A biztonsági cégek rákényszerítették az Android víruskereső alkalmazásokat, a Stagefright exploitre vonatkozó aggodalmak felhasználásával, hogy értékesítsék a biztonsági szoftvereket. De az Android víruskereső alkalmazásai nem segítenek itt.
Hogyan működik a víruskereső a Windows rendszeren és hogyan nem működik az Android rendszeren?
Először is, fedjük le, hogyan működik a víruskereső szoftver a Windows rendszeren. A Windows víruskereső szoftver alacsony szintre kapcsolja az operációs rendszert. Valós idejű védelem biztosítása érdekében a víruskereső alkalmazások "fájlrendszer-szűrő-illesztőprogramokat" használnak a fájlhozzáférési kérelmek elfogására és a fájlok lekérdezésére a rosszindulatú programok számára, mielőtt azok engedélyezettek lennének, vagy más módon hozzáférhetnek. Ha a víruskereső alkalmazás problémát észlel, letilthatja a hozzáférést, és alacsony szintű jogosultságait használhatja a kártevő azonnal törlésére vagy karanténba helyezésére.
Így működik a víruskereső a Windows rendszeren - A Windows lehetőséget biztosít a víruskereső szoftverek számára, hogy alacsony szintű rendszerelérést kapjanak.
Ha a rosszindulatú program már fut, az Android homokzsák megakadályozza, hogy a víruskereső alkalmazás zavarja vagy bezárja a rosszindulatú alkalmazást. Ha a rosszindulatú program egy biztonsági lyukat használt a gyökér eléréshez, akkor a rosszindulatú programok valójában magasabb jogokkal futnak, mint maga a víruskereső alkalmazás.
Ezt láthatja, ha egy víruskereső alkalmazást telepít az Android rendszeren - ugyanúgy kell felsorolni a jogosultságait, mint minden más alkalmazást.
Tehát Mit tesz az Android Antivirus alkalmazások?
Természetesen az Android víruskereső alkalmazások is végezhetnek bizonyos dolgokat. Megtekinthetik a telepített alkalmazások listáját, ellenőrizhetik az alkalmazások nevét, és összehasonlíthatják azokat a fertőzött alkalmazások ismert listájára. Ez az - az alkalmazásokat beolvasztják a nevük. Az Android víruskereső alkalmazások nem tudják ellenőrizni a rendszerüket olyan rosszindulatú folyamatok miatt, amelyeket akkor telepítettek, amikor a telefon biztonsági rése révén veszélybe került.
A víruskereső alkalmazásnak is van fájlszkennelési funkciója, amely képes az SD-kártya és az intel tárolására - legalább a felhasználó által hozzáférhető részre - a potenciálisan rosszindulatú fájlokhoz. De hacsak nem rosszindulatú Android-alkalmazásokat töltöd be APK-formátumban, és nem tárolod őket SD-kártyádon, ez valójában nem sok jó. Nem tudja beolvasni a teljes fájlrendszert - beleértve a rendszerterületeket, ahol a programokat tárolják - amint ez a Windows rendszeren is lehetséges.
Az Android víruskereső alkalmazások természetesen még ennél is többet tesznek. Figyelhetik a hálózati tevékenységüket és beolvashatják a bejövő forgalmat, hogy megakadályozzák a rosszindulatú weboldalak látogatását és a potenciálisan rosszindulatú alkalmazások letöltését. Ez a fajta tevékenység lelassítja a telefont - vagy legalábbis lemeríti az akkumulátort egy kicsit többre, mint szükséges - és inkább egy webszűrőhöz hasonlít, mint bármi más.
Ezek az alkalmazások más tangenciálisan kapcsolódó funkciókat is csomagolnak, például az elveszett telefonkövetést. De az Android lehetővé teszi az elveszett eszközök nyomon követését és törlését.
Android készüléke rendelkezik beépített vírusirtóval
De itt van a dolog: Android készüléke már beépített vírusvédelmi funkcióval rendelkezik. Ha csak az alkalmazásokat kapja a Google Playről, akkor ezeket az alkalmazásokat folyamatosan beolvassa a rosszindulatú programok miatt. Ha a Google rosszindulatú alkalmazást talál a Google Playen, az alkalmazás le van húzva a Google Playről, és automatikusan eltávolítható a készülékről is.
