Търсенето на приложения за елиминиране на вируси При мобилните телефони идеята е наследена от компютрите: че има програма, която заразява устройството, и антивирусна програма, способна да я премахне. При Android реалността е различна по два важни начина. Първо, системата вече има вградена защита, която автоматично сканира приложенията. Второ, повечето инфекции не идват от “вируси”, а от инсталиране на файлове, получени извън официалния магазин, и от разрешения, предоставени на грешно приложение.
Това ръководство обяснява какво прави Play Protect самостоятелно, къде не достига, кога антивирусна програма на трета страна добавя стойност и какво да направите, ако подозирате, че телефонът ви е бил компрометиран.
Какво вече прави Google Play Protect
Play Protect се активира на почти всяко устройство с услуги на Google. Той сканира приложения преди инсталиране, периодично проверява тези, които вече са на телефона, и ви предупреждава, когато открие подозрително поведение, включително в програми, инсталирани извън магазина за приложения. Той също така открива приложения, които се скриват след инсталиране, често срещан модел при злонамерените програми.
За да проверите дали е свързано, отворете Play Store, докоснете снимката на профила си и отидете на... Play Protect. Там можете да извършите ръчна проверка и да видите кога е извършено последното сканиране. Безплатна е, вече е инсталирана и не изисква никакви допълнителни разрешения.
Откъде всъщност идват проблемите?
- Инсталационни файлове, изтеглени извън магазина. Това е основният път. “Модифицираните” версии на популярни приложения, програмите, които обещават платени функции безплатно, и файловете, получени чрез чат, са най-бързият начин да си навлечете неприятности.
- Разрешение за достъп е предоставено на подозрително приложение. Тази функция, създадена за екранни четци, ви позволява да четете всичко, което се появява на екрана, и да симулирате докосвания. Това е механизмът, използван от банкови измами в Android. Ако някое приложение поиска достъпност, откажете го.
- Измами със социално инженерство. Съобщение с линк, фалшива техническа поддръжка, която ви моли да инсталирате приложение за отдалечен достъп, промоция, изискваща регистрация. Тук няма злонамерена програма: някой се опитва да ви убеди да отворите вратата.
- Легитимни приложения със злоупотребяваща реклама. Те не са вируси, но пречат на използването и консумират ресурси. Магазинът премахва тези програми, когато установи подобно поведение.
Когато антивирусна програма на трета страна помага.
Това е логично за тези, които инсталират приложения извън магазина, за тези, които използват мобилния си телефон в корпоративна среда с изисквания за сигурност, и за тези, които искат допълнителни функции, като блокиране на злонамерени връзки, предупреждения за изтичане на парола и местоположение на изгубено устройство. Добре познатите опции, налични в магазина, включват... Avast One, AVG Антивирусна програма, Мобилна сигурност на Bitdefender, Нортън 360 то е Sophos Intercept X за мобилни устройства.
Две честни уговорки. Никое от тези приложения не премахва злонамерени програми, които вече са получили повишени привилегии на устройството – в тези случаи единствената опция е възстановяване на фабричните настройки. А няколко от тях продават абонаменти с функции, които може би вече имате: блокирането на опасни уебсайтове е налично в браузъра, а проследяването на местоположението на устройството се извършва чрез собствената услуга на системата.
Какво да направите, когато се сблъскате със съмнение
Признаци, които заслужават внимание: реклами, показващи се извън приложенията, консумация на данни или батерия далеч над нормалното, приложения, които не сте инсталирали, прегряване на устройството, докато е в режим на готовност, и промени, които не сте направили.
Скриптът е следният. Първо, въведете... Настройки > Достъпност и изключете всяка услуга, която не разпознавате. След това прегледайте Настройки > Приложения Потърсете необичайни имена и проверете приложенията с администраторски права на вашето устройство. Рестартирайте в безопасен режим, който зарежда устройството само с фабрично инсталирани приложения – ако проблемът изчезне, той произтича от нещо, което сте инсталирали. Стартирайте сканирането с Play Protect и ако нищо не реши проблема, архивирайте файловете си и възстановете устройството до фабричните настройки. Накрая променете паролите за важни акаунти от друго устройство.
Как е създаден Android, за да съдържа злонамерени приложения
Причината, поради която мобилните телефони не се заразяват с вируси, както компютрите, се крие в архитектурата на системата и си струва да се разбере, защото тя определя къде се крие истинският риск.
- Изолация между приложенията. Всяко приложение работи със собствена идентичност и има достъп само до собствената си област. Приложението не може да чете файловете на друго приложение, нито може да променя системата.
- Разрешения, които предоставяте въз основа на времето за използване. Информация за камера, микрофон, местоположение и контакт се изискват незабавно и може да бъде отменена по-късно.
- Цифров подпис. Актуализация се приема само ако е подписана със същия ключ като оригиналния разработчик – това предотвратява замяната на легитимно приложение с модифицирана версия.
- Системен дял само за четене, Това гарантира, че фабричното нулиране връща устройството в чисто състояние.
Ето защо атаката с мобилен телефон почти никога не е “инфекция”: тя е... убедителен. Някой трябва да ви накара да инсталирате нещо или да ви даде пълномощно. Всичко останало следва от това.
Двете разрешения, които са по-ценни от всеки антивирус.
