החיפוש אחר יישומים כדי לחסל וירוסים בטלפונים ניידים, הרעיון עובר בירושה ממחשבים: שיש תוכנה שמדביקה את המכשיר ואנטי-וירוס המסוגל להסיר אותו. באנדרואיד, המציאות שונה בשתי דרכים חשובות. ראשית, למערכת כבר יש הגנה מובנית שסורקת אפליקציות באופן אוטומטי. שנית, רוב ההדבקות אינן מגיעות מ"וירוסים", אלא מהתקנת קבצים שהושגו מחוץ לחנות הרשמית ומהרשאות שניתנו לאפליקציה הלא נכונה.
מדריך זה מסביר מה Play Protect עושה בפני עצמו, לאן הוא לא מגיע, מתי אנטי-וירוס של צד שלישי מוסיף ערך, ומה לעשות אם אתם חושדים שהטלפון שלכם נפרץ.
מה ש-Google Play Protect כבר עושה
Play Protect פעיל כמעט בכל מכשיר עם שירותי גוגל. הוא סורק אפליקציות לפני ההתקנה, בודק מעת לעת את אלו שכבר נמצאות בטלפון ומתריע בפניך כאשר הוא מזהה התנהגות חשודה, כולל בתוכניות המותקנות מחוץ לחנות האפליקציות. הוא גם מזהה אפליקציות שמסתירות את עצמן לאחר ההתקנה, דפוס נפוץ בתוכניות זדוניות.
כדי לבדוק אם הוא מחובר, פתחו את חנות Play, הקישו על תמונת הפרופיל שלכם ועברו אל... פליי Protect. שם תוכלו להריץ בדיקה ידנית ולראות מתי הסריקה האחרונה בוצעה. זה בחינם, כבר מותקן, ואינו מבקש הרשאות נוספות.
איפה באמת נכנסות הבעיות?
- קבצי התקנה הורדו מחוץ לחנות. זוהי הדרך העיקרית. גרסאות "משופרות" של אפליקציות פופולריות, תוכנות שמבטיחות תכונות בתשלום בחינם, וקבצים המתקבלים דרך צ'אט הן הדרך המהירה ביותר להסתבך בצרות.
- הרשאת נגישות ניתנה לאפליקציה חשודה. תכונה זו, שנוצרה עבור קוראי מסך, מאפשרת לך לקרוא את כל מה שמופיע על המסך ולדמות נגיעות. זהו המנגנון בו משתמשים הונאות בנקאיות באנדרואיד. אם אפליקציה כלשהי מבקשת נגישות, סרב לה.
- הונאות הנדסה חברתית. הודעה עם קישור, תמיכה טכנית מזויפת המבקשת ממך להתקין אפליקציית גישה מרחוק, קידום המחייב הרשמה. אין כאן שום תוכנה זדונית: מישהו מנסה לשכנע אותך לפתוח את הדלת.
- אפליקציות לגיטימיות עם פרסום פוגעני. הם אינם וירוסים, אך הם מפריעים לשימוש וצורכים משאבים. החנות מסירה את התוכניות הללו כאשר היא מזהה התנהגות זו.
כאשר אנטי-וירוס של צד שלישי עוזר.
זה הגיוני עבור אלו שמתקינים אפליקציות מחוץ לחנות, עבור אלו שמשתמשים בטלפון הסלולרי שלהם בסביבה ארגונית עם דרישות אבטחה, ועבור אלו שרוצים תכונות נוספות כגון חסימת קישורים זדוניים, התראות על דליפת סיסמאות ומיקום אובדן מכשיר. אפשרויות ידועות הזמינות בחנות כוללות... אווסט וואן, אנטי-וירוס AVG, Bitdefender Mobile Security, נורטון 360 זה Sophos Intercept X לנייד.
שתי אזהרות כנות. אף אחת מהאפליקציות הללו לא מסירה תוכנות זדוניות שכבר קיבלו הרשאות מוגברות במכשיר - במקרים אלה, האפשרות היחידה היא איפוס להגדרות היצרן. וכמה מהן מוכרות מנויים עם תכונות שכבר יש לכם: חסימת אתרים מסוכנים זמינה בדפדפן, ומעקב אחר מיקום המכשיר מתבצע דרך השירות של המערכת עצמה.
