Turvalisusettevõtted on viinud oma Android-i viirusetõrjeprogrammid, kasutades turbe tarkvara müümiseks muret Stagefright-i kasutamise pärast. Kuid Android-viirusetõrjeprogrammid ei aita sind siin.
Kuidas viirusetõrje töötab Windowsis ja kuidas seda Android-is mitte
Kõigepealt vaatame, kuidas viirusetõrjetarkvara Windowsis töötab. Windowsi viirusetõrjetarkvara haakub operatsioonisüsteemi madalal tasemel. Reaalajas kaitse tagamiseks kasutavad viirusetõrjeprogrammid "failisüsteemi filtri draivereid" failide juurdepääsu päringute peitmiseks ja skannivad neid faile pahavara eest enne, kui neil on lubatud käitada või muul viisil sellele juurde pääseda. Kui viirusetõrjesüsteem tuvastab probleemi, võib see juurdepääsu blokeerida ja kasutada oma madalatasemelisi õigusi, et kohe need pahavara kustutada või karantiini anda.
Nii töötab viirusetõrjeprogramm Windowsis - Windows pakub viirustõrjetarkvara võimaluse saada madaltasemel juurdepääs süsteemile.
Kui pahavara juba töötab, takistab Androidi liivakast viirustõrjerakendust pahatahtliku rakenduse sekkumist või sulgemist. Juhul, kui pahavara kasutas juurteabe saamiseks turvaaugu, käivitub see pahavara kõrgemate õigustega kui viirusetõrjeprogramm ise.
Seda näete, kui installite Android-seadmes viirusetõrjeprogrammi - see peab loendama oma õigused, nagu iga teine rakendus.
Mida teevad Android viirusetõrjeprogrammid?
Android viirusetõrjeprogrammid saavad muidugi mõningaid asju teha. Nad saavad vaadata installitud rakenduste loendit, kontrollida nende rakenduste nimesid ja võrrelda neid tuntud nakatunud rakenduste loendiga. See on nii - rakendused skannitakse nende nimede järgi. Android-i viirusetõrjeprogrammid ei saa teie süsteemi skannida pahatahtlike protsesside puhul, mis võisid olla installitud, kui teie telefoni turvaaugu kaudu ohtu sattus.
Viirusetõrjetrakendusel võib olla ka failide skaneerimise funktsioon, mis võimaldab skannida teie SD-kaarti ja intel-mälu - võimalikult pahatahtlikke faile kasutajalt ligipääsetav osa. Aga kui te ei laadita APK-vormis pahatahtlikke Android-rakendusi alla ja salvestate need oma SD-kaardile, ei pruugi see tegelikult palju kasu. See ei suuda skannida kogu failisüsteemi - sh süsteemipiirkondi, kus programmid on salvestatud - nagu seda saab Windowsi puhul.
Android-i viirusetõrjeprogrammid saavad muidugi veelgi rohkem teha. Nad saavad jälgida teie võrgutegevust ja skannida sissetulevat liiklust, et vältida pahatahtlike veebisaitide külastamist ja potentsiaalselt pahatahtlike rakenduste allalaadimist. Selline tegevus aeglustab teie telefoni - või vähemalt tühjendab aku natuke rohkem kui vajalik - ja toimib pigem veebifilter kui midagi muud.
Need rakendused pakuvad ka teisi tangentsiaalselt seotud funktsioone, näiteks kaotatud telefoni jälgimist. Kuid Android võimaldab teil oma kaotatud seadmeid tasuta jälgida ja pühkida.
Android-seadmel on integreeritud viirusetõrje
Aga siin on asi: teie Android-seadmel on juba sisseehitatud viirusetõrjefunktsioonid. Kui saate lihtsalt oma rakendusi Google Playst, skannitakse neid rakendusi pidevalt pahavara. Kui Google leiab Google Play'is pahatahtliku rakenduse, eemaldatakse see rakendus Google Playst ja seda saab ka teie seadmest automaatselt eemaldada.