Ha úgy dönt, hogy engedélyezi az "ismeretlen forrásokból" származó alkalmazásokat, és egy weboldalon letölti az alkalmazást, akkor először megkérdezi, hogy engedélyezi-e a Google számára a rosszindulatú programokhoz telepített alkalmazásokat. Próbálj meg telepíteni egy rosszindulatú alkalmazást - még a Google Playről kívülről is -, és az Android figyelmezteti Önt.
Ezek az "Alkalmazások ellenőrzése" opciók az eszköz Google-beállítások alkalmazásában találhatók, a Biztonság alatt. Rendszeresen ellenőrzi a készüléket a lehetséges biztonsági problémák és rosszindulatú alkalmazások esetén.
Ez a cucc az Android operációs rendszerbe sült a Google Play szolgáltatások részeként. Az Android víruskereső alkalmazásoktól eltérően a Google Play Services magasabb rendszerintegrációval rendelkezik, és automatikus frissítéseket kap, hogy megkísérelje a biztonsági lyukakat a teljes operációsrendszer-frissítések nélkül felcserélni.
Több is van. A Google Chrome az Androidhoz ugyanazt a Google Biztonságos böngészést használja, amelyet Chrome-ban asztali számítógéphez használnak, így a Chrome maga már beolvassa a bejövő forgalmat és figyelmezteti Önt, mielőtt potenciálisan veszélyes weboldalakat keresne vagy esetleg veszélyes alkalmazásokat töltene le.
Húzza ki a víruskereső alkalmazásokat
Nem azt mondjuk, hogy az Android beépített biztonsági védelme elég jó. Az Android eszközöknek rendszeres biztonsági frissítéseket kell kapniuk operációs rendszereikhez.
De egy víruskereső alkalmazás nem nyújt semmilyen valódi extra biztonságot. Az Android készüléken már van erősebb vírusvédelmi funkciók beépítve.
Elméletileg, ha az Android elég alacsony szintű hozzáférést biztosított a víruskereső alkalmazásokhoz, egy víruskereső alkalmazás valóban hasznos lehet. Azonban nem, így a víruskereső alkalmazások most nem hasznosak. A víruskereső alkalmazásokhoz szükséges engedélyek hozzáadásával új utakat is megnyithat a rosszindulatú programok számára, hogy kihasználhassák ezeket az alacsony szintű engedélyeket.
Ez az alkalmazás valószínűleg súlyosbítja az akkumulátor élettartamát, és pénzbe kerülhet, ha úgy dönt, hogy fizet nekik. Még rosszabb, hogy hamis biztonságérzetet adhatnak. Eltekintve attól, hogy nem igazán ártalmasak a használatra - egyszerűen nem segítenek.
Az Android-eszköz védelme
A víruskereső alkalmazások nem fontosak ahhoz, hogy biztonságban maradhassanak az Android rendszeren. Ha lehetséges, kerülje az oldalfeltöltő alkalmazások használatát - csak a Google Playen. A legtöbb rosszindulatú alkalmazás a Google Playen kívülről érkezik. Például a kínai alkalmazások tárolása gyakran úgy tűnik, hogy fertőzött alkalmazásokat tartalmaz. A fizetett játék kalóz verziójának letöltése és telepítésének kísérlete szintén veszélyes. Azonban vannak olyan legalkalmasabb alkalmazások, amelyeket el szeretnél távolítani, mint például az Amazon Appstore és az összes alkalmazás.
Az is fontos, hogy olyan eszközt használjon, amely biztonsági frissítéseket kap. Ha Android-eszközt szeretne használni, javasoljuk a Google Nexus-eszközeit, amelyek a biztonsági frissítéseket közvetlenül a Google-tól kapják. Még ezek az eszközök nem kapnak olyan gyors biztonsági frissítéseket, mint amilyenek, de jobbak, mint az alternatívak.
Igen, a legtöbb Android-eszköz nem kap biztonsági frissítést. Ez egy őrült helyzet, amikor a Google, az eszközgyártók és a mobilszolgáltatók bevezettek bennünket.
Érthető, hogy sok Android-felhasználó, aki Windows-ból érkezik, úgy gondolja, hogy víruskereső alkalmazást telepít. Végül is sok ilyen alkalmazás készült olyan vállalatoktól, amelyek Windows vírusirtókat is létrehoznak. Azonban ezek a víruskereső alkalmazások nem működnek, mint a Windows víruskereső szoftverei, és nem rendelkeznek elegendő jogosultsággal a készülék tényleges védelméhez. Az Android már több átfogó antivírus-stílusú védelmet kapott az operációs rendszerbe.
