Hledání aplikace k odstranění virů V mobilních telefonech je tato myšlenka zděděna z počítačů: existuje program, který zařízení infikuje, a antivirový program, který jej dokáže odstranit. V systému Android je realita ve dvou důležitých ohledech odlišná. Zaprvé, systém již má vestavěnou ochranu, která automaticky prohledává aplikace. Zadruhé, většina infekcí nepochází z “virů”, ale z instalace souborů získaných mimo oficiální úložiště a z oprávnění udělených nesprávné aplikaci.
Tato příručka vysvětluje, co Play Protect dělá sám o sobě, kam nedosáhne, kdy antivirus třetí strany přidává hodnotu a co dělat, když máte podezření, že byl váš telefon napaden.
Co Google Play Protect již dělá
Play Protect je aktivní prakticky na každém zařízení se službami Google. Před instalací prohledává aplikace, pravidelně kontroluje ty, které jsou již v telefonu, a upozorní vás, když zjistí podezřelé chování, a to i v programech nainstalovaných mimo obchod s aplikacemi. Detekuje také aplikace, které se po instalaci skryjí, což je běžný vzorec u škodlivých programů.
Chcete-li zkontrolovat, zda je zařízení připojeno, otevřete Obchod Play, klepněte na svůj profilový obrázek a přejděte na... Ochrana Play. Tam můžete spustit ruční kontrolu a zjistit, kdy byla provedena poslední kontrola. Je zdarma, je již nainstalována a nepožaduje žádná další oprávnění.
Kde vlastně problémy pramení?
- Instalační soubory stažené mimo obchod. Je to hlavní cesta. “Upravené” verze populárních aplikací, programy slibující placené funkce zdarma a soubory přijaté přes chat jsou nejrychlejší cestou, jak se dostat do problémů.
- Podezřelé aplikaci bylo uděleno oprávnění k přístupu. Tato funkce, vytvořená pro čtečky obrazovky, vám umožňuje číst vše, co se zobrazí na obrazovce, a simulovat dotyky. Je to mechanismus, který používají bankovní podvody v systému Android. Pokud si jakákoli aplikace vyžádá přístupnost, odmítněte ji.
- Podvody se sociálním inženýrstvím. Zpráva s odkazem, falešná technická podpora s žádostí o instalaci aplikace pro vzdálený přístup, propagační akce vyžadující registraci. Nejde o žádný škodlivý program: někdo se vás snaží přesvědčit, abyste otevřeli dveře.
- Legitimní aplikace s urážlivou reklamou. Nejsou to viry, ale narušují používání a spotřebovávají zdroje. Obchod tyto programy odstraní, když toto chování zjistí.
Když pomůže antivirus třetí strany.
To dává smysl pro ty, kteří si instalují aplikace mimo obchod, pro ty, kteří používají svůj mobilní telefon v podnikovém prostředí s bezpečnostními požadavky, a pro ty, kteří chtějí další funkce, jako je blokování škodlivých odkazů, upozornění na únik hesla a určení polohy ztraceného zařízení. Mezi známé možnosti dostupné v obchodě patří... Avast One, Antivirus AVG, Bitdefender Mobile Security, Norton 360 to je Sophos Intercept X pro mobilní zařízení.
Dvě upřímná upozornění. Žádná z těchto aplikací neodstraňuje škodlivé programy, které již získaly zvýšená oprávnění v zařízení – v takových případech je jedinou možností obnovení továrního nastavení. A několik z nich prodává předplatné s funkcemi, které již možná máte: blokování nebezpečných webových stránek je k dispozici v prohlížeči a sledování polohy zařízení probíhá prostřednictvím vlastní služby systému.
Co dělat, když se setkáte s podezřením
Známky, které si zaslouží pozornost: reklamy zobrazované mimo aplikace, spotřeba dat nebo baterie výrazně vyšší než obvykle, aplikace, které jste nenainstalovali, přehřívání zařízení v nečinnosti a změny, které jste neprovedli.
