Андроид има велики сигурносни проблем, али антивирусне апликације не могу много да помогну

Да, Андроид уређаји имају озбиљне сигурносне проблеме. Тамо је Андроид малваре - углавном изван Гоогле Плаи продавнице. Највећи проблем је што већина Андроид уређаја не добија безбедносне исправке. Андроид антивирусне апликације нису решење за ове проблеме.

Безбедносне компаније гурају своје Андроид антивирус апликације, користећи забринутост због коришћења Стагефригхт-а да продају софтвер за безбедност. Али Андроид антивирусне апликације вам неће помоћи.

Како Антивирус ради на Виндовсу и како то не ради на Андроиду

Прво, покрићемо како антивирусни софтвер ради у оперативном систему Виндовс. Антивирусни софтвер на Виндовс-у се спаја на оперативни систем на ниском нивоу. Да би се обезбедила заштита у реалном времену, антивирусне апликације користе „управљачке програме за филтрирање система датотека“ за пресретање захтева за приступ датотекама и скенирање тих датотека за малваре пре него што им се дозволи да се покрену или на други начин приступају. Ако антивирусна апликација открије проблем, може блокирати приступ и користити дозволе ниског нивоа да одмах избрише или стави у карантин злонамерни софтвер.

На тај начин антивирус ради на Виндовсу - Виндовс пружа начин да антивирусни софтвер добије приступ на нижем нивоу система.

Андроид не обезбеђује начин да антивирусне апликације добију овај приступ ниског нивоа. Андроид ограничава све апликације на сандбок и ограничава дозволе које могу да користе. Не постоји посебан начин за антивирусну апликацију да се закачи на ваш систем на ниском нивоу и да вас спречи да инсталирате злонамерну апликацију или да спречите да злонамерна веб локација или порука искористе сигурносну рупу и покрену злонамерни софтвер на вашем систему.

Када је малваре већ покренут, Андроид сандбок спречава антивирусну апликацију да омета или затвори злонамерну апликацију. Ако је злонамерни софтвер користио сигурносну рупу да би добио роот приступ, тај малваре се заправо покреће са вишим дозволама од саме антивирусне апликације.

Ово можете видети када инсталирате антивирусну апликацију на Андроиду - она ​​мора да наведе своје дозволе, баш као и свака друга апликација.

Шта ради Андроид Антивирус Аппс?

Наравно, Андроид антивирусне апликације могу да ураде неке ствари. Они могу прегледати листу апликација које сте инсталирали, проверити називе тих апликација и упоредити их са познатом листом заражених апликација. То је то - апликације се скенирају по имену. Андроид антивирусне апликације не могу скенирати ваш систем за злонамјерне процесе који су можда инсталирани када је ваш телефон угрожен кроз сигурносну рупу.

Антивирусна апликација може да има и функцију скенирања датотека, која нуди скенирање СД картице и интел простора за складиштење - корисник-доступан дио, барем - за потенцијално злонамјерне датотеке. Али ако не преузмете злонамерне Андроид апликације у АПК форми и не ускладиштите их на СД картици, то не би много добро урадило. Не може да скенира цео систем датотека - укључујући системске области, где се програми чувају - као што то може и Виндовс.

Андроид антивирусне апликације могу и даље радити више од тога, наравно. Они могу да прате ваше мрежне активности и скенирају долазни саобраћај како би спречили да посећујете злонамерне веб странице и преузимате потенцијално злонамерне апликације. Ова врста активности ће успорити ваш телефон - или бар испразнити батерију мало више него што је потребно - и функционира више као веб филтар него било што друго.

Ове апликације такође се пакују у друге тангенцијално повезане функције, као што је изгубљено праћење телефона. Али Андроид вам омогућава да пратите и обришете изгубљене уређаје бесплатно.

