Virusi na vašem telefonu: šta Play Protect automatski blokira

Potraga za aplikacije eliminirati viruse Na mobilnim telefonima, ideja je naslijeđena od računara: postoji program koji zaražava uređaj i antivirus koji ga može ukloniti. Na Androidu, stvarnost je drugačija na dva važna načina. Prvo, sistem već ima ugrađenu zaštitu koja automatski skenira aplikacije. Drugo, većina infekcija ne dolazi od "virusa", već od instaliranja datoteka dobijenih izvan službene trgovine i od dozvola datih pogrešnoj aplikaciji.

Ovaj vodič objašnjava šta Play Protect radi samostalno, gdje ne dopire, kada antivirus treće strane dodaje vrijednost i šta učiniti ako sumnjate da je vaš telefon kompromitovan.

Šta Google Play Protect već radi

Play Protect se aktivira na gotovo svakom uređaju s Google uslugama. Skenira aplikacije prije instalacije, periodično provjerava one koje su već na telefonu i upozorava vas kada otkrije sumnjivo ponašanje, uključujući i programe instalirane izvan trgovine aplikacija. Također otkriva aplikacije koje se skrivaju nakon instalacije, što je uobičajen obrazac kod zlonamjernih programa.

Da biste provjerili je li povezano, otvorite Play Store, dodirnite svoju profilnu sliku i idite na... Play zaštita. Tamo možete pokrenuti ručnu provjeru i vidjeti kada je posljednje skeniranje završeno. Besplatno je, već instalirano i ne traži nikakve dodatne dozvole.

Odakle zaista nastaju problemi?

• Instalacijske datoteke preuzete izvan trgovine. To je glavni put. "Modificirane" verzije popularnih aplikacija, programi koji obećavaju plaćene funkcije besplatno i datoteke primljene putem chata najbrži su način da se upadne u nevolju.
• Dozvola za pristup odobrena je sumnjivoj aplikaciji. Ova funkcija, kreirana za čitače ekrana, omogućava vam da pročitate sve što se pojavljuje na ekranu i simulirate dodire. To je mehanizam koji koriste bankarske prevare na Androidu. Ako bilo koja aplikacija zatraži pristup, odbijte je.
• Prevare socijalnog inženjeringa. Poruka s linkom, lažna tehnička podrška koja traži da instalirate aplikaciju za udaljeni pristup, promocija koja zahtijeva registraciju. Ovdje nema zlonamjernog programa: neko pokušava da vas uvjeri da otvorite vrata.
• Legitimne aplikacije sa zlonamjernim oglašavanjem. Nisu virusi, ali ometaju korištenje i troše resurse. Trgovina uklanja ove programe kada identificira takvo ponašanje.

Kada antivirusni program treće strane pomaže.

Ovo ima smisla za one koji instaliraju aplikacije izvan trgovine, za one koji koriste svoj mobilni telefon u korporativnom okruženju sa sigurnosnim zahtjevima i za one koji žele dodatne funkcije kao što su blokiranje zlonamjernih linkova, upozorenja o curenju lozinke i lokaciju izgubljenog uređaja. Poznate opcije dostupne u trgovini uključuju... Avast One, AVG antivirus, Bitdefender Mobile Security, Norton 360 TO JE Sophos Intercept X za mobilne uređaje.

Dva iskrena upozorenja. Nijedna od ovih aplikacija ne uklanja zlonamjerne programe koji su već stekli povišene privilegije na uređaju - u tim slučajevima, jedina opcija je vraćanje na tvorničke postavke. A nekoliko njih prodaje pretplate s funkcijama koje možda već imate: blokiranje opasnih web stranica dostupno je u pregledniku, a praćenje lokacije uređaja vrši se putem vlastite usluge sistema.

Šta učiniti kada se suočimo sa sumnjom

Znakovi koji zaslužuju pažnju: oglasi koji se pojavljuju izvan aplikacija, potrošnja podataka ili baterije daleko iznad normalne, aplikacije koje niste instalirali, pregrijavanje uređaja dok je u stanju mirovanja i promjene koje niste napravili.

