Otsing rakendused viiruste kõrvaldamiseks Mobiiltelefonides on see idee päritud arvutitelt: et seadet nakatab programm ja viirusetõrje suudab selle eemaldada. Androidis on reaalsus kahel olulisel moel erinev. Esiteks on süsteemil juba sisseehitatud kaitse, mis skannib rakendusi automaatselt. Teiseks ei tulene enamik nakkusi mitte "viirustest", vaid ametlikust poest väljastpoolt hangitud failide installimisest ja valele rakendusele antud lubadest.
See juhend selgitab, mida Play Protect iseseisvalt teeb, kuhu see ei ulatu, millal lisab väärtust kolmanda osapoole viirusetõrje ja mida teha, kui kahtlustate, et teie telefoni on ohustatud.
Mida Google Play Protect juba teeb
Play Protect on aktiivne praktiliselt igas Google'i teenustega seadmes. See skannib rakendusi enne installimist, kontrollib perioodiliselt telefonis juba olevaid ja annab märku kahtlase käitumise tuvastamisel, sealhulgas programmides, mis on installitud väljaspool rakenduste poodi. Samuti tuvastab see rakendusi, mis peidavad end pärast installimist, mis on pahatahtlike programmide puhul tavaline muster.
Ühendatud olemise kontrollimiseks avage Play pood, puudutage oma profiilipilti ja minge aadressile... Play Protect. Seal saate käivitada käsitsi kontrolli ja vaadata, millal viimane skannimine tehti. See on tasuta, juba installitud ja ei küsi täiendavaid õigusi.
Kust probleemid tegelikult tulevad?
- Väljaspool poodi alla laaditud installifailid. See on peamine tee. Populaarsete rakenduste "modifitseeritud" versioonid, programmid, mis lubavad tasuta tasulisi funktsioone, ja vestluse kaudu saadud failid on kiireim viis hätta sattuda.
- Kahtlasele rakendusele on antud ligipääsetavuse luba. See ekraanilugejate jaoks loodud funktsioon võimaldab teil lugeda kõike ekraanil kuvatavat ja simuleerida puudutusi. See on mehhanism, mida kasutavad Androidi panganduspettused. Kui mõni rakendus taotleb ligipääsetavust, keelduge sellest.
- Sotsiaalse inseneri pettused. Lingi sisaldav sõnum, võltsitud tehnilise toe tellimus kaugjuurdepääsu rakenduse installimiseks, registreerimist nõudev reklaam. Siin pole mingit pahatahtlikku programmi: keegi üritab sind veenda ust avama.
- Legaalsed rakendused, mis sisaldavad kuritahtlikku reklaami. Need ei ole viirused, aga segavad kasutamist ja tarbivad ressursse. Pood eemaldab need programmid, kui sellise käitumise tuvastab.
Kui kolmanda osapoole viirusetõrje aitab.
See on mõistlik neile, kes installivad rakendusi väljaspool poodi, neile, kes kasutavad oma mobiiltelefoni turvanõuetega ettevõtte keskkonnas, ja neile, kes soovivad lisafunktsioone, nagu pahatahtlike linkide blokeerimine, parooli lekke hoiatused ja seadme kadunud asukoha tuvastamine. Poes saadaolevate tuntud valikute hulka kuuluvad... Avast One, AVG viirusetõrje, Bitdefenderi mobiilne turvalisus, Norton 360 e Sophos Intercept X mobiilile.
Kaks ausat hoiatust. Ükski neist rakendustest ei eemalda pahatahtlikke programme, mis on seadmes juba saanud kõrgemad õigused – sellistel juhtudel on ainus võimalus tehase lähtestamine. Ja mitmed neist müüvad tellimusi funktsioonidega, mis teil juba võivad olla: ohtlike veebisaitide blokeerimine on brauseris saadaval ja seadme asukoha jälgimine toimub süsteemi enda teenuse kaudu.
Mida teha kahtluse korral
Märgid, millele tähelepanu pöörata: rakendustevälised reklaamid, tavapärasest oluliselt suurem andmemaht või aku tarbimine, rakendused, mida te pole installinud, seadme ülekuumenemine jõudeolekus ja muudatused, mida te pole teinud.
