Ιοί στο τηλέφωνό σας: τι αποκλείει αυτόματα το Play Protect

Η αναζήτηση για εφαρμογές για την εξάλειψη ιών Στα κινητά τηλέφωνα, η ιδέα κληρονομείται από τους υπολογιστές: ότι υπάρχει ένα πρόγραμμα που μολύνει τη συσκευή και ένα antivirus ικανό να την αφαιρέσει. Στο Android, η πραγματικότητα είναι διαφορετική με δύο σημαντικούς τρόπους. Πρώτον, το σύστημα διαθέτει ήδη ενσωματωμένη προστασία που σαρώνει αυτόματα τις εφαρμογές. Δεύτερον, οι περισσότερες μολύνσεις δεν προέρχονται από “ιούς”, αλλά από την εγκατάσταση αρχείων που αποκτήθηκαν εκτός του επίσημου καταστήματος και από δικαιώματα που έχουν εκχωρηθεί σε λάθος εφαρμογή.

Αυτός ο οδηγός εξηγεί τι κάνει το Play Protect από μόνο του, πού δεν φτάνει, πότε ένα antivirus τρίτου κατασκευαστή προσθέτει αξία και τι πρέπει να κάνετε εάν υποψιάζεστε ότι το τηλέφωνό σας έχει παραβιαστεί.

Τι κάνει ήδη το Google Play Protect

Το Play Protect είναι ενεργό σχεδόν σε κάθε συσκευή με υπηρεσίες Google. Σαρώνει εφαρμογές πριν από την εγκατάσταση, ελέγχει περιοδικά όσες υπάρχουν ήδη στο τηλέφωνο και σας ειδοποιεί όταν ανιχνεύει ύποπτη συμπεριφορά, συμπεριλαμβανομένων προγραμμάτων που είναι εγκατεστημένα εκτός του app store. Εντοπίζει επίσης εφαρμογές που κρύβονται μετά την εγκατάσταση, ένα συνηθισμένο μοτίβο σε κακόβουλα προγράμματα.

Για να ελέγξετε αν είναι συνδεδεμένο, ανοίξτε το Play Store, πατήστε στην εικόνα προφίλ σας και μεταβείτε στο... Προστασία παιχνιδιού. Εκεί μπορείτε να εκτελέσετε έναν χειροκίνητο έλεγχο και να δείτε πότε ολοκληρώθηκε η τελευταία σάρωση. Είναι δωρεάν, ήδη εγκατεστημένο και δεν ζητά πρόσθετα δικαιώματα.

Από πού προέρχονται πραγματικά τα προβλήματα;

• Αρχεία εγκατάστασης που λήφθηκαν εκτός του καταστήματος. Είναι η κύρια οδός. Οι “τροποποιημένες” εκδόσεις δημοφιλών εφαρμογών, τα προγράμματα που υπόσχονται δωρεάν λειτουργίες επί πληρωμή και τα αρχεία που λαμβάνονται μέσω συνομιλίας είναι ο πιο γρήγορος τρόπος για να μπλέξετε σε μπελάδες.
• Χορηγήθηκε άδεια προσβασιμότητας σε ύποπτη εφαρμογή. Αυτή η λειτουργία, που δημιουργήθηκε για προγράμματα ανάγνωσης οθόνης, σας επιτρέπει να διαβάζετε όλα όσα εμφανίζονται στην οθόνη και να προσομοιώνετε αγγίγματα. Είναι ο μηχανισμός που χρησιμοποιείται από τραπεζικές απάτες σε Android. Εάν οποιαδήποτε εφαρμογή ζητήσει προσβασιμότητα, απορρίψτε την.
• Απάτες κοινωνικής μηχανικής. Μήνυμα με σύνδεσμο, ψεύτικη τεχνική υποστήριξη που σας ζητά να εγκαταστήσετε μια εφαρμογή απομακρυσμένης πρόσβασης, προωθητική ενέργεια που απαιτεί εγγραφή. Δεν υπάρχει κακόβουλο πρόγραμμα εδώ: κάποιος προσπαθεί να σας πείσει να ανοίξετε την πόρτα.
• Νόμιμες εφαρμογές με καταχρηστική διαφήμιση. Δεν είναι ιοί, αλλά παρεμβαίνουν στη χρήση και καταναλώνουν πόρους. Το κατάστημα καταργεί αυτά τα προγράμματα όταν εντοπίσει αυτήν τη συμπεριφορά.