Skripta je sljedeća. Prvo unesite... Postavke > Pristupačnost i isključite sve usluge koje ne prepoznajete. Zatim pregledajte Postavke > Aplikacije Potražite neobična imena i provjerite aplikacije s administratorskim privilegijama na svom uređaju. Ponovo pokrenite uređaj u sigurnom načinu rada, koji učitava samo tvornički instalirane aplikacije - ako problem nestane, dolazi od nečega što ste instalirali. Pokrenite skeniranje Play Protecta i, ako ništa ne riješi problem, napravite sigurnosnu kopiju datoteka i vratite uređaj na tvorničke postavke. Na kraju, promijenite lozinke za važne račune s drugog uređaja.

Kako je Android napravljen da sadrži zlonamjerne aplikacije

Razlog zašto mobilni telefoni ne dobijaju viruse kao računari leži u arhitekturi sistema, i vrijedi ga razumjeti jer definira gdje se nalazi pravi rizik.

• Izolacija između aplikacija. Svaka aplikacija radi sa svojim identitetom i pristupa samo svom području. Aplikacija ne može čitati datoteke druge aplikacije, niti može mijenjati sistem.
• Dozvole koje dodjeljujete na osnovu vremena korištenja. Informacije o kameri, mikrofonu, lokaciji i kontaktu se traže odmah i mogu se kasnije opozvati.
• Digitalni potpis. Ažuriranje se prihvata samo ako je potpisano istim ključem kao i originalni programer - ovo sprečava nekoga da zamijeni legitimnu aplikaciju modificiranom verzijom.
• Sistemska particija samo za čitanje, Ovo osigurava da fabričko resetovanje vrati uređaj u čisto stanje.

Zato napad putem mobilnog telefona gotovo nikada nije "infekcija": to je... uvjerljiv. Neko te treba natjerati da nešto instaliraš ili ti dati ovlaštenu dozvolu. Sve ostalo slijedi iz toga.

Dvije dozvole koje vrijede više od bilo kojeg antivirusa.

Ako pogledate samo dvije stvari na uređaju, pogledajte ove:

1. Pristupačnost. Kreiran je za čitače ekrana i automatizaciju, i nudi nešto ogromno: čita prikazani sadržaj i simulira dodire. Ovo je dozvola koja se koristi za prevaru u mobilnom bankarstvu – program vidi šta kucate i upravlja aplikacijom umjesto vas. Bez prepoznatog čitača ekrana, ovaj zahtjev je osnova za odbijanje i deinstalaciju.
2. Instalirajte nepoznate aplikacije. Dodijeljeno pregledniku ili aplikaciji za razmjenu poruka, otvara vrata za instaliranje datoteka preuzetih s bilo kojeg mjesta. Trebalo bi biti onemogućeno prema zadanim postavkama.

Na trećem mjestu dolazi administrator uređaja, Zbog toga je deinstalacija teška - i to je kao da se neželjeni program drži uređaja.

Znakovi problema i šta svaki od njih obično znači.

• Reklama preko cijelog ekrana izvan bilo koje aplikacije. — gotovo uvijek nedavno instalirana aplikacija s adwareom. Prvo deinstalirajte najnoviju.
• Aplikacija koju niste instalirali pojavljujući se na listi.
• Visoka i neobjašnjiva potrošnja podataka, vidljivo na ekranu za potrošnju podataka aplikacije.
• Baterija se brzo prazni kada je uređaj u stanju mirovanja.
• Uređaj se zagrijava bez intenzivne upotrebe.
• Preusmjeravanje preglednika Za lažne stranice upozorenja poput "vaš telefon je zaražen" - koje su reklame, a ne dijagnoze.

Tačan redoslijed odgovora: siguran način rada da potvrdite da problem potiče od instalirane aplikacije, Pregledajte pristupačnost i administratora uređaja., Deinstalirajte nedavne aplikacije a ako ništa drugo ne uspije, tvorničke sigurnosne kopije i vraćanje — što je jedini način da se uređaj zaista resetuje.

Kako provjeriti Play Protect i šta učiniti s rezultatom.

