Virusi na vašem telefonu: što Play Protect automatski blokira

Potraga za aplikacije eliminirati viruse Na mobilnim telefonima, ideja je naslijeđena od računala: postoji program koji zaražava uređaj i antivirusni program koji ga može ukloniti. Na Androidu, stvarnost je drugačija na dva važna načina. Prvo, sustav već ima ugrađenu zaštitu koja automatski skenira aplikacije. Drugo, većina infekcija ne dolazi od "virusa", već od instaliranja datoteka dobivenih izvan službene trgovine i od dozvola dodijeljenih pogrešnoj aplikaciji.

Ovaj vodič objašnjava što Play Protect radi samostalno, gdje ne dopire, kada antivirusni program treće strane dodaje vrijednost i što učiniti ako sumnjate da je vaš telefon kompromitiran.

Što Google Play Protect već radi

Play Protect aktivira se na gotovo svakom uređaju s Googleovim uslugama. Skenira aplikacije prije instalacije, periodički provjerava one koje su već na telefonu i upozorava vas kada otkrije sumnjivo ponašanje, uključujući i programe instalirane izvan trgovine aplikacija. Također otkriva aplikacije koje se skrivaju nakon instalacije, što je uobičajen obrazac kod zlonamjernih programa.

Da biste provjerili je li povezano, otvorite Trgovinu Play, dodirnite svoju profilnu sliku i idite na... Play Protect. Tamo možete pokrenuti ručnu provjeru i vidjeti kada je zadnje skeniranje završeno. Besplatno je, već instalirano i ne traži nikakve dodatne dozvole.

Gdje zapravo nastaju problemi?

• Instalacijske datoteke preuzete izvan trgovine. To je glavni put. "Modificirane" verzije popularnih aplikacija, programi koji obećavaju plaćene značajke besplatno i datoteke primljene putem chata najbrži su način da se upadne u nevolju.
• Dozvola za pristup odobrena je sumnjivoj aplikaciji. Ova značajka, stvorena za čitače zaslona, omogućuje vam čitanje svega što se pojavljuje na zaslonu i simuliranje dodira. To je mehanizam koji koriste bankarske prijevare na Androidu. Ako bilo koja aplikacija zatraži pristup, odbijte je.
• Prijevare socijalnog inženjeringa. Poruka s poveznicom, lažna tehnička podrška koja traži da instalirate aplikaciju za udaljeni pristup, promocija koja zahtijeva registraciju. Ovdje nema zlonamjernog programa: netko vas pokušava uvjeriti da otvorite vrata.
• Legitimne aplikacije sa zlonamjernim oglašavanjem. Nisu virusi, ali ometaju korištenje i troše resurse. Trgovina uklanja ove programe kada prepozna takvo ponašanje.

Kada antivirusni program treće strane pomaže.

To ima smisla za one koji instaliraju aplikacije izvan trgovine, za one koji koriste svoj mobitel u korporativnom okruženju sa sigurnosnim zahtjevima i za one koji žele dodatne značajke poput blokiranja zlonamjernih poveznica, upozorenja o curenju lozinke i lokacije izgubljenog uređaja. Poznate opcije dostupne u trgovini uključuju... Avast One, AVG antivirus, Bitdefender Mobile Security, Norton 360 to je Sophos Intercept X za mobitel.

Dva iskrena upozorenja. Nijedna od ovih aplikacija ne uklanja zlonamjerne programe koji su već stekli povišene privilegije na uređaju - u tim slučajevima jedina je opcija vraćanje na tvorničke postavke. A nekoliko njih prodaje pretplate sa značajkama koje možda već imate: blokiranje opasnih web stranica dostupno je u pregledniku, a praćenje lokacije uređaja vrši se putem vlastite usluge sustava.

Što učiniti kada se suočimo sa sumnjom

Znakovi koji zaslužuju pažnju: oglasi koji se prikazuju izvan aplikacija, potrošnja podataka ili baterije daleko iznad normalne, aplikacije koje niste instalirali, pregrijavanje uređaja u stanju mirovanja i promjene koje niste napravili.