Skript on selline. Esmalt sisesta... Seaded > Ligipääsetavus ja lülitage välja kõik teenused, mida te ei tunne. Seejärel vaadake üle Seaded > Rakendused Otsi ebatavalisi nimesid ja kontrolli ka seadmes administraatoriõigustega rakendusi. Taaskäivita turvarežiimis, mis laadib seadmesse ainult tehases installitud rakendused – kui probleem kaob, on see tingitud millestki, mille sa ise installisid. Käivita Play Protecti skannimine ja kui miski probleemi ei lahenda, varunda oma failid ja taasta seade tehaseseadetele. Lõpuks vaheta oluliste kontode paroole teisest seadmest.
Kuidas Android on loodud pahatahtlike rakenduste ohjeldamiseks
Põhjus, miks mobiiltelefonid ei saa viirusi nagu arvutid, peitub süsteemi arhitektuuris ja seda tasub mõista, sest see määrab, kus tegelik oht peitub.
- Rakenduste vaheline isolatsioon. Iga rakendus töötab oma identiteediga ja pääseb ligi ainult oma alale. Rakendus ei saa lugeda teise rakenduse faile ega süsteemi muuta.
- Kasutusaja põhjal antavad load. Kaamera, mikrofoni, asukoha ja kontaktandmeid küsitakse kohe ja need saab hiljem tühistada.
- Digitaalallkiri. Värskendust aktsepteeritakse ainult siis, kui see on allkirjastatud sama võtmega kui algne arendaja – see takistab kellelgi õigustatud rakenduse asendamist muudetud versiooniga.
- Kirjutuskaitstud süsteemipartitsioon, See tagab, et tehase lähtestamine taastab seadme puhta oleku.
Seepärast ei ole mobiiltelefonirünnak peaaegu kunagi "nakkus": see on... veenev. Keegi peab sind veenma midagi installima või andma sulle võimsa loa. Kõik muu tuleneb sellest.
Kaks õigust, mis on väärtuslikumad kui ükski viirusetõrje.
Kui vaatate seadmel ainult kahte asja, siis vaadake neid:
- Ligipääsetavus. See loodi ekraanilugejate ja automatiseerimise jaoks ning pakub midagi tohutut: lugege kuvatavat sisu ja simuleerige puudutusi. Seda luba kasutatakse mobiilipanga pettuste puhul – programm näeb teie sisestatud teksti ja haldab rakendust teie eest. Ilma tunnustatud ekraanilugejata on see taotlus aluseks tagasilükkamisele ja rakenduse desinstallimisele.
- Installige tundmatuid rakendusi. Brauserile või sõnumsiderakendusele antud see avab ukse kõikjalt alla laaditud failide installimiseks. See peaks vaikimisi olema keelatud.
Kolmandal kohal tuleb seadme administraator, See teeb desinstallimise keeruliseks – ja see on nagu soovimatu programm, mis seadme külge klammerdub.
Probleemi märgid ja mida igaüks neist tavaliselt tähendab.
- Täisekraanireklaam väljaspool mis tahes rakendust. — peaaegu alati hiljuti installitud rakendus reklaamvaraga. Desinstallige kõigepealt kõige uuem.
- Rakendus, mida te ei installinud ilmumine nimekirjas.
- Suur ja seletamatu andmeside tarbimine, mis on nähtav rakenduse andmekasutuse ekraanil.
- Aku tühjeneb kiiresti, kui seade on jõudeolekus.
- Seade kuumeneb ilma intensiivse kasutamiseta.
- Brauseri ümbersuunamine Võltshoiatuslehtede, näiteks “teie telefon on nakatunud” puhul – mis on reklaamid, mitte diagnoosid.
Õige vastuste järjekord: turvarežiim et veenduda, et probleem pärineb installitud rakendusest, Vaadake üle ligipääsetavus ja seadme administraator., Desinstallige hiljutised rakendused ja kui miski muu ei toimi, tehase varundamine ja taastamine — mis on ainus viis seadme tõeliseks lähtestamiseks.
Kuidas Play Protecti kontrollida ja mida tulemusega peale hakata.