Skript je tento. Nejprve zadejte... Nastavení > Přístupnost a vypněte všechny služby, které nepoznáváte. Poté si to zkontrolujte Nastavení > Aplikace Hledejte neobvyklé názvy a také zkontrolujte aplikace s oprávněními správce v zařízení. Restartujte zařízení v nouzovém režimu, který načte pouze aplikace nainstalované z výroby – pokud problém zmizí, pochází z něčeho, co jste nainstalovali. Spusťte kontrolu Play Protect a pokud se problém nevyřeší, zálohujte soubory a obnovte zařízení do továrního nastavení. Nakonec změňte hesla k důležitým účtům z jiného zařízení.
Jak je Android navržen tak, aby obsahoval škodlivé aplikace
Důvod, proč se mobilní telefony nenapadají viry jako počítače, spočívá v architektuře systému a stojí za to ji pochopit, protože definuje, kde se skrývá skutečné riziko.
- Izolace mezi aplikacemi. Každá aplikace běží s vlastní identitou a přistupuje pouze ke své vlastní oblasti. Aplikace nemůže číst soubory jiné aplikace ani nemůže upravovat systém.
- Oprávnění, která udělujete na základě doby používání. Informace o kameře, mikrofonu, poloze a kontaktních údajích jsou vyžadovány okamžitě a jejich přístup lze později odvolat.
- Digitální podpis. Aktualizace je přijata pouze tehdy, je-li podepsána stejným klíčem jako původní vývojář – to brání někomu v nahrazení legitimní aplikace upravenou verzí.
- Systémový oddíl pouze pro čtení, Tím je zajištěno, že obnovení továrního nastavení vrátí zařízení do čistého stavu.
Proto útok mobilním telefonem téměř nikdy není “infekcí”: je to... přesvědčivý. Někdo vás musí přimět k instalaci nebo vám udělit oprávnění. Všechno ostatní z toho vyplývá.
Dvě oprávnění, která mají větší hodnotu než jakýkoli antivirus.
Pokud se na zařízení podíváte pouze na dvě věci, podívejte se na tyto:
- Přístupnost. Byl vytvořen pro čtečky obrazovky a automatizaci a nabízí něco obrovského: číst zobrazený obsah a simulovat dotyky. Toto je oprávnění používané pro podvody v mobilním bankovnictví – program vidí, co píšete, a ovládá aplikaci za vás. Bez rozpoznatelné čtečky obrazovky je tato žádost důvodem k odmítnutí a odinstalaci.
- Instalace neznámých aplikací. Pokud je tato funkce udělena prohlížeči nebo aplikaci pro zasílání zpráv, otevírá dveře k instalaci souborů stažených odkudkoli. Ve výchozím nastavení by měla být zakázána.
Na třetím místě přichází správce zařízení, To ztěžuje odinstalaci – a je to jako nežádoucí program, který se drží zařízení.
Příznaky problému a co každý z nich obvykle znamená.
- Reklama na celou obrazovku mimo jakoukoli aplikaci. — téměř vždy nedávno nainstalovaná aplikace s adwarem. Nejprve odinstalujte tu nejnovější.
- Aplikace, kterou jste nenainstalovali objevující se na seznamu.
- Vysoká a nevysvětlitelná spotřeba dat, viditelné na obrazovce využití dat aplikace.
- Baterie se rychle vybíjí, když je zařízení nečinné.
- Spotřebič se zahřívá i bez intenzivního používání.
- Přesměrování prohlížeče Pro falešné varovné stránky typu “váš telefon je infikovaný” – což jsou reklamy, nikoli diagnózy.
Správné pořadí odpovědí: nouzový režim aby se potvrdilo, že problém pochází z nainstalované aplikace, Zkontrolujte přístupnost a správce zařízení., Odinstalujte nedávné aplikace a pokud nic jiného nezabere, zálohování a obnovení z výroby – což je jediný způsob, jak zařízení skutečně resetovat.