Skripta je sljedeća. Prvo unesite... Postavke > Pristupačnost i isključite sve usluge koje ne prepoznajete. Zatim pregledajte Postavke > Aplikacije Potražite neobična imena i provjerite aplikacije s administratorskim ovlastima na svom uređaju. Ponovno pokrenite uređaj u sigurnom načinu rada, koji učitava samo tvornički instalirane aplikacije - ako problem nestane, dolazi od nečega što ste instalirali. Pokrenite skeniranje Play Protecta i, ako ništa ne riješi problem, napravite sigurnosnu kopiju datoteka i vratite uređaj na tvorničke postavke. Na kraju, promijenite lozinke za važne račune s drugog uređaja.

Kako je Android izgrađen da sadrži zlonamjerne aplikacije

Razlog zašto mobiteli ne dobivaju viruse kao računala leži u arhitekturi sustava, a vrijedi ga razumjeti jer definira gdje se nalazi pravi rizik.

• Izolacija između aplikacija. Svaka aplikacija radi s vlastitim identitetom i pristupa samo svom području. Aplikacija ne može čitati datoteke druge aplikacije niti može mijenjati sustav.
• Dozvole koje dodjeljujete na temelju vremena korištenja. Podaci o kameri, mikrofonu, lokaciji i kontaktu traže se odmah i mogu se kasnije opozvati.
• Digitalni potpis. Ažuriranje se prihvaća samo ako je potpisano istim ključem kao i izvorni programer - to sprječava nekoga da zamijeni legitimnu aplikaciju modificiranom verzijom.
• Sistemska particija samo za čitanje, To osigurava da će vraćanje uređaja na tvorničke postavke vratiti uređaj u čisto stanje.

Zato napad mobitelom gotovo nikad nije "infekcija": to je... uvjerljiv. Netko te treba natjerati da nešto instaliraš ili ti dati ovlaštenu dozvolu. Sve ostalo slijedi iz toga.

Dva dopuštenja koja vrijede više od bilo kojeg antivirusa.

Ako gledate samo dvije stvari na uređaju, pogledajte ove:

1. Pristupačnost. Stvoren je za čitače ekrana i automatizaciju, a nudi nešto ogromno: čitati prikazani sadržaj i simulirati dodire. Ovo je dopuštenje koje se koristi za prijevaru u mobilnom bankarstvu - program vidi što tipkate i upravlja aplikacijom umjesto vas. Bez prepoznatog čitača zaslona, ovaj zahtjev je osnova za odbijanje i deinstalaciju.
2. Instalirajte nepoznate aplikacije. Dodijeljeno pregledniku ili aplikaciji za razmjenu poruka, otvara vrata za instaliranje datoteka preuzetih s bilo kojeg mjesta. Trebalo bi biti onemogućeno prema zadanim postavkama.

Na trećem mjestu dolazi administrator uređaja, Zbog toga je deinstalacija teška - i to je kao da se neželjeni program drži uređaja.

Znakovi problema i što svaki od njih obično znači.

• Oglas preko cijelog zaslona izvan bilo koje aplikacije. — gotovo uvijek nedavno instalirana aplikacija s adwareom. Prvo deinstalirajte najnoviju.
• Aplikacija koju niste instalirali pojavljujući se na popisu.
• Visoka i neobjašnjiva potrošnja podataka, vidljivo na zaslonu korištenja podataka aplikacije.
• Baterija se brzo prazni kada je uređaj u stanju mirovanja.
• Uređaj se zagrijava bez intenzivne upotrebe.
• Preusmjeravanje preglednika Za lažne stranice upozorenja poput "vaš telefon je zaražen" - koje su oglasi, a ne dijagnoze.

Ispravan redoslijed odgovora: siguran način rada kako bi se potvrdilo da problem potječe od instalirane aplikacije, Pregledajte pristupačnost i administratora uređaja., Deinstalirajte nedavne aplikacije a ako ništa drugo ne uspije, tvorničke sigurnosne kopije i vraćanje — što je jedini način da se uređaj doista resetira.