Pali se i radi u pozadini, ali ručna provjera otkriva informacije koje obično niko ne gleda: Kada je izvršena posljednja analiza, koliko je aplikacija provjereno i da li je neka označena kao štetna?. Putanja je kroz meni same trgovine aplikacija, u odjeljku Play Protect.

Vrijedi provjeriti dvije postavke:

• Poboljšajte detekciju zlonamjernih aplikacija. — Šalje nepoznate pakete instalirane izvan trgovine na analizu. Na nekim uređajima je onemogućen, a upravo je ta zaštita bitna onima koji su već instalirali nešto izvan trgovine.
• Verifikacija aplikacija instaliranih iz drugih izvora., koji treba biti aktivan.

Ako je nešto označeno, odmah se predlaže uklanjanje. Postoji i koristan detalj: aplikacije koje se masovno uklanjaju iz trgovine zbog zloupotrebe često ostaju instalirane na uređajima - uklanjanje iz trgovine ih ne deinstalira s vašeg telefona. Vrijedi s vremena na vrijeme provjeriti jesu li neke aplikacije koje koristite nestale iz trgovine, jer se to obično događa s razlogom.

Često postavljana pitanja

Može li mobilni telefon dobiti viruse kao računar?

Ne na isti način. Na Androidu, svaka aplikacija radi izolovano od ostalih, tako da ne postoji program koji "zarazi" ostale kao što se to dešavalo na računarima. Ono što postoje su zlonamjerne aplikacije, koje instaliraju sami korisnici, a koje zloupotrebljavaju dozvole koje su im date.

Da li je iPhoneu potreban antivirusni softver?

Ne postoji pravi antivirus za iPhone. Sistem ne dozvoljava aplikaciji da skenira datoteke ili procese druge aplikacije, tako da je skeniranje u tradicionalnom smislu tehnički nemoguće. Ono što se prodaje u Apple prodavnici pod tim imenom obično je VPN, blokator oglasa ili upravitelj lozinki.

Da li je u redu koristiti dva antivirusna programa istovremeno?

Ne. Oni se takmiče za iste resurse, generiraju duplicirana upozorenja i troše bateriju bez pružanja relevantne dodatne zaštite. Odaberite jedan, ako se odlučite koristiti jedan, i ostavite Play Protect uključenim uz njega.

Da li reklame koje se pojavljuju na početnom ekranu znače da postoji infekcija?

To znači da neka instalirana aplikacija prikazuje oglase izvan dozvoljenog konteksta. Nije uvijek riječ o zlonamjernom programu - mogla bi biti uobičajena aplikacija koja se ponaša na nasilan način. Identifikujte krivca provjerom historije nedavnih instalacija ili korištenjem sigurnog načina rada i deinstalirajte je.

Da li antivirusni softver usporava vaš telefon?

Možete ga ostaviti kakvo jeste, jer neprestano radi u pozadini i vrši periodična skeniranja. Na uređajima s ograničenom memorijom, utjecaj je primjetan. Vrijedi odmjeriti ovaj trošak u odnosu na stvarnu korist u vašem konkretnom slučaju upotrebe.

Zaključak

Održavanje Play Protecta aktivnim, instaliranje samo iz službene trgovine, ažuriranje sistema i nikada ne davanje pristupa nepoznatim aplikacijama pokrivaju veliku većinu stvarnih rizika. Antivirus treće strane je koristan dodatni sloj u određenim situacijama, a ne osnovni zahtjev - i nijedan ne zamjenjuje pažnju koju vodite prema onome što instalirate i dozvolama koje dajete.

Pročitajte također

• Antivirus na vašem telefonu: odakle dolaze infekcije na Androidu i iPhoneu?
• Brisanje memorije telefona: šta Android već radi automatski.
• Popravljanje grešaka na mobilnom telefonu: pet problema koje možete sami riješiti
• Brisanje memorije i ubrzavanje telefona: šta zaista funkcioniše, a šta je mit?
• Više baterije na vašem mobilnom telefonu: kako saznati šta vam troši energiju.