Όταν βοηθάει ένα πρόγραμμα προστασίας από ιούς τρίτου κατασκευαστή.

Αυτό έχει νόημα για όσους εγκαθιστούν εφαρμογές εκτός του καταστήματος, για όσους χρησιμοποιούν το κινητό τους τηλέφωνο σε εταιρικό περιβάλλον με απαιτήσεις ασφαλείας και για όσους επιθυμούν πρόσθετες λειτουργίες, όπως αποκλεισμό κακόβουλων συνδέσμων, ειδοποιήσεις διαρροής κωδικού πρόσβασης και απώλεια τοποθεσίας συσκευής. Γνωστές επιλογές που διατίθενται στο κατάστημα περιλαμβάνουν... Avast One, AVG Antivirus, Bitdefender Mobile Security, Norton 360 είναι Sophos Intercept X για Κινητό.

Δύο ειλικρινείς προειδοποιήσεις. Καμία από αυτές τις εφαρμογές δεν καταργεί κακόβουλα προγράμματα που έχουν ήδη αποκτήσει αυξημένα δικαιώματα στη συσκευή—σε αυτές τις περιπτώσεις, η μόνη επιλογή είναι η επαναφορά εργοστασιακών ρυθμίσεων. Και αρκετές από αυτές πωλούν συνδρομές με λειτουργίες που μπορεί να έχετε ήδη: ο επικίνδυνος αποκλεισμός ιστότοπων είναι διαθέσιμος στο πρόγραμμα περιήγησης και η παρακολούθηση τοποθεσίας της συσκευής γίνεται μέσω της υπηρεσίας του ίδιου του συστήματος.

Τι να κάνετε όταν αντιμετωπίζετε υποψίες

Σημάδια που χρήζουν προσοχής: διαφημίσεις που εμφανίζονται εκτός εφαρμογών, κατανάλωση δεδομένων ή μπαταρίας πολύ πάνω από το κανονικό, εφαρμογές που δεν εγκαταστήσατε, υπερθέρμανση της συσκευής κατά την αδράνεια και αλλαγές που δεν κάνατε.

Το σενάριο είναι αυτό. Αρχικά, εισαγάγετε... Ρυθμίσεις > Προσβασιμότητα και απενεργοποιήστε οποιαδήποτε υπηρεσία δεν αναγνωρίζετε. Στη συνέχεια, ελέγξτε Ρυθμίσεις > Εφαρμογές Αναζητήστε ασυνήθιστα ονόματα και ελέγξτε επίσης τις εφαρμογές με δικαιώματα διαχειριστή στη συσκευή σας. Κάντε επανεκκίνηση σε ασφαλή λειτουργία, η οποία φορτώνει τη συσκευή μόνο με εργοστασιακά εγκατεστημένες εφαρμογές—αν το πρόβλημα εξαφανιστεί, προέρχεται από κάτι που έχετε εγκαταστήσει. Εκτελέστε τη σάρωση Play Protect και, αν δεν επιλυθεί τίποτα, δημιουργήστε αντίγραφα ασφαλείας των αρχείων σας και επαναφέρετε τη συσκευή στις εργοστασιακές ρυθμίσεις. Τέλος, αλλάξτε τους κωδικούς πρόσβασης για σημαντικούς λογαριασμούς από άλλη συσκευή.

