Virus på din telefon: Hvad Play Protect automatisk blokerer

Søgningen efter applikationer at eliminere virus På mobiltelefoner er ideen nedarvet fra computere: at der er et program, der inficerer enheden, og et antivirusprogram, der er i stand til at fjerne den. På Android er virkeligheden anderledes på to vigtige måder. For det første har systemet allerede indbygget beskyttelse, der automatisk scanner applikationer. For det andet kommer de fleste infektioner ikke fra "virusser", men fra installation af filer, der er hentet uden for den officielle butik, og fra tilladelser, der er givet til den forkerte applikation.

Denne guide forklarer, hvad Play Protect gør på egen hånd, hvor det ikke når ud, hvornår et tredjeparts antivirusprogram tilføjer værdi, og hvad du skal gøre, hvis du har mistanke om, at din telefon er blevet kompromitteret.

Hvad Google Play Protect allerede gør

Play Protect er aktiv på stort set alle enheder med Google-tjenester. Programmet scanner apps før installation, kontrollerer med jævne mellemrum dem, der allerede er på telefonen, og advarer dig, når det registrerer mistænkelig adfærd, herunder i programmer, der er installeret uden for appbutikken. Programmet registrerer også apps, der skjuler sig selv efter installation, et almindeligt mønster i ondsindede programmer.

For at tjekke om den er forbundet, skal du åbne Play Butik, trykke på dit profilbillede og gå til... Play Protect. Der kan du køre en manuel kontrol og se, hvornår den sidste scanning blev udført. Det er gratis, allerede installeret og beder ikke om yderligere tilladelser.

Hvor opstår problemerne egentlig?

• Installationsfiler downloadet uden for butikken. Det er den primære rute. "Modificerede" versioner af populære apps, programmer der lover gratis betalte funktioner, og filer modtaget via chat er den hurtigste måde at komme i problemer på.
• Tilgængelighedstilladelse givet til mistænkelig applikation. Denne funktion, der er skabt til skærmlæsere, giver dig mulighed for at læse alt, der vises på skærmen, og simulere berøringer. Det er den mekanisme, der bruges af banksvindel på Android. Hvis en app anmoder om tilgængelighed, skal du afvise den.
• Social engineering-svindel. Besked med et link, falsk teknisk support, der beder dig om at installere en fjernadgangsapp, reklame, der kræver registrering. Der er ikke noget ondsindet program her: nogen prøver at overtale dig til at åbne døren.
• Legitime apps med krænkende reklamer. De er ikke vira, men de forstyrrer brugen og bruger ressourcer. Butikken fjerner disse programmer, når den identificerer denne adfærd.

Når et tredjeparts antivirusprogram hjælper.

Dette giver mening for dem, der installerer apps uden for butikken, for dem, der bruger deres mobiltelefon i et virksomhedsmiljø med sikkerhedskrav, og for dem, der ønsker yderligere funktioner såsom blokering af ondsindede links, advarsler om adgangskodelækage og mistet enhedsplacering. Kendte muligheder, der er tilgængelige i butikken, inkluderer... Avast One, AVG Antivirus, Bitdefender Mobile Security, Norton 360 og Sophos Intercept X til mobil.

To ærlige forbehold. Ingen af disse apps fjerner ondsindede programmer, der allerede har opnået forhøjede rettigheder på enheden – i disse tilfælde er den eneste mulighed en fabriksnulstilling. Og flere af dem sælger abonnementer med funktioner, du måske allerede har: blokering af farlige websteder er tilgængelig i browseren, og sporing af enhedens placering sker via systemets egen tjeneste.

Hvad skal man gøre, når man står over for en mistanke

Tegn, der fortjener opmærksomhed: annoncer, der vises uden for apps, data- eller batteriforbrug langt over normalt, apps, du ikke har installeret, enhed, der overopheder i inaktiv tilstand, og ændringer, du ikke har foretaget.

Scriptet er dette. Indtast først... Indstillinger > Tilgængelighed og sluk for enhver tjeneste, du ikke genkender. Gennemgå derefter Indstillinger > Applikationer Kig efter usædvanlige navne, og tjek også apps med administratorrettigheder på din enhed. Genstart i sikker tilstand, som kun indlæser enheden med fabriksinstallerede apps – hvis problemet forsvinder, skyldes det noget, du har installeret. Kør Play Protect-scanningen, og hvis intet løser problemet, skal du sikkerhedskopiere dine filer og gendanne enheden til fabriksindstillingerne. Endelig skal du ændre adgangskoderne til vigtige konti fra en anden enhed.

Hvordan Android er bygget til at indeholde skadelige apps

Grunden til, at mobiltelefoner ikke får virus, ligesom computere gør, ligger i systemets arkitektur, og det er værd at forstå, fordi det definerer, hvor den reelle risiko ligger.

• Isolering mellem applikationer. Hver app kører med sin egen identitet og tilgår kun sit eget område. En applikation kan ikke læse en anden apps filer, og den kan heller ikke ændre systemet.
• Tilladelser, som du giver baseret på brugstid. Kamera-, mikrofon-, placerings- og kontaktoplysninger anmodes om med det samme og kan tilbagekaldes senere.
• Digital signatur. En opdatering accepteres kun, hvis den er signeret med den samme nøgle som den oprindelige udvikler – dette forhindrer nogen i at erstatte en legitim app med en ændret version.
• Skrivebeskyttet systempartition, Dette sikrer, at en fabriksnulstilling vender tilbage til en ren tilstand.

Derfor er et mobiltelefonangreb næsten aldrig en "infektion": det er... overbevisende. Nogen skal have dig til at installere noget, eller give dig en stærk tilladelse. Alt andet følger af det.