See käivitub ja töötab taustal, kuid käsitsi kontrollimisel selgub teavet, mida keegi tavaliselt ei vaata: Millal viimati analüüs tehti, kui palju rakendusi kontrolliti ja kas mõni neist märgiti kahjulikuks?. Tee sinna viib rakenduste poe enda menüü kaudu, jaotises Play Protect.
Seal tasub vaadata kahte seadet:
- Pahatahtlike rakenduste tuvastamise parandamine. — See saadab analüüsimiseks tundmatud paketid, mis on installitud väljaspool poodi. Mõnes seadmes on see keelatud ja see kaitse on just see, mis on oluline neile, kes on juba midagi väljastpoolt poodi installinud.
- Muudest allikatest installitud rakenduste kontrollimine., mis peab olema aktiivne.
Kui midagi märgistatakse, soovitatakse see kohe eemaldada. Ja on üks kasulik detail: rakendused, mis on poest kuritahtlike tavade tõttu massiliselt eemaldatud, jäävad sageli seadmetesse installituks – poest eemaldamine ei desinstalli seda teie telefonist. Tasub aeg-ajalt kontrollida, kas mõni teie kasutatav rakendus on poest kadunud, sest sellel on tavaliselt põhjus.
Korduma kippuvad küsimused
Kas mobiiltelefonile võivad viirused tekkida samamoodi nagu arvutile?
Mitte samamoodi. Androidis töötab iga rakendus teistest eraldi, seega pole programmi, mis teisi "nakataks", nagu see arvutites juhtus. Olemas on pahatahtlikud rakendused, mille installib kasutaja ise ja mis kuritarvitavad neile antud õigusi.
Kas iPhone vajab viirusetõrjetarkvara?
iPhone'ile pole päris viirusetõrjet. Süsteem ei luba ühelgi rakendusel teise rakenduse faile ega protsesse skannida, seega on traditsioonilises mõttes skannimine tehniliselt võimatu. Apple'i poes müüakse selle nime all tavaliselt VPN-i, reklaamiblokeerijat või paroolihaldurit.
Kas on okei kasutada kahte viirusetõrjeprogrammi korraga?
Ei. Nad konkureerivad samade ressursside pärast, genereerivad topelthoiatusi ja kulutavad akut ilma asjakohast täiendavat kaitset pakkumata. Valige üks, kui otsustate mõnda kasutada, ja hoidke Play Protect selle kõrval lubatuna.
Kas avakuval kuvatavad reklaamid tähendavad nakkust?
See tähendab, et mõni installitud rakendus kuvab reklaame väljaspool lubatud konteksti. See ei ole alati pahatahtlik programm – see võib olla tavaline rakendus, mis käitub kuritarvitavalt. Süüdlase tuvastamiseks kontrollige oma hiljutist installiajalugu või kasutage turvarežiimi ja desinstallige see.
Kas viirusetõrjetarkvara aeglustab teie telefoni?
Võite selle nii jätta, kuna see töötab pidevalt taustal ja teeb perioodilisi skaneeringuid. Piiratud mälumahuga seadmetes on mõju märgatav. Tasub kaaluda seda kulu tegeliku kasu suhtes teie konkreetses kasutusjuhus.
Kokkuvõte
Play Protecti aktiivsena hoidmine, ainult ametlikust poest installimine, süsteemi värskendamine ja tundmatutele rakendustele juurdepääsu lubamata jätmine katab enamiku tegelikest riskidest. Kolmanda osapoole viirusetõrje on teatud olukordades kasulik lisakiht, mitte põhinõue – ja kumbki ei asenda installitava ja antud lubadega seotud hoolikust.
Loe ka
- Viirusetõrje teie telefonis: kust tulevad nakkused Androidis ja iPhone'is?
- Telefoni mälu tühjendamine: mida Android juba automaatselt teeb.
- Mobiiltelefoni vigade parandamine: viis probleemi, mida saate ise lahendada
- Mälu tühjendamine ja telefoni kiirendamine: mis tegelikult toimib ja mis on müüt?
- Rohkem akut mobiiltelefonis: kuidas teada saada, mis teie akut kurnab.
