Bár a vadon élő Android malware-k sokak lehetnek, az Android védelmeit és a vírusvédelmi cégektől származó tanulmányokat áttekintve kiderül, hogy bizonyos biztonsági óvintézkedések esetén biztonságban vagy.
Android már ellenőrzi a rosszindulatú programokat
Az Android maga rendelkezik beépített vírusvédelmi funkciókkal. Annak eldöntése előtt, hogy egy víruskereső alkalmazás hasznos-e, fontos megvizsgálni az Android szolgáltatásait:
- A Google Play alkalmazások beolvasásra kerülnek a rosszindulatú programok miatt: A Google egy Bouncer nevű szolgáltatást használ, hogy automatikusan beolvassa az alkalmazásokat a Google Play Áruházban rosszindulatú programok esetén. Amint feltöltött egy alkalmazást, a Bouncer ellenőrzi, és összehasonlítja azt más ismert malware-kel, trójaiakkal és kémprogramokkal. Minden alkalmazás szimulált környezetben fut, hogy meggyőződhessen arról, hogy rosszindulatúan viselkedik-e egy tényleges eszközön. Az alkalmazás viselkedését összehasonlítjuk a korábbi rosszindulatú alkalmazások viselkedésével, hogy piros zászlókat kereshessünk. Az új fejlesztői fiókokat különösen alaposan megvizsgáljuk - ezáltal megakadályozzuk az ismétlődő elkövetők új fiókok létrehozását.
- A Google Play távolról eltávolíthatja az alkalmazásokat: Ha olyan alkalmazást telepített, amely később rosszindulatúnak bizonyult, a Google képes távolról eltávolítani ezt az alkalmazást a telefonjáról, amikor kihúzza a Google Playről
- Az Android 4.2 letapogatja az oldalra telepített alkalmazásokat: Míg a Google Playen lévő alkalmazások ellenõrzésre kerülnek a rosszindulatú programok, az olyan alkalmazásokat, amelyek oldalra vannak telepítve (máshol telepítve vannak), nem ellenõrizték a rosszindulatú programokat. Az Android 4.2-es verzióban, amikor először megpróbálja letapogatni egy alkalmazást, megkérdezi, hogy ellenőrizni szeretné, hogy az oldalfüggő alkalmazások biztonságban vannak. Ez biztosítja, hogy az eszközön lévő összes alkalmazás ellenőrizze a rosszindulatú programokat.
- Az Android 4.2 blokkolja a prémium sebességű SMS-üzeneteket: Android 4.2 megakadályozza, hogy az alkalmazások küldsenek prémium sebességű SMS-üzeneteket a háttérben, és figyelmezteti Önt, amikor egy alkalmazás megpróbálja ezt megtenni. A rosszindulatú programok készítői ezt a technikát használják fel mobiltelefon számlájára, és pénzt szereznek maguknak.
- Az Android korlátozza az alkalmazásokat: Az Android engedélye és a homokozó rendszerek segítenek korlátozni a kártékony programok terjedelmét. Az alkalmazások nem ülhetnek a háttérben, és nem hallgatják meg a billentyűleütéseket, és nem férhetnek hozzá a védett adatokhoz, például a banki alkalmazásokhoz tartozó online banki hitelesítő adatokhoz. Az alkalmazásoknak nyilatkozniuk kell a telepítéshez szükséges engedélyekről.
Hol származik a kártékony programok?
Az Android 4.2-es verziója előtt az Android rosszindulatú programok elleni funkcióinak többsége valójában nem volt megtalálható az Android-eszközökön - a védelem megtalálható a Google Playen. Ez azt jelenti, hogy azok a felhasználók, akik az alkalmazásokat a Google Play áruházon kívülről töltik le, és azok oldalra rakják őket, nagyobb veszélyt jelentenek.