Jak zkontrolovat Play Protect a co dělat s výsledkem.
Spustí se a běží na pozadí, ale ruční kontrola odhalí informace, na které se obvykle nikdo nedívá: Kdy byla provedena poslední analýza, kolik aplikací bylo zkontrolováno a byly některé označeny jako škodlivé?. Cesta vede přes vlastní nabídku obchodu s aplikacemi, v sekci Play Protect.
Za zvážení stojí dvě nastavení:
- Zlepšit detekci škodlivých aplikací. — Odesílá k analýze neznámé pakety nainstalované mimo úložiště. Na některých zařízeních je vypnutá a právě tato ochrana je důležitá pro ty, kteří si již něco nainstalovali mimo úložiště.
- Ověřování aplikací nainstalovaných z jiných zdrojů., který musí být aktivní.
Pokud je něco nahlášeno, je okamžitě navrženo odstranění. A je tu užitečný detail: aplikace hromadně odstraněné z obchodu kvůli zneužívání často zůstávají nainstalované v zařízeních – odstranění z obchodu je z telefonu neodinstaluje. Stojí za to čas od času zkontrolovat, zda z obchodu nezmizely nějaké aplikace, které používáte, protože se to obvykle děje z nějakého důvodu.
Často kladené otázky
Může se mobilní telefon nakazit viry stejně jako počítač?
Ne stejným způsobem. V systému Android běží každá aplikace izolovaně od ostatních, takže neexistuje program, který by “infikoval” ostatní, jak se to děje na počítačích. Existují škodlivé aplikace, které si nainstaluje samotný uživatel a které zneužívají udělená oprávnění.
Potřebuje iPhone antivirový software?
Pro iPhone neexistuje žádný skutečný antivirus. Systém neumožňuje jedné aplikaci skenovat soubory nebo procesy jiné aplikace, takže skenování v tradičním slova smyslu je technicky nemožné. V obchodě Apple se pod tímto názvem obvykle prodává VPN, blokovač reklam nebo správce hesel.
Je v pořádku používat dva antivirové programy současně?
Ne. Soutěží o stejné zdroje, generují duplicitní upozornění a spotřebovávají baterii, aniž by poskytovaly relevantní dodatečnou ochranu. Vyberte si jednu z nich, pokud se ji rozhodnete používat, a nechte s ní zapnutou funkci Play Protect.
Znamená zobrazování reklam na domovské obrazovce, že je někde infekce?
To znamená, že některá nainstalovaná aplikace zobrazuje reklamu mimo povolený kontext. Ne vždy se jedná o škodlivý program – může se jednat o běžnou aplikaci, která se chová zneužívajícím způsobem. Identifikujte viníka kontrolou historie nedávných instalací nebo použitím nouzového režimu a odinstalujte ji.
Zpomaluje antivirový software váš telefon?
Můžete to nechat tak, jak je, protože běží nepřetržitě na pozadí a provádí pravidelné kontroly. Na zařízeních s omezenou pamětí je dopad znatelný. Stojí za to zvážit tyto náklady oproti skutečnému přínosu ve vašem konkrétním případě použití.
Závěr
Udržování aktivního Play Protect, instalace pouze z oficiálního obchodu, aktualizace systému a neudělování přístupu neznámým aplikacím pokrývá drtivou většinu skutečných rizik. Antivirus třetí strany je v určitých situacích užitečnou doplňkovou vrstvou, nikoli základním požadavkem – a ani jeden z nich nenahrazuje péči věnovanou tomu, co instalujete, a oprávněním, která udělujete.
Čtěte také
- Antivirus ve vašem telefonu: odkud se berou infekce na Androidu a iPhonu?
- Vymazání paměti telefonu: co Android již dělá automaticky.
- Oprava chyb mobilního telefonu: pět problémů, které můžete vyřešit sami
- Vymazání paměti a zrychlení telefonu: co skutečně funguje a co je mýtus?
- Více baterie v mobilním telefonu: jak zjistit, co vám vybíjí energii.