Ваш Андроид уређај има интегрисан антивирус

Али ево ствари: Ваш Андроид уређај већ има уграђене антивирусне функције. Ако само добијате апликације са Гоогле Плаи-а, те апликације се стално скенирају у потрази за злонамерним софтвером. Ако Гоогле пронађе злонамерну апликацију на Гоогле Плаи-у, апликација се повлачи из Гоогле Плаи-а и може се аутоматски уклонити и са вашег уређаја.

Ако одлучите да омогућите апликације из „непознатих извора“ и преусмерите апликацију са веба, први пут ћете бити упитани да ли желите да дозволите Гооглеу да скенира апликације које инсталирате за малваре. Покушајте да инсталирате злонамерну апликацију - чак и једну изван Гоогле Плаиа - и Андроид ће вас упозорити.

Ове опције „Провери апликације“ налазе се у апликацији Гоогле подешавања на уређају, под ставком Безбедност. Он редовно проверава ваш уређај за потенцијалне безбедносне проблеме и штетне апликације.

Ове ствари се пеку у оперативном систему Андроид као део Гоогле Плаи услуга. За разлику од Андроид антивирусних апликација, Гоогле Плаи услуге имају виши ниво приступа систему и примају аутоматска ажурирања да покушају да закрпе сигурносне рупе без потпуних ажурирања оперативног система.

Има их још. Гоогле Цхроме за Андроид сада укључује исту Гоогле Сафе Бровсинг функцију која се користи на Цхромеу за радну површину, тако да сам Цхроме већ скенира долазни промет и упозорава вас прије него што приступите потенцијално опасним веб страницама или преузмете потенцијално опасне апликације.

Прескочите антивирусне апликације

Не кажемо да су уграђене заштите Андроида довољно добре. Андроид уређаји морају да примају редовне безбедносне исправке за своје оперативне системе.

Али антивирусна апликација не пружа никакву додатну сигурност. Ваш Андроид уређај већ има уграђене моћније значајке антивирусног стила.

У теорији, ако је Андроид обезбедио довољно приступачан приступ антивирусним апликацијама, антивирусна апликација би заправо могла бити корисна. Међутим, није, па антивирусне апликације сада нису корисне. Додавање довољних дозвола антивирусним апликацијама за функционисање би такође отворило нове путеве да би злонамерни софтвер искористио те исте дозволе ниског нивоа.

Ове апликације ће вероватно погоршати век трајања батерије и могу вас коштати ако одлучите да их платите. Што је још горе, они могу пружити лажни осјећај сигурности. Осим тога, они нису стварно штетни за употребу - они једноставно нису довољно корисни.

Заштита Андроид уређаја

Антивирусне апликације нису важне за очување сигурности на Андроиду. Избегавајте сиделоадинг апликације ако је могуће - само их преузмите са Гоогле Плаи-а. Већина злонамерних апликација долази изван Гоогле Плаиа. На пример, чини се да кинеске продавнице апликација често садрже заражене апликације. Преузимање опасне пиратске верзије плаћене игре и покушаја инсталације. Међутим, постоје неке легитимне апликације које можда желите да преусмерите, као што су Амазон Аппсторе и све апликације из њега.

Такође је важно да користите уређај који прима безбедносне исправке. Ако желите да користите Андроид уређај, препоручујемо Гоогле Некус уређаје који примају безбедносне исправке директно од Гоогле-а. Чак ни ови уређаји не добијају безбедносне исправке онолико брзо колико би требало, али су боље од алтернативе.

Да, већина Андроид уређаја неће примати безбедносне исправке. То је луда ситуација, Гоогле, произвођачи уређаја и мобилни оператери.

Разумљиво је да би многи корисници Андроида који долазе из Виндовса могли да размисле о инсталирању антивирусне апликације. На крају крајева, многе од ових апликација су направљене од стране компанија које такође стварају Виндовс антивирусне програме. Али те антивирусне апликације не функционишу као Виндовс антивирусни софтвер и немају довољно дозвола да заиста осигурају ваш уређај. Андроид већ има свеобухватнију антивирусну заштиту у оперативном систему.

Кредит за слике: Унцално Текно на Флицкр-у, ТецхСтаге на Флицкр-у