programok számára, hogy kihasználhassák ezeket az alacsony szintű engedélyeket.
Ez az alkalmazás valószínűleg súlyosbítja az akkumulátor élettartamát, és pénzbe kerül, ha úgy dönt, hogy fizet nekik. Még rosszabb, hogy hamis biztonságérzetet adhatnak. Eltekintve attól, hogy nem igazán ártalmasak a használatra - egyszerűen nem segítenek.
Az Android-eszköz védelme
Az antivírus alkalmazások nem fontosak ahhoz, hogy biztonságban maradhassanak az Android rendszeren. Ha lehetséges, kerülje az oldalfeltöltő alkalmazások használatát - csak a Google Playen. A legtöbb rosszindulatú alkalmazás a Google Playen kívülről érkezik. Például a kínai alkalmazások tárolása gyakran úgy tűnik, hogy fertőzött alkalmazásokat tartalmaz. A fizetett játék kalóz verziójának letöltése és telepítésének kísérlete szintén veszélyes. Azonban vannak olyan legalkalmasabb alkalmazások, amelyeket el szeretnél távolítani, mint például az Amazon Appstore és az összes alkalmazás.
Az is fontos, hogy olyan eszközt használjon, amely biztonsági frissítéseket kap. Ha Android-eszközt szeretne használni, javasoljuk a Google Nexus-eszközeit, amelyek a biztonsági frissítéseket közvetlenül a Google-tól kapják. Még ezek az eszközök nem kapnak olyan gyors biztonsági frissítéseket, mint amilyenek, de jobbak, mint az alternatívak.
Igen, a legtöbb Android-eszköz nem kap biztonsági frissítést. Ez egy őrült helyzet, amelyet a Google, az eszközgyártók és a mobilhordozók tettek be.
Érthető, hogy sok Android-felhasználó, aki Windows-ból érkezik, úgy vélik, hogy telepít egy víruskereső alkalmazást. Végül is sok ilyen alkalmazás készült olyan vállalatoktól, amelyek Windows vírusirtókat is létrehoznak. Azonban ezek a víruskereső alkalmazások nem működnek, mint a Windows víruskereső programjai, és nem rendelkeznek elegendő jogosultsággal az eszköz tényleges védelméhez. Az Android már több átfogó antivírus-stílusú védelmet kapott az operációs rendszerbe.
képarány: Uncalno Tekno a Flickr-en, TechStage a Flickr-en
