5Aug
Medij je poln poročil, da je malware s programsko opremo Android eksplodiral in da so uporabniki Android v nevarnosti. Ali to pomeni, da morate namestiti protivirusno aplikacijo v telefonu ali tabličnem računalniku s sistemom Android?
Medtem ko je v naravi veliko Android malware-a, pogled na zaščito Androida in študije protivirusnih podjetij razkriva, da ste verjetno varni, če upoštevate nekaj osnovnih varnostnih ukrepov.
Android že preverja zlonamerno programsko opremo
Android sama ima nekaj vgrajenih protivirusnih funkcij. Preden preučite, ali je protivirusna aplikacija uporabna, je pomembno, da preučite funkcije, ki jih že ima Android.
- Aplikacije Google Play so pregledane za zlonamerno programsko opremo : Google uporablja storitev Bouncer, ki samodejno preišče aplikacije v trgovini Google Play za zlonamerno programsko opremo. Takoj, ko je aplikacija naložena, Bouncer to preveri in jo primerja z drugimi znanimi zlonamernimi programi, trojanci in vohunskimi programi. Vsaka aplikacija se izvaja v simuliranem okolju, da bi ugotovila, ali se bo ravnala zlobno na dejanski napravi. Obnašanje aplikacije se primerja z vedenjem prejšnjih zlonamernih aplikacij za iskanje rdečih zastav. Posebno skrbno pregledujejo novi računi za razvijalce - to preprečuje ponavljam storilcem, da ustvarijo nove račune.
- Google Play lahko na daljavo odstranjuje programe : če ste namestili aplikacijo, ki je kasneje ugotovljena kot zlonamerna, lahko Google na daljavo odstrani ta program s svojega telefona, ko ga potegnete iz storitve Google Play
- Android 4.2 pregleduje aplikacije, ki so bile naložene s strani, :Medtem ko so aplikacije v Googlu Play preverjene za zlonamerno programsko opremo, so aplikacije, ki so sankcionirane( nameščene drugje), niso bile preverjene za zlonamerno programsko opremo. V sistemu Android 4.2, ko najprej poskusite zopet naložiti aplikacijo, vas bo vprašal, ali želite preveriti, ali so aplikacije, ki so naložene s strani, varne. To zagotavlja, da so vse aplikacije v napravi preverjene za zlonamerno programsko opremo.
- Android 4.2 blokira SMS sporočila SMS s hitrostjo : Android 4.2 preprečuje aplikacijam pošiljanja SMS-jev z vrhunsko hitrostjo v ozadju in vas opozori, ko aplikacija to stori. Kreatorji zlonamerne programske opreme uporabljajo to tehniko, da zaračunavajo stroške na vašem računu za mobilne telefone in si sami zaslužijo denar.
- Android omejuje aplikacije : sistemi za dovoljenje in sisteme za upravljanje s peskom Android pomagajo omejiti obseg kakršne koli zlonamerne programske opreme. Aplikacije ne morejo sedeti v ozadju in gledati vsakega pritiska na tipkovnico ali dostopati do zaščitenih podatkov, na primer vašega spletnega bančništva iz aplikacije vaše banke. Aplikacije morajo razglasiti tudi dovoljenja, ki jih potrebujejo pri namestitvi.
Od kod prihaja Malware?
Pred Androidom 4.2 večina protivirusnih funkcij Android dejansko ni bila najdena v samih napravah Android - zaščita je bila najdena v Googlu Play. To pomeni, da so bolj ogroženi uporabniki, ki prenesejo aplikacije zunaj prodajalne v trgovini Google Play in jih sidrujejo.
Nedavna raziskava McAfeeja je pokazala, da je več kot 60% vzorcev zlonamerne programske opreme za Android, ki so jih prejeli, izhajale iz ene same družine zlonamerne programske opreme, imenovane "FakeInstaller." FakeInstallers prikrivajo sebe kot legitimne aplikacije. Morda so na voljo na spletni strani, ki se pretvarja, da je uradna spletna stran ali na neuradnem, lažnem Android Marketu brez zaščite pred zlonamerno programsko opremo. Ko je nameščen, v ozadju pošiljajo besedilna sporočila SMS z vrhunsko hitrostjo in vam stanejo denar.