מה לעשות כשמתמודדים עם חשד
סימנים שראויים לתשומת לב: פרסומות המופיעות מחוץ לאפליקציות, צריכת נתונים או סוללה גבוהה בהרבה מהרגיל, אפליקציות שלא התקנת, התחממות יתר של המכשיר במצב סרק ושינויים שלא ביצעת.
הסקריפט הוא כזה. ראשית, הזן... הגדרות > נגישות וכבה כל שירות שאינך מזהה. לאחר מכן, בדוק הגדרות > יישומים חפשו שמות יוצאי דופן, וגם בדקו את האפליקציות עם הרשאות מנהל במכשיר שלכם. הפעילו מחדש במצב בטוח, שטוען את המכשיר רק עם אפליקציות שהותקנו על ידי היצרן - אם הבעיה נעלמת, היא נובעת ממשהו שהתקנתם. הפעילו את סריקת Play Protect, ואם שום דבר לא פותר את הבעיה, גבו את הקבצים שלכם ושחזרו את המכשיר להגדרות היצרן. לבסוף, שנו את הסיסמאות עבור חשבונות חשובים ממכשיר אחר.
כיצד אנדרואיד בנוי להכיל אפליקציות זדוניות
הסיבה לכך שטלפונים סלולריים אינם נדבקים בווירוסים כמו מחשבים טמונה בארכיטקטורה של המערכת, וכדאי להבין אותה משום שהיא מגדירה היכן טמון הסיכון האמיתי.
- בידוד בין יישומים. כל אפליקציה פועלת עם זהות משלה וניגשת רק לאזור משלה. אפליקציה אינה יכולה לקרוא קבצים של אפליקציה אחרת, וגם אינה יכולה לשנות את המערכת.
- הרשאות שאתה מעניק בהתבסס על זמן שימוש. פרטי מצלמה, מיקרופון, מיקום ויצירת קשר מתבקשים באופן מיידי וניתן לבטלם מאוחר יותר.
- חתימה דיגיטלית. עדכון מתקבל רק אם הוא מגיע חתום עם אותו מפתח כמו של המפתח המקורי - זה מונע ממישהו להחליף אפליקציה לגיטימית בגרסה שונה.
- מחיצת מערכת לקריאה בלבד, זה מבטיח שאיפוס להגדרות היצרן יחזיר את המכשיר למצב נקי.
זו הסיבה שתקיפה של טלפון סלולרי כמעט אף פעם לא נחשבת ל"זיהום": היא... מְשַׁכנֵעַ. מישהו צריך לגרום לך להתקין משהו, או לתת לך הרשאה חזקה. כל השאר נובע מזה.
שתי ההרשאות ששוות יותר מכל אנטי-וירוס.
אם תסתכלו רק על שני דברים במכשיר, תסתכלו על אלה:
- נְגִישׁוּת. הוא נוצר עבור קוראי מסך ואוטומציה, והוא מציע משהו עצום: קרא את התוכן המוצג ודמה נגיעות. זוהי ההרשאה המשמשת להונאת בנקאות סלולרית - התוכנה רואה את מה שאתה מקליד ומפעילה את האפליקציה עבורך. ללא קורא מסך מזוהה, בקשה זו מהווה עילה לדחייה והסרה.
- התקנת אפליקציות לא ידועות. כאשר מוענק לדפדפן או לאפליקציית מסרים, הוא פותח את הדלת להתקנת קבצים שהורדו מכל מקום. הוא אמור להיות מושבת כברירת מחדל.
במקום השלישי מגיע מנהל המכשיר, זה מקשה על הסרת ההתקנה - וזה כמו תוכנית לא רצויה שנצמדת למכשיר.
סימנים לבעיה, ומה בדרך כלל כל אחד מהם אומר.
- פרסומת במסך מלא מחוץ לכל אפליקציה. — כמעט תמיד אפליקציה שהותקנה לאחרונה עם תוכנת פרסום. הסר תחילה את האפליקציה העדכנית ביותר.
- אפליקציה שלא התקנת מופיעים ברשימה.
- צריכת נתונים גבוהה ולא מוסברת, גלוי במסך צריכת הנתונים של האפליקציה.
- הסוללה מתרוקנת במהירות כאשר המכשיר במצב סרק.
- המכשיר מתחמם ללא שימוש אינטנסיבי.
- ניתוב מחדש של דפדפן עבור דפי אזהרה מזויפים כמו "הטלפון שלך נגוע" - שהם פרסומות, לא אבחנות.