Kui otsustate lubada rakendused "tundmatutest allikatest" ja suunata rakendus veebist, siis teete esmakordselt selle, kas soovite, et Google saaks skannida teie installitud rakendused pahavara jaoks. Proovige installida pahatahtlik rakendus - isegi üks väljaspool Google Play - ja Android hoiatab teid.
Need valikud "Kinnita rakendused" asuvad seadme Google'i seadete rakenduses jaotises Turvalisus. See kontrollib regulaarselt teie seadet potentsiaalsete turvaprobleemide ja pahatahtlike rakenduste suhtes.
See asi on Android-operatsioonisüsteemi küpsetanud Google Play teenuste osana. Erinevalt Android-viirusetõrjeprogrammidest on Google Play teenustele juurdepääs süsteemile kõrgemal tasemel ja saab automaatselt värskendusi, et proovida turvapiirdeid parandada ilma kogu operatsioonisüsteemi värskendusteta.
Seal on ka rohkem. Google Chrome for Android pakub nüüd sama töölaual Chrome'ile kasutatavat Google'i turvalist sirvimist, nii et Chrome ise juba skannib sissetulevat liiklust ja hoiatab teid enne potentsiaalselt ohtlike veebisaitide avamist või potentsiaalselt ohtlike rakenduste allalaadimist.
Vii viirustõrjeprogrammide vahele
Me ei ütle, et Androidi sisseehitatud turvakaitse on piisavalt hea. Android-seadmetel tuleb oma operatsioonisüsteemide jaoks saada regulaarseid turvavärskendusi.
Kuid viirusetõrjeprogramm ei paku mingit täiendavat turvalisust. Teie Android-seadmel on juba sisseehitatud veelgi võimsamad viirusetõrjestiili funktsioonid.
Teoreetiliselt peaks andur andma piisavalt viirusetõrjeprogrammidele juurdepääsu madalal tasemel, võib viirusetõrjeprogramm olla kasulik. Kuid see pole nii, viirusetõrjerakendused ei ole nüüd kasulikud. Viirusetõrjeprogrammide jaoks piisavate õiguste lisamine avab ka uued pahavara teekonnad, et kasutada nende samade madalama taseme õigusi.
Need rakendused halvendavad tõenäoliselt aku kasutusiga ja võivad teile maksta, kui otsustate nende eest tasuda. Veelgi hullem, võivad nad anda vale turvatunde. Pealegi ei ole nad tõesti kahjulikud - nad lihtsalt ei ole piisavalt kasulikud.
Android-seadme kaitsmine
Viirusetõrjeprogrammid pole Androidi turvalisuse huvides tähtsad. Võimaluse korral vältige rakenduste saatmislaadimist - lihtsalt saad neid Google Playst. Enamik pahatahtlikke rakendusi on väljaspool Google Play'i. Näiteks näivad Hiina rakenduste poodid sageli nakatunud rakendusi. Tasulise mängu piraatversiooni allalaadimine ja selle installimise proovimine on samuti ohtlik. Siiski on mõningaid seaduslikke rakendusi, mille saatmine võib olla vajalik, näiteks Amazon Appstore ja kõik sellelt rakendused.
Samuti on tähtis kasutada turvavärskendusi saanud seadet. Kui soovite kasutada Android-seadet, soovitame Google'i Nexuse seadmeid, mis saavad turvavärskendusi otse Google'ilt. Isegi need seadmed ei saa turvavärskendusi nii kiiresti kui vaja, kuid nad on alternatiivist paremad.
Jah, enamik Android-seadmeid ei saa turvavärskendusi. See on hull olukord, kus Google, seadmete tootjad ja mobiilsidevõrgud on meid pannud.
On arusaadav, et paljud Windowsi kasutavad Android-kasutajad arvavad, et nad installivad viirusetõrjetarkvara. Lõppude lõpuks on paljud neist rakendustest teinud ettevõtted, kes loovad ka Windowsi viirusevastased viirused. Kuid need viirusetõrjeprogrammid ei tööta nagu Windowsi viirusetõrjetarkvara ja neil pole seadme tõelise turvalisuse tagamiseks piisavalt õigusi. Androidil on juba operatsioonisüsteemile küpsetatud põhjalikumad viirusetõrjetarkvarad.