V sistemu Android 4.2 vgrajeno zaščito pred zlonamerno programsko opremo naj bi ujela FakeInstaller takoj, ko bo sorazmerna. Tudi če ne, bi Android opozoril uporabnika, ko je aplikacija poskušala poslati sporočila SMS v ozadju.
V prejšnjih različicah Android se lahko zaščitite z namestitvijo aplikacij iz zakonitih virov, kot je Google Play. Piratska različica plačljive aplikacije, ponujene na sumljivem spletnem mestu, je lahko napolnjena z zlonamerno programsko opremo - tako kot v sistemu Windows.
Druga nedavna študija podjetja F-Secure, ki je ugotovila, da je malware malware eksplodirala, je v tretjem četrtletju leta 2012 našel 28.398 vzorcev malwarea Android. Vendar pa je le 146 teh vzorcev prišlo iz Google Play - z drugimi besedami, le 0,5%zlonamerne programske opreme je bila v storitvi Google Play.99,5% je prišlo izven Googla Play, zlasti v neuradnih trgovinah z aplikacijami v drugih državah, kjer ni bilo preverjanja ali policiranja za zlonamerno programsko opremo.
Ali potrebujete protivirusni program?
Te študije kažejo, da večina zlonamernih programov prihaja zunaj trgovine Google Play.Če samo namestite aplikacije iz Googla Play, bi morali biti dokaj varni - še posebej, če preverite dovoljenja, ki jih zahteva aplikacija, preden jo namestite. Na primer, ne nameščajte iger, ki zahtevajo dovoljenje za pošiljanje sporočil SMS.Zelo malo aplikacij( samo aplikacije, ki se kombinirajo s sporočili SMS) potrebujejo ta dovoljenja za delovanje.
Če aplikacije v Googlu Play namestite samo, ne potrebujete protivirusnega programa. Vendar, če redno berite programe zunaj Googla Play, najverjetneje namestite protivirusno aplikacijo, ki je varna. Seveda je na splošno najbolje, da na prvem mestu ne odstranite sumljivih aplikacij. Obstajajo izjeme, kot so namestitev aplikacij iz Amazon Appstorea, nalaganje iger, ki ste jih kupili iz Humble Indie Bundle, ali namestitev Swype tipkovnice s spletne strani Swype, vendar verjetno ne bi smeli prenesti piratskih iger s sumljivih spletnih mest - seveda,to je samo zdrav razum.
Če želite protivirusni program, obstaja nekaj dobrih brezplačnih možnosti.avast! Mobile Security za Android je še posebej dobro pregledan in popolnoma brezplačen.
Protivirusni programi imajo druge funkcije
Vendar to ni konec zgodbe. Antivirusne aplikacije Android so pogosto poln funkcionalni varnostni paketi. Pogosto vključujejo druge uporabne funkcije, na primer funkcijo »najti mojo Android«, ki jo lahko uporabite za daljinsko iskanje telefona s sistemom Android, če jo izgubite ali če ste ukradeni. To je še posebej uporabno, saj ni vgrajeno v Android. Aplikacije
lahko ponujajo tudi druge uporabne funkcije. Na primer, avast!ponuja funkcijo »Izjava o zasebnosti«, s katero so vaše nameščene aplikacije dodeljene z dovoljenjem, tako da lahko vidite, ali imate aplikacije, ki zahtevajo preveč dovoljenj.avast!ponuja tudi požarni zid, ki omogoča uporabnikom, ki imajo zakonsko zvezo, blokirati določene aplikacije od dostopa do interneta.
Če želite katero od teh funkcij - še posebej funkcijo »najti mojo Android« - zaščito za Android, je še vedno lahko uporabna.
Dokler se držite aplikacij iz Googla Play, verjetno ne potrebujete protivirusnega programa, še posebej, če uporabljate Android 4.2 ali novejše. Večina zlonamerne programske opreme za Android prihaja iz trgovin z drugimi izdelovalci aplikacij in aplikacij, naloženih s sumljivih spletnih mest.Če želite biti še varnejši, preverite dovoljenja aplikacij, ki jih namestite.