Ако погледнете само две неща на устройството, вижте тези:
- Достъпност. Създаден е за екранни четци и автоматизация и предлага нещо огромно: чете показаното съдържание и симулира докосвания. Това е разрешението, използвано за измами с мобилно банкиране – програмата вижда какво въвеждате и управлява приложението вместо вас. Без разпознат екранен четец, това искане е основание за отказ и деинсталиране.
- Инсталирайте непознати приложения. Предоставена на браузър или приложение за съобщения, тя отваря вратата за инсталиране на файлове, изтеглени отвсякъде. По подразбиране би трябвало да е деактивирана.
На трето място идва администратор на устройството, Това затруднява деинсталирането – и е като нежелана програма, прилепнала към устройството.
Признаци за проблем и какво обикновено означава всеки един от тях.
- Реклама на цял екран извън всяко приложение. — почти винаги наскоро инсталирано приложение с рекламен софтуер. Първо деинсталирайте най-новото.
- Приложение, което не сте инсталирали появяващи се в списъка.
- Висока и необяснима консумация на данни, видим на екрана за използване на данни на приложението.
- Батерията се изтощава бързо, когато устройството е в покой.
- Уредът се нагрява без интензивна употреба.
- Пренасочване на браузъра За фалшиви предупредителни страници като “телефонът ви е заразен” – които са реклами, а не диагнози.
Правилният ред на отговорите: безопасен режим за да потвърдите, че проблемът произхожда от инсталирано приложение, Прегледайте достъпността и администратора на устройството., Деинсталирайте скорошни приложения и ако нищо друго не помогне, фабрично архивиране и възстановяване - което е единственият начин наистина да рестартирате устройството.
Как да проверите Play Protect и какво да направите с резултата.
Включва се и работи във фонов режим, но ръчна проверка разкрива информация, която обикновено никой не гледа: Кога е извършен последният анализ, колко приложения са проверени и има ли някое от тях, маркирано като вредно?. Пътят е през собственото меню на магазина за приложения, в секцията Play Protect.
Струва си да се разгледат две настройки:
- Подобрете откриването на злонамерени приложения. — Изпраща за анализ неизвестни пакети, инсталирани извън магазина. Деактивирана е на някои устройства и точно тази защита е важна за тези, които вече са инсталирали нещо извън магазина.
- Проверка на приложения, инсталирани от други източници., което трябва да бъде активно.
Ако нещо бъде маркирано, незабавно се предлага премахването му. Има и полезна подробност: приложенията, масово премахнати от магазина поради злоупотреби, често остават инсталирани на устройствата – премахването от магазина не ги деинсталира от телефона ви. Струва си да проверявате от време на време дали някои приложения, които използвате, са изчезнали от магазина, защото това обикновено се случва по някаква причина.
Често задавани въпроси
Може ли мобилен телефон да се зарази с вируси, както компютър?
Не по същия начин. В Android всяко приложение работи изолирано от останалите, така че няма програма, която да “зарази” останалите, както се случва на компютрите. Съществуват злонамерени приложения, инсталирани от самия потребител, които злоупотребяват с предоставените им разрешения.
Нуждае ли се iPhone от антивирусен софтуер?
Няма истински антивирус за iPhone. Системата не позволява на едно приложение да сканира файловете или процесите на друго, така че сканирането в традиционния смисъл е технически невъзможно. Това, което се продава в магазина на Apple под това име, обикновено е VPN, блокиране на реклами или мениджър на пароли.
Добре ли е да се използват две антивирусни програми едновременно?
Не. Те се конкурират за едни и същи ресурси, генерират дублиращи се известия и изразходват батерията, без да осигуряват съответна допълнителна защита. Изберете една от тях, ако решите да използвате такава, и дръжте Play Protect активиран заедно с нея.
Рекламите, появяващи се на началния екран, означават ли, че има инфекция?
Това означава, че някое инсталирано приложение показва реклами извън разрешения контекст. Не винаги е злонамерена програма – може да е обикновено приложение, което се държи неправилно. Идентифицирайте виновника, като проверите историята на последните си инсталации или като използвате безопасен режим и го деинсталирате.
Антивирусният софтуер забавя ли телефона ви?
Можете да го оставите както е, защото работи непрекъснато във фонов режим и извършва периодични сканирания. На устройства с ограничена памет ефектът е осезаем. Струва си да претеглите тази цена спрямо действителната полза във вашия конкретен случай на употреба.
Заключение
Поддържането на Play Protect активен, инсталирането само от официалния магазин, актуализирането на системата и никога не предоставянето на достъп на неизвестни приложения покриват по-голямата част от реалните рискове. Антивирусната програма на трета страна е полезен допълнителен слой в специфични ситуации, а не основно изискване – и нито едното, нито другото не замества грижата, която полагате за това какво инсталирате и какви разрешения предоставяте.
Прочетете също
- Антивирус на мобилния ви телефон: откъде идват инфекциите на Android и iPhone?
- Изчистване на паметта на телефона: какво Android вече прави автоматично.
- Поправяне на грешки в мобилния телефон: пет проблема, които можете да решите сами
- Изчистване на паметта и ускоряване на телефона: какво наистина работи и какво е мит?
- Повече батерия на мобилния ви телефон: как да разберете какво изтощава батерията ви.