Πώς είναι κατασκευασμένο το Android για να περιέχει κακόβουλες εφαρμογές

Ο λόγος για τον οποίο τα κινητά τηλέφωνα δεν προσβάλλονται από ιούς όπως οι υπολογιστές έγκειται στην αρχιτεκτονική του συστήματος και αξίζει να τον κατανοήσουμε, επειδή καθορίζει πού βρίσκεται ο πραγματικός κίνδυνος.

• Απομόνωση μεταξύ εφαρμογών. Κάθε εφαρμογή εκτελείται με τη δική της ταυτότητα και έχει πρόσβαση μόνο στη δική της περιοχή. Μια εφαρμογή δεν μπορεί να διαβάσει τα αρχεία μιας άλλης εφαρμογής, ούτε μπορεί να τροποποιήσει το σύστημα.
• Δικαιώματα που εκχωρείτε με βάση τον χρόνο χρήσης. Τα στοιχεία κάμερας, μικροφώνου, τοποθεσίας και επικοινωνίας ζητούνται αμέσως και μπορούν να ανακληθούν αργότερα.
• Ψηφιακή υπογραφή. Μια ενημέρωση γίνεται δεκτή μόνο εάν συνοδεύεται από το ίδιο κλειδί υπογραφής με τον αρχικό προγραμματιστή — αυτό εμποδίζει κάποιον να αντικαταστήσει μια νόμιμη εφαρμογή με μια τροποποιημένη έκδοση.
• Διαμέρισμα συστήματος μόνο για ανάγνωση, Αυτό διασφαλίζει ότι η επαναφορά εργοστασιακών ρυθμίσεων θα επιστρέψει τη συσκευή σε καθαρή κατάσταση.

Γι' αυτό μια επίθεση μέσω κινητού τηλεφώνου σχεδόν ποτέ δεν είναι “μόλυνση”: είναι... πειστικός. Κάποιος πρέπει να σας κάνει να εγκαταστήσετε κάτι ή να σας δώσει μια ισχυρή άδεια. Όλα τα υπόλοιπα προκύπτουν από αυτό.

Τα δύο δικαιώματα που αξίζουν περισσότερο από οποιοδήποτε antivirus.

Αν κοιτάτε μόνο δύο πράγματα στη συσκευή, δείτε αυτά:

1. Προσιτότητα. Δημιουργήθηκε για αναγνώστες οθόνης και αυτοματισμούς και προσφέρει κάτι τεράστιο: διαβάστε το εμφανιζόμενο περιεχόμενο και προσομοιώστε τις πινελιές. Αυτή είναι η άδεια που χρησιμοποιείται για απάτη μέσω mobile banking—το πρόγραμμα βλέπει τι πληκτρολογείτε και λειτουργεί την εφαρμογή για εσάς. Χωρίς αναγνωρισμένο πρόγραμμα ανάγνωσης οθόνης, αυτό το αίτημα αποτελεί λόγο απόρριψης και απεγκατάστασης.
2. Εγκατάσταση άγνωστων εφαρμογών. Σε ένα πρόγραμμα περιήγησης ή μια εφαρμογή ανταλλαγής μηνυμάτων, αυτό ανοίγει την πόρτα για την εγκατάσταση αρχείων που έχουν ληφθεί από οπουδήποτε. Θα πρέπει να είναι απενεργοποιημένο από προεπιλογή.

Στην τρίτη θέση έρχεται διαχειριστής συσκευής, Αυτό δυσχεραίνει την απεγκατάσταση—και είναι σαν ένα ανεπιθύμητο πρόγραμμα που προσκολλάται στη συσκευή.

Σημάδια ενός προβλήματος και τι συνήθως σημαίνει το καθένα.