סדר תגובות נכון: מצב בטוח כדי לאשר שהבעיה נובעת מאפליקציה מותקנת, סקירת נגישות ומנהל מכשירים., הסר את ההתקנה של אפליקציות אחרונות ואם שום דבר אחר לא יעבוד, גיבוי ושחזור מהמפעל - וזו הדרך היחידה לאפס את המכשיר באמת.
כיצד לבדוק את Play Protect ומה לעשות עם התוצאה.
זה נדלק ופועל ברקע, אבל בדיקה ידנית מגלה מידע שאף אחד בדרך כלל לא מסתכל עליו: מתי בוצע הניתוח האחרון, כמה אפליקציות נבדקו, והאם אפליקציות סומנו כמזיקות?. הנתיב הוא דרך התפריט של חנות האפליקציות, במקטע Play Protect.
שתי הגדרות ששווה לבדוק שם:
- שיפור זיהוי יישומים זדוניים. — הוא שולח חבילות לא ידועות שהותקנו מחוץ לחנות לניתוח. הוא מושבת בחלק מהמכשירים, והגנה זו היא בדיוק מה שחשוב לאלו שכבר התקינו משהו מחוץ לחנות.
- אימות של אפליקציות שהותקנו ממקורות אחרים., אשר צריך להיות פעיל.
אם משהו מסומן, מוצע להסירו באופן מיידי. ויש פרט שימושי: אפליקציות שהוסרו בהמוניהם מהחנות עקב שיטות פוגעניות לרוב נשארות מותקנות במכשירים - הסרה מהחנות אינה מסירה את ההתקנה שלהן מהטלפון שלך. כדאי לבדוק מדי פעם אם אפליקציות שבהן אתה משתמש נעלמו מהחנות, כי זה קורה בדרך כלל מסיבה כלשהי.
שאלות נפוצות
האם טלפון סלולרי יכול להידבק בווירוסים כמו מחשב?
לא באותו אופן. באנדרואיד, כל אפליקציה פועלת בנפרד מהאחרות, כך שאין תוכנה ש"מדביקה" את האחרות כפי שקרה במחשבים. מה שקיימות הן אפליקציות זדוניות, המותקנות על ידי המשתמש עצמו, שמנצלות לרעה את ההרשאות שניתנו להן.
האם אייפון צריך תוכנת אנטי-וירוס?
אין אנטי-וירוס אמיתי לאייפון. המערכת לא מאפשרת לאפליקציה לסרוק את הקבצים או התהליכים של אפליקציה אחרת, כך שסריקה במובן המסורתי היא בלתי אפשרית מבחינה טכנית. מה שנמכר בחנות אפל תחת שם זה הוא בדרך כלל VPN, חוסם פרסומות או מנהל סיסמאות.
האם זה בסדר להשתמש בשתי תוכנות אנטי-וירוס בו זמנית?
לא. הם מתחרים על אותם משאבים, מייצרים התראות כפולות וצורכים סוללה מבלי לספק הגנה נוספת רלוונטית. בחרו אחת, אם תחליטו להשתמש באחת, והשאירו את Play Protect מופעל לצדה.
האם פרסומות המופיעות במסך הבית מעידות על זיהום?
משמעות הדבר היא שאפליקציה מותקנת כלשהי מציגה פרסומות מחוץ להקשר המותר. לא בהכרח מדובר בתוכנית זדונית - ייתכן שמדובר באפליקציה נפוצה שמתנהגת בצורה פוגענית. זהה את האשם על ידי בדיקת היסטוריית ההתקנות האחרונות שלך או על ידי שימוש במצב בטוח והסר את ההתקנה.
האם תוכנת אנטי-וירוס מאטה את הטלפון שלך?
ניתן להשאיר אותו כפי שהוא, מכיוון שהוא פועל ברציפות ברקע ומבצע סריקות תקופתיות. במכשירים עם זיכרון מוגבל, ההשפעה ניכרת. כדאי לשקול את העלות הזו מול התועלת בפועל במקרה השימוש הספציפי שלך.
סיכום
שמירה על Play Protect פעיל, התקנה רק מהחנות הרשמית, עדכון המערכת ואי מתן גישה ליישומים לא ידועים מכסים את הרוב המכריע של הסיכונים האמיתיים. אנטי-וירוס של צד שלישי הוא שכבה נוספת שימושית במצבים ספציפיים, לא דרישה בסיסית - וגם לא מחליף את הזהירות הננקטת במה שאתה מתקין וההרשאות שאתה מעניק.
