5Aug
A mídia está cheia de relatórios dizendo que o malware do Android está explodindo e que os usuários do Android estão em risco. Isso significa que você deve instalar um aplicativo antivírus em seu telefone ou tablet Android?
Embora possa haver muitos malwares Android em estado selvagem, um olhar sobre as proteções e estudos do Android de empresas antivírus revela que você provavelmente estará seguro se você seguir algumas precauções básicas.
Android já verifica o malware
O próprio Android possui alguns recursos antivírus incorporados. Antes de considerar se um aplicativo antivírus é útil, é importante examinar os recursos que o Android já possui:
- As aplicações do Google Play são digitalizadas quanto ao malware : o Google usa um serviço chamado Bouncer para verificar automaticamente aplicativos na Google Play Store por malware. Assim que um aplicativo é carregado, o Bouncer verifica e compara isso com outros malwares, trojans e spyware conhecidos. Todo aplicativo é executado em um ambiente simulado para ver se ele se comportará de maneira maliciosa em um dispositivo real. O comportamento do aplicativo é comparado ao comportamento de aplicativos maliciosos anteriores para procurar bandeiras vermelhas. Novas contas de desenvolvedores são particularmente examinadas - isso é para evitar que os reincidentes criem novas contas.
- O Google Play pode remotamente desinstalar aplicativos : se você instalou um aplicativo que mais tarde foi considerado mal-intencionado, o Google tem a capacidade de desinstalar remotamente este aplicativo do seu telefone quando tirado do Google Play
- O Android 4.2 verifica aplicativos assaltos :Enquanto as aplicações no Google Play são verificadas quanto ao malware, os aplicativos que foram transferidos( instalados de outro lado) não foram verificados quanto ao malware. No Android 4.2, quando você tenta acessar uma aplicação pela primeira vez, você será perguntado se você deseja verificar se os aplicativos sideloaded estão seguros. Isso garante que todas as aplicações no seu dispositivo sejam verificadas quanto ao malware.
- Android 4.2 bloqueia mensagens SMS de taxa premium : o Android 4.2 impede que os aplicativos enviem mensagens SMS de taxa premium em segundo plano e o alertem quando um aplicativo tenta fazer isso. Os criadores de malware usam essa técnica para aumentar as cobranças na conta do telefone celular e ganhar dinheiro por si.
- O Android restringe os aplicativos : os sistemas de permissão e sandboxing do Android ajudam a limitar o alcance de qualquer malware. Os aplicativos não podem se sentar em segundo plano e assistir a cada batida de tecla ou acessar dados protegidos, como suas credenciais bancárias on-line do aplicativo do seu banco. Os aplicativos também devem declarar as permissões que eles exigem na instalação.
de onde vem o Malware?
Antes do Android 4.2, a maioria dos recursos anti-malware do Android não foram realmente encontrados nos próprios dispositivos Android - a proteção foi encontrada no Google Play. Isso significa que os usuários que baixam aplicativos de fora da Google Play Store e as suas tarefas de saída estão mais em risco.
Um estudo recente da McAfee descobriu que mais de 60% das amostras de malware do Android que receberam eram de uma única família de malwares, conhecido como "FakeInstaller". Os FakeInstallers se dissimulam como aplicativos legítimos. Eles podem estar disponíveis em uma página da Web que pretende ser um site oficial ou em um mercado Android não oficial e não protegido contra malware. Uma vez instalados, eles enviam mensagens de texto SMS de taxa premium em segundo plano, custando-lhe dinheiro.
No Android 4.2, a proteção de malware incorporada espero pegar um FakeInstaller assim que for transferido. Mesmo que não o fizesse, o Android alertaria o usuário quando o aplicativo tentasse enviar mensagens SMS em segundo plano.
Nas versões anteriores do Android, você pode se proteger instalando aplicativos de fontes legítimas, como o Google Play. Uma versão pirateada de um aplicativo pago oferecido em um site suspeito pode ser preenchida com malware - assim como no Windows.
Outro estudo recente da F-Secure, que descobriu que o malware do Android estava explodindo, encontrou 28.398 amostras assustadoras de malware do Android no terceiro trimestre de 2012. No entanto, apenas 146 dessas amostras vieram do Google Play, ou seja, apenas 0,5%de malware encontrado foi do Google Play.99,5% vieram de fora do Google Play, particularmente em lojas de aplicativos não oficiais em outros países onde nenhuma verificação ou policiamento de malware é feito.
Precisa de um antivírus?
Estes estudos indicam que a maioria dos malwares vem de fora da Google Play Store. Se você instalar apenas aplicativos do Google Play, você deve ser bastante seguro - especialmente se você verificar as permissões necessárias para uma aplicação antes de instalá-lo. Por exemplo, não instale jogos que exijam permissões para enviar mensagens SMS.Muito poucos aplicativos( apenas aplicativos que interagem com mensagens SMS) precisam dessas permissões para funcionar.
Se você instalar apenas aplicativos do Google Play, não precisa de um antivírus. No entanto, se você assistir regularmente aplicativos de fora do Google Play, provavelmente você deve instalar um aplicativo antivírus apenas para estar seguro. Claro, geralmente é melhor não fazer o controle de aplicativos suspeitos em primeiro lugar. Há exceções, como a instalação de aplicativos do Amazon Appstore, o download de jogos que você comprou no Humble Indie Bundle ou a instalação do teclado Swype no site da Swype, mas você provavelmente não deve baixar os jogos pirateados de sites suspeitos - claro, Isso é apenas senso comum.
Se você quer um antivírus, existem algumas boas opções gratuitas.avast! O Mobile Security para Android é particularmente bem revisto e é completamente gratuito.
Aplicativos antivírus têm outras características
No entanto, este não é o fim da história. Os aplicativos de antivírus do Android geralmente são suites de segurança com todas as características. Eles geralmente incluem outros recursos úteis, como um recurso "encontrar meu Android" que você pode usar para encontrar seu telefone Android remotamente se você o perder ou se for roubado. Isso é particularmente útil, pois não está incorporado no Android. Os aplicativos
também podem oferecer outros recursos úteis. Por exemplo, avast!oferece um recurso "Relatório de privacidade" que classifica suas aplicações instaladas com permissão para que você possa ver se você possui aplicativos que exigem muitas permissões.avast!também oferece um firewall que permite aos usuários rooteados bloquear determinados aplicativos de acessar a Internet.
Se você quer algum desses recursos - particularmente o recurso anti-roubo "encontrar meu Android" - um aplicativo de segurança Android ainda pode ser útil.
Enquanto você ficar com aplicativos do Google Play, você provavelmente não precisa de um antivírus - especialmente se você estiver usando o Android 4.2 ou posterior. A maioria do malware do Android vem de lojas de aplicativos de terceiros e aplicativos baixados de sites suspeitos. Para ser mais seguro, verifique as permissões de aplicativos que você instala.