• Διαφήμιση πλήρους οθόνης εκτός οποιασδήποτε εφαρμογής. — σχεδόν πάντα μια πρόσφατα εγκατεστημένη εφαρμογή με adware. Απεγκαταστήστε πρώτα την πιο πρόσφατη.
• Εφαρμογή που δεν εγκαταστήσατε που εμφανίζονται στη λίστα.
• Υψηλή και ανεξήγητη κατανάλωση δεδομένων, ορατό στην οθόνη χρήσης δεδομένων εφαρμογής.
• Γρήγορη εξάντληση της μπαταρίας όταν η συσκευή είναι αδρανής.
• Η συσκευή ζεσταίνεται χωρίς έντονη χρήση.
• Ανακατεύθυνση προγράμματος περιήγησης Για ψεύτικες σελίδες προειδοποίησης όπως “το τηλέφωνό σας είναι μολυσμένο”—οι οποίες είναι διαφημίσεις, όχι διαγνώσεις.

Σωστή σειρά απαντήσεων: ασφαλής λειτουργία για να επιβεβαιώσετε ότι το πρόβλημα προέρχεται από μια εγκατεστημένη εφαρμογή, Ελέγξτε την προσβασιμότητα και τον διαχειριστή συσκευών., Απεγκατάσταση πρόσφατων εφαρμογών και αν δεν λειτουργήσει τίποτα άλλο, εργοστασιακά αντίγραφα ασφαλείας και επαναφορά — που είναι ο μόνος τρόπος για να επαναφέρετε πραγματικά τη συσκευή.

Πώς να ελέγξετε το Play Protect και τι να κάνετε με το αποτέλεσμα.

Ενεργοποιείται και εκτελείται στο παρασκήνιο, αλλά ένας χειροκίνητος έλεγχος αποκαλύπτει πληροφορίες που συνήθως δεν εξετάζει κανείς: Πότε πραγματοποιήθηκε η τελευταία ανάλυση, πόσες εφαρμογές ελέγχθηκαν και κάποια επισημάνθηκε ως επιβλαβής;. Η διαδρομή είναι μέσω του μενού του καταστήματος εφαρμογών, στην ενότητα Play Protect.

Δύο ρυθμίσεις αξίζει να ελέγξετε εκεί:

• Βελτιώστε την ανίχνευση κακόβουλων εφαρμογών. — Στέλνει άγνωστα πακέτα που είναι εγκατεστημένα εκτός του καταστήματος για ανάλυση. Είναι απενεργοποιημένο σε ορισμένες συσκευές και αυτή η προστασία είναι ακριβώς αυτό που έχει σημασία για όσους έχουν ήδη εγκαταστήσει κάτι εκτός του καταστήματος.
• Επαλήθευση εφαρμογών που έχουν εγκατασταθεί από άλλες πηγές., η οποία χρειάζεται να είναι ενεργή.

Εάν επισημανθεί κάτι, προτείνεται η άμεση αφαίρεσή του. Και υπάρχει μια χρήσιμη λεπτομέρεια: οι εφαρμογές που αφαιρούνται μαζικά από το κατάστημα λόγω καταχρηστικών πρακτικών συχνά παραμένουν εγκατεστημένες στις συσκευές—η αφαίρεσή τους από το κατάστημα δεν συνεπάγεται την απεγκατάστασή τους από το τηλέφωνό σας. Αξίζει να ελέγχετε κατά καιρούς εάν κάποια εφαρμογή που χρησιμοποιείτε έχει εξαφανιστεί από το κατάστημα, επειδή αυτό συνήθως συμβαίνει για κάποιο λόγο.

Συχνές ερωτήσεις

Μπορεί ένα κινητό τηλέφωνο να κολλήσει ιούς όπως ένας υπολογιστής;

Όχι με τον ίδιο τρόπο. Στο Android, κάθε εφαρμογή εκτελείται μεμονωμένα από τις άλλες, επομένως δεν υπάρχει κάποιο πρόγραμμα που να “μολύνει” τις άλλες όπως συμβαίνει στους υπολογιστές. Αυτό που υπάρχει είναι κακόβουλες εφαρμογές, που εγκαθίστανται από τον ίδιο τον χρήστη και οι οποίες κάνουν κατάχρηση των δικαιωμάτων που τους έχουν παραχωρηθεί.