Kako provjeriti Play Protect i što učiniti s rezultatom.

Pali se i radi u pozadini, ali ručna provjera otkriva informacije koje nitko obično ne gleda: Kada je provedena posljednja analiza, koliko je aplikacija provjereno i jesu li neke označene kao štetne?. Put je kroz izbornik same trgovine aplikacija, u odjeljku Play Protect.

Vrijedi provjeriti dvije postavke:

• Poboljšajte otkrivanje zlonamjernih aplikacija. — Šalje nepoznate pakete instalirane izvan trgovine na analizu. Na nekim je uređajima onemogućen, a upravo je ta zaštita važna onima koji su već nešto instalirali izvan trgovine.
• Provjera aplikacija instaliranih iz drugih izvora., koji mora biti aktivan.

Ako je nešto označeno, odmah se predlaže uklanjanje. I postoji koristan detalj: aplikacije koje se masovno uklanjaju iz trgovine zbog zlouporabe često ostaju instalirane na uređajima - uklanjanje iz trgovine ne deinstalira ih s telefona. Vrijedi s vremena na vrijeme provjeriti jesu li neke aplikacije koje koristite nestale iz trgovine, jer se to obično događa s razlogom.

Često postavljana pitanja

Može li mobitel dobiti viruse kao računalo?

Ne na isti način. Na Androidu svaka aplikacija radi izolirano od ostalih, tako da ne postoji program koji "zarazi" ostale kao što se to događalo na računalima. Postoje zlonamjerne aplikacije koje instaliraju sami korisnici i koje zloupotrebljavaju dodijeljena im dopuštenja.

Treba li iPhoneu antivirusni softver?

Ne postoji pravi antivirus za iPhone. Sustav ne dopušta aplikaciji skeniranje datoteka ili procesa druge aplikacije, pa je skeniranje u tradicionalnom smislu tehnički nemoguće. Ono što se prodaje u Apple trgovini pod tim imenom obično je VPN, blokator oglasa ili upravitelj lozinki.

Je li u redu koristiti dva antivirusna programa istovremeno?

Ne. Natječu se za iste resurse, generiraju duplicirana upozorenja i troše bateriju bez pružanja relevantne dodatne zaštite. Odaberite jedan, ako se odlučite koristiti jedan, i uz njega ostavite uključen Play Protect.

Znače li oglasi koji se pojavljuju na početnom zaslonu da postoji zaraza?

To znači da neka instalirana aplikacija prikazuje oglase izvan dopuštenog konteksta. Nije uvijek riječ o zlonamjernom programu - mogla bi biti uobičajena aplikacija koja se ponaša zlonamjerno. Utvrdite krivca provjerom povijesti nedavnih instalacija ili korištenjem sigurnog načina rada i deinstalirajte je.

Usporava li antivirusni softver vaš telefon?

Možete ga ostaviti kakav jest, jer neprestano radi u pozadini i periodički skenira. Na uređajima s ograničenom memorijom utjecaj je primjetan. Vrijedi odvagnuti ovaj trošak u odnosu na stvarnu korist u vašem konkretnom slučaju upotrebe.

Zaključak

Održavanje Play Protecta aktivnim, instaliranje samo iz službene trgovine, ažuriranje sustava i nikada ne davanje pristupa nepoznatim aplikacijama pokrivaju veliku većinu stvarnih rizika. Antivirusni softver trećih strana koristan je dodatni sloj u određenim situacijama, a ne osnovni zahtjev - i nijedan ne zamjenjuje pažnju koju posvećujete onome što instalirate i dozvolama koje dajete.

Pročitajte također

• Antivirus na vašem telefonu: odakle dolaze infekcije na Androidu i iPhoneu?
• Brisanje memorije telefona: što Android već radi automatski.
• Popravljanje grešaka na mobitelu: pet problema koje možete sami riješiti
• Brisanje memorije i ubrzavanje telefona: što stvarno funkcionira, a što je mit?
• Više baterije na vašem mobitelu: kako saznati što vam troši energiju.