Ваш телефон Android Потрібен антивірус App?
Засоби масової інформації наповнені повідомленнями про те, що Android зловмисне програмне забезпечення вибухає і що користувачі Android знаходяться в небезпеці. Чи означає це, що ви повинні встановити антивірусну програму на свій телефон або планшет Android?
Хоча в дикій природі може бути багато шкідливих програм для Android, погляд на захист і дослідження Android від антивірусних компаній показує, що ви, напевно, в безпеці, якщо будете дотримуватися деяких основних заходів безпеки.
Android вже перевіряє на наявність шкідливих програм
Сам Android має деякі вбудовані антивірусні функції. Перш ніж розглядати, чи є корисним антивірусне додаток, важливо вивчити функції, які вже мають функції Android:
- Програми Google Play перевіряються на наявність шкідливих програм: Google використовує службу під назвою Bouncer, щоб автоматично сканувати програми на Google Play Store на наявність шкідливих програм. Як тільки додаток буде завантажено, Bouncer перевіряє його та порівнює його з іншими відомими шкідливими програмами, троянами та шпигунськими програмами. Кожне додаток запускається в модельованому середовищі, щоб побачити, чи буде воно зловмисно поводитися з реальним пристроєм. Поведінка програми порівнюється з поведінкою попередніх шкідливих програм для пошуку червоних прапорів. Особливо ретельно вивчаються нові облікові записи розробників - це запобігання створення нових акаунтів повторюваним злочинцям.
- Служба Google Play може видаляти програми віддалено: Якщо ви встановили програму, яка пізніше виявиться шкідливою, Google має можливість віддалено видалити цю програму з телефону, коли вона витягнута з Google Play
- Android 4.2 сканує завантажені програми: Хоча програми в Google Play перевіряються на наявність шкідливого програмного забезпечення, програми, які завантажуються (встановлені з інших місць), не перевіряються на наявність шкідливих програм. На ОС Android 4.2, коли ви вперше спробуйте перевантажити програму, вас запитають, чи потрібно перевірити безпечність навантажених програм. Це гарантує, що всі програми на вашому пристрої перевіряються на наявність шкідливих програм.
- Android 4.2 блокує SMS-повідомлення високого рівня: Android 4.2 не дозволяє програмам надсилати високошвидкісні SMS-повідомлення у фоновому режимі та попереджує вас, коли програма намагається це зробити. Творці шкідливих програм використовують цей прийом, щоб підняти витрати на рахунок вашого мобільного телефону і заробити гроші для себе.
- Android обмежує програми: Дозвіл Android і системи пісочниці допомагають обмежити масштаби будь-яких шкідливих програм. Програми не можуть сидіти у фоновому режимі та дивитися кожне натискання клавіш або отримати доступ до захищених даних, наприклад, облікові дані онлайн-банкінгу з програми вашого банку. Програми також повинні декларувати необхідні дозволи під час встановлення.
Звідки виходить зловмисне програмне забезпечення?
До Android 4.2 більшість антивірусних функцій Android насправді не були знайдені на самих пристроях Android - захист був знайдений у Google Play. Це означає, що користувачі, які завантажують програми за межами магазину Google Play і перевантажують їх, перебувають у небезпеці.
Нещодавнє дослідження McAfee виявило, що понад 60% зразків шкідливих програм Android, які вони отримали, були з однієї сім'ї зловмисного програмного забезпечення, відомого як "FakeInstaller". FakeInstallers маскують себе як легітимні програми. Вони можуть бути доступні на веб-сторінці, яка претендує на офіційний веб-сайт або на неофіційному підробленому Android Market, без захисту від шкідливих програм. Після встановлення вони надсилають текстові SMS-повідомлення високого класу у фоновому режимі, коштуючи вам грошей.
На Android 4.2, вбудований захист шкідливих програм, сподіваюся, виявиться FakeInstaller, як тільки він sidloaded. Навіть якщо це не станеться, Android попередить користувача, коли програма спробує надіслати SMS-повідомлення у фоновому режимі.
У попередніх версіях Android ви можете захистити себе, встановивши програми з законних джерел, наприклад, Google Play. Піратська версія платної програми, яка пропонується на підозрілому веб-сайті, може бути заповнена шкідливим програмним забезпеченням - так само, як у Windows.
Ще одне недавнє дослідження F-Secure, яке виявило, що зловмисне програмне забезпечення Android вибухає, виявило страшне звучання 28 398 зразків Android-шкідливих програм у 3 кварталі 2012 року. Однак лише 146 з цих прикладів прийшли з Google Play - іншими словами, лише 0,5% виявлено зловмисне програмне забезпечення з Google Play. 99,5% надходили з-за меж Google Play, особливо на неофіційних магазинах додатків в інших країнах, де не здійснюється перевірка чи поліцейська робота щодо зловмисного програмного забезпечення.
Вам потрібен антивірус?
Ці дослідження вказують на те, що більшість шкідливих програм надходять з-за меж магазину Google Play. Якщо ви встановлюєте програми лише з Google Play, ви повинні бути досить безпечними, особливо якщо ви перевіряєте дозвіл, необхідний програмі, перш ніж встановлювати його. Наприклад, не встановлюйте ігри, які вимагають дозволу на надсилання SMS-повідомлень. Дуже небагато додатків (тільки програми, які взаємодіють із SMS-повідомленнями) потрібні ці дозволи для функціонування.
Якщо ви встановлюєте програми лише з Google Play, вам не потрібно мати антивірус. Проте, якщо ви регулярно завантажуєте програми з-за меж Google Play, вам, ймовірно, слід встановити антивірусну програму, щоб вона була безпечною. Звичайно, краще за все не сідловувати підозрілі програми. Існують винятки, наприклад, встановлення програм з Amazon Appstore, завантаження ігор, які ви придбали в Humble Indie Bundle, або встановлення клавіатури Swype з веб-сайту Swype, але ви, напевно, не повинні завантажувати піратські ігри з підозрілих веб-сайтів - звичайно, це просто здоровий глузд.
Якщо ви хочете антивірус, є деякі хороші безкоштовні опції. avast! Безпека для мобільних пристроїв для Android є особливо добре переглянутою і абсолютно безкоштовною.
Антивірусні програми мають інші функції
Однак це не кінець розповіді. Програми антивірусу Android часто є повнофункціональними люксами безпеки. Вони часто містять інші корисні функції, такі як функція "знайти мій Android", яку можна використовувати для віддаленого пошуку телефону Android, якщо ви втратите його або вкрали. Це особливо корисно, оскільки він не вбудований в Android.
Програми також можуть надавати інші корисні функції. Наприклад, avast! пропонує функцію "Повідомлення про конфіденційність", яка сортує встановлені вами програми за допомогою дозволу, щоб побачити, чи є у вас програми, які вимагають занадто багато дозволів. avast! також пропонує брандмауер, який дозволяє користувачам, які мають корені, блокувати певні програми від доступу до Інтернету.
Якщо ви хочете, щоб будь-яка з цих функцій - особливо "знайти мій Android" протиугінні функції - додаток для Android безпеки все ще може бути корисним.
Поки ви дотримуєтеся програм з Google Play, вам, мабуть, не потрібен антивірус - особливо якщо ви використовуєте Android 4.2 або пізнішу версію. Більшість зловмисних програм для Android надходить із магазинів програм і програм сторонніх виробників, завантажених із підозрілих веб-сайтів. Щоб бути додатковим безпечним, перевірте дозволи встановлених програм.