Χρειάζεται ένα iPhone λογισμικό προστασίας από ιούς;

Δεν υπάρχει πραγματικό antivirus για το iPhone. Το σύστημα δεν επιτρέπει σε μια εφαρμογή να σαρώσει τα αρχεία ή τις διεργασίες μιας άλλης, επομένως μια σάρωση με την παραδοσιακή έννοια είναι τεχνικά αδύνατη. Αυτό που πωλείται στο κατάστημα της Apple με αυτό το όνομα είναι συνήθως ένα VPN, ένα πρόγραμμα αποκλεισμού διαφημίσεων ή ένας διαχειριστής κωδικών πρόσβασης.

Είναι εντάξει να χρησιμοποιώ δύο προγράμματα προστασίας από ιούς ταυτόχρονα;

Όχι. Ανταγωνίζονται για τους ίδιους πόρους, δημιουργούν διπλότυπες ειδοποιήσεις και καταναλώνουν μπαταρία χωρίς να παρέχουν σχετική πρόσθετη προστασία. Επιλέξτε ένα, αν αποφασίσετε να χρησιμοποιήσετε, και διατηρήστε το Play Protect ενεργοποιημένο παράλληλα με αυτό.

Η εμφάνιση διαφημίσεων στην αρχική οθόνη σημαίνει ότι υπάρχει μόλυνση;

Αυτό σημαίνει ότι κάποια εγκατεστημένη εφαρμογή εμφανίζει διαφημίσεις εκτός του επιτρεπόμενου πλαισίου. Δεν είναι πάντα κακόβουλο πρόγραμμα—θα μπορούσε να είναι μια συνηθισμένη εφαρμογή που συμπεριφέρεται καταχρηστικά. Εντοπίστε τον ένοχο ελέγχοντας το πρόσφατο ιστορικό εγκαταστάσεών σας ή χρησιμοποιώντας την ασφαλή λειτουργία και απεγκαταστήστε την.

Μήπως το λογισμικό προστασίας από ιούς επιβραδύνει το τηλέφωνό σας;

Μπορείτε να το αφήσετε ως έχει, επειδή εκτελείται συνεχώς στο παρασκήνιο και εκτελεί περιοδικές σαρώσεις. Σε συσκευές με περιορισμένη μνήμη, ο αντίκτυπος είναι αισθητός. Αξίζει να σταθμίσετε αυτό το κόστος με το πραγματικό όφελος στη συγκεκριμένη περίπτωση χρήσης σας.

συμπέρασμα

Η διατήρηση ενεργού του Play Protect, η εγκατάσταση μόνο από το επίσημο κατάστημα, η ενημέρωση του συστήματος και η μη παροχή ποτέ πρόσβασης σε άγνωστες εφαρμογές καλύπτουν τη συντριπτική πλειοψηφία των πραγματικών κινδύνων. Ένα antivirus τρίτου κατασκευαστή είναι ένα χρήσιμο επιπλέον επίπεδο σε συγκεκριμένες περιπτώσεις, όχι βασική απαίτηση—και κανένα από τα δύο δεν αντικαθιστά τη φροντίδα που δίνετε σε αυτό που εγκαθιστάτε και τα δικαιώματα που εκχωρείτε.

Διαβάστε επίσης

• Antivirus στο τηλέφωνό σας: από πού προέρχονται οι μολύνσεις σε Android και iPhone;
• Εκκαθάριση της μνήμης του τηλεφώνου σας: τι κάνει ήδη αυτόματα το Android.
• Διόρθωση σφαλμάτων κινητού τηλεφώνου: πέντε προβλήματα που μπορείτε να λύσετε μόνοι σας
• Καθαρισμός μνήμης και επιτάχυνση του τηλεφώνου σας: τι λειτουργεί πραγματικά και τι είναι μύθος;
• Περισσότερη μπαταρία στο κινητό σας τηλέφωνο: πώς να μάθετε τι σας καταναλώνει ενέργεια.