De to tilladelser, der er mere værd end nogen antivirus.

Hvis du kun ser på to ting på enheden, så se på disse:

1. Tilgængelighed. Den blev skabt til skærmlæsere og automatisering, og den tilbyder noget enormt: læs det viste indhold og simuler berøringer. Dette er den tilladelse, der bruges til mobilbanksvindel – programmet ser, hvad du skriver, og betjener appen for dig. Uden en genkendt skærmlæser er denne anmodning grundlag for at afvise og afinstallere.
2. Installer ukendte applikationer. Når den gives til en browser eller beskedapp, åbner den døren for installation af filer, der er downloadet fra et hvilket som helst sted. Den bør som standard være deaktiveret.

På tredjepladsen kommer enhedsadministrator, Dette gør afinstallation vanskelig – og det er som et uønsket program, der hænger fast på enheden.

Tegn på et problem, og hvad hvert enkelt normalt betyder.

• Fuldskærmsannonce uden for enhver app. — næsten altid en nyligt installeret app med adware. Afinstaller den nyeste først.
• Program, som du ikke har installeret optræder på listen.
• Højt og uforklarligt dataforbrug, synlig på appens dataforbrugsskærm.
• Batteriet aflades hurtigt, når enheden er inaktiv.
• Apparatet bliver varmt uden kraftig brug.
• Browseromdirigering For falske advarselssider som "din telefon er inficeret" – som er reklamer, ikke diagnoser.

Korrekt rækkefølge af svar: sikker tilstand for at bekræfte, at problemet stammer fra en installeret app, Gennemgå tilgængelighed og enhedsadministrator., Afinstaller de seneste apps og hvis intet andet virker, fabrikssikkerhedskopiering og gendannelse — hvilket er den eneste måde at nulstille enheden på.

Sådan tjekker du Play Protect, og hvad du skal gøre med resultatet.

Den tænder og kører i baggrunden, men en manuel kontrol afslører oplysninger, som ingen normalt kigger på: Hvornår blev den sidste analyse udført, hvor mange apps blev kontrolleret, og var nogen markeret som skadelige?. Stien går gennem appbutikkens egen menu i Play Protect-sektionen.

To indstillinger er værd at tjekke ud:

• Forbedre detektion af ondsindede programmer. — Den sender ukendte pakker, der er installeret uden for butikken, til analyse. Den er deaktiveret på nogle enheder, og denne beskyttelse er netop det, der er vigtigt for dem, der allerede har installeret noget uden for butikken.
• Verifikation af applikationer installeret fra andre kilder., som skal være aktiv.

Hvis noget markeres, foreslås det straks at blive fjernet. Og der er en nyttig detalje: Apps, der fjernes i massevis fra butikken på grund af misbrug, forbliver ofte installeret på enheder – fjernelse fra butikken afinstallerer dem ikke fra din telefon. Det er værd at tjekke fra tid til anden, om nogen af de apps, du bruger, er forsvundet fra butikken, da dette normalt sker af en grund.

Ofte stillede spørgsmål

Kan en mobiltelefon få virus ligesom en computer?

Ikke på samme måde. På Android kører hver applikation isoleret fra de andre, så der er ikke et program, der "inficerer" de andre, som det skete på computere. Det, der findes, er ondsindede applikationer, installeret af brugeren selv, der misbruger de tilladelser, der er givet til dem.

Har en iPhone brug for antivirussoftware?

Der findes ikke noget rigtigt antivirusprogram til iPhone. Systemet tillader ikke en applikation at scanne filer eller processer fra en anden applikation, så en scanning i traditionel forstand er teknisk umulig. Det, der sælges i Apple Store under det navn, er normalt en VPN, en annonceblokker eller en adgangskodeadministrator.

Er det okay at bruge to antivirusprogrammer på samme tid?

Nej. De konkurrerer om de samme ressourcer, genererer dubletter og bruger batteri uden at yde relevant yderligere beskyttelse. Vælg én, hvis du beslutter dig for at bruge en, og hold Play Protect aktiveret sammen med den.

Betyder annoncer, der vises på startskærmen, at der er en infektion?

Det betyder, at en installeret applikation viser reklamer uden for den tilladte kontekst. Det er ikke altid et skadeligt program – det kan være en almindelig app, der opfører sig krænkende. Identificér synderen ved at tjekke din seneste installationshistorik eller ved at bruge fejlsikret tilstand og afinstallere den.

Gør antivirussoftware din telefon langsommere?

Du kan lade det være, som det er, fordi det kører kontinuerligt i baggrunden og udfører periodiske scanninger. På enheder med begrænset hukommelse er effekten mærkbar. Det er værd at veje denne omkostning op mod den faktiske fordel i dit specifikke tilfælde.

Konklusion

At holde Play Protect aktiv, kun installere fra den officielle butik, opdatere systemet og aldrig give adgang til ukendte applikationer dækker langt de fleste reelle risici. Et tredjepartsantivirusprogram er et nyttigt ekstra lag i specifikke situationer, ikke et grundlæggende krav – og erstatter heller ikke den omhu, der udvises med det, du installerer, og de tilladelser, du giver.

Læs også

• Antivirus på din telefon: Hvor kommer infektioner fra på Android og iPhone?
• Rydning af din telefons hukommelse: hvad Android allerede gør automatisk.
• Rettelse af mobiltelefonfejl: fem problemer, du selv kan løse
• Ryd hukommelsen og hastigheden på din telefon: hvad virker virkelig, og hvad er en myte?
• Mere batteri på din mobiltelefon: Sådan finder du ud af, hvad der dræner din strøm.