A McAfee egy újabb tanulmánya szerint az Android malware-minták több mint 60% -a egyetlen rosszindulatú családból származik, más néven "FakeInstaller" -ként. A FakeInstallers legális alkalmazásokként öltözik magukat. Előfordulhat, hogy olyan weboldalon érhető el, amely hivatalos webhelyként vagy egy nem hivatalos, hamis Android Marketen áll, és nincs védelme a rosszindulatú programok ellen. A telepítés után kiemelt díj SMS üzeneteket küldenek a háttérben, pénzt számolva.
Az Android 4.2-es verzióban a beépített kártevők elleni védelem remélhetőleg egy FakeInstaller-t fog elkapni, amint oldalirányú feltöltés történik. Még ha nem is, az Android figyelmeztette a felhasználót, amikor az alkalmazás megpróbált SMS-eket küldeni a háttérben.
Az Android korábbi verzióiban megvédheti magát, ha olyan alkalmazásokat telepít legális forrásból, mint például a Google Play. A gyanús weboldalon kínált fizetős alkalmazás kalóz verziója rosszindulatú programokkal tölthető le - akárcsak a Windows rendszeren.
Az F-Secure egy másik, nemrégiben készült tanulmánya, amely szerint az Android rosszindulatú programjai felrobbantak, a harmadik negyedévben 28388 minta Android rosszindulatú programot találtak. Mindazonáltal mindössze 146 ilyen minta érkezett a Google Playről - vagyis csak 0,5% talált rosszindulatú program a Google Playről. 99,5% a Google Playen kívülről származott, különösen olyan országokban, ahol nem hivatalos alkalmazások tárolták a rosszindulatú programokat.
Szüksége van antivírusra?
Ezek a tanulmányok jelzik, hogy a rosszindulatú programok többsége a Google Play áruházon kívülről származik. Ha csak az alkalmazásokat telepíti a Google Playről, eléggé biztonságosnak kell lennie - különösen akkor, ha ellenőrizze az alkalmazások által a telepítéshez szükséges engedélyeket. Például ne telepítsen olyan játékokat, amelyekhez engedély szükséges az SMS üzenetek küldéséhez. Nagyon kevés alkalmazás (csak olyan alkalmazások, amelyek interakcióba lépnek az SMS üzenetekkel) erre a jogosultságra van szükség.
Ha csak az alkalmazásokat telepíti a Google Playről, nem kell vírusölő. Ha azonban rendszeresen letölti az alkalmazásokat a Google Playen kívülről, valószínűleg telepítenie kell egy víruskereső alkalmazást, hogy biztonságban legyen. Természetesen általában nem célszerű a gyanús alkalmazásokat elkerülni. Vannak kivételek, például az Amazon Appstore alkalmazásainak telepítése, a Humble Indie Bundle által vásárolt játékok letöltése vagy Swype billentyűzet telepítése a Swype weboldaláról, de valószínűleg nem kellene letölteni a kalóz játékokat a gyanús weboldalakról - persze, ez csak a józan ész.
A víruskereső alkalmazások más funkciókat is tartalmaznak
Ez azonban nem a történet vége.Az Android víruskereső alkalmazások gyakran teljes értékű biztonsági csomagok. Gyakran tartalmaznak más hasznos funkciókat is, például egy "megtalálja az én Androidom" funkciót, amellyel távolról találhatja meg Android telefonját, ha elveszíti vagy ellopja. Ez különösen hasznos, mivel nem az Androidra épül.
Ha ezeket a funkciókat szeretné - különösen a "megkeresni az Androidom" lopásgátló funkcióját, az Android biztonsági alkalmazások továbbra is hasznosak lehetnek.
Amíg ragaszkodik a Google Play alkalmazásaihoz, valószínűleg nem kell vírusölő - különösen ha Android 4.2-es vagy újabb verziót használ. Az Android malware többsége harmadik féltől származó alkalmazásboltokból és gyanús webhelyekről letöltött alkalmazásokból származik. A biztonság kedvéért ellenőrizze a telepített alkalmazások engedélyeit.
