A keresés alkalmazások a vírusok elpusztítására A mobiltelefonokon az elképzelés a számítógépekből öröklődik: van egy program, ami megfertőzi az eszközt, és egy víruskereső, ami képes eltávolítani azt. Androidon a valóság két fontos szempontból más. Először is, a rendszer már rendelkezik beépített védelemmel, amely automatikusan átvizsgálja az alkalmazásokat. Másodszor, a legtöbb fertőzés nem "vírusokból", hanem a hivatalos tárolón kívülről beszerzett fájlok telepítéséből és a rossz alkalmazásnak megadott engedélyekből származik.
Ez az útmutató elmagyarázza, hogy mit csinál önmagában a Play Protect, hol nem éri el a kívánt hatást, mikor ad hozzá értéket egy harmadik féltől származó víruskereső, és mit kell tenni, ha gyanítja, hogy a telefonját feltörték.
Amit a Google Play Protect már most is kínál
A Play Protect gyakorlatilag minden Google-szolgáltatásokkal rendelkező eszközön aktív. Telepítés előtt átvizsgálja az alkalmazásokat, rendszeresen ellenőrzi a telefonon már lévőket, és riasztást küld, ha gyanús viselkedést észlel, beleértve az alkalmazásbolton kívül telepített programokat is. Azt is észleli, hogy azok az alkalmazások, amelyek a telepítés után elrejtőznek, gyakori minta a rosszindulatú programokban.
A csatlakozás ellenőrzéséhez nyisd meg a Play Áruházat, koppints a profilképedre, és menj ide... Play Protect. Ott manuálisan is ellenőrizheted, hogy mikor történt az utolsó vizsgálat. Ingyenes, már telepítve van, és nem kér semmilyen további engedélyt.
Hol jelentkeznek valójában a problémák?
- A bolton kívül letöltött telepítőfájlok. Ez a fő út. A népszerű alkalmazások “módosított” verziói, az ingyenesen fizetős funkciókat ígérő programok és a csevegésen keresztül kapott fájlok jelentik a leggyorsabb módot a bajba kerülésre.
- A gyanús alkalmazás akadálymentesített. Ez a képernyőolvasók számára készült funkció lehetővé teszi, hogy mindent felolvass, ami a képernyőn megjelenik, és szimulálja az érintéseket. Ezt a mechanizmust használják a banki csalások Androidon. Ha bármelyik alkalmazás akadálymentesítést kér, utasítsd el.
- Szociális manipulációval járó csalások. Üzenet linkkel, hamis technikai támogatás, ami távoli hozzáférést igénylő alkalmazás telepítését kéri, regisztrációt igénylő promóció. Nincs itt semmi rosszindulatú program: valaki megpróbál rábeszélni, hogy nyisd ki az ajtót.
- Legális alkalmazások visszaélésszerű hirdetésekkel. Nem vírusok, de zavarják a használatot és erőforrásokat fogyasztanak. Az áruház eltávolítja ezeket a programokat, amikor ezt a viselkedést észleli.
Amikor egy harmadik féltől származó víruskereső segít.
Ez logikus azok számára, akik az áruházon kívül telepítenek alkalmazásokat, akik biztonsági követelményeknek megfelelő vállalati környezetben használják mobiltelefonjukat, és azok számára, akik további funkciókat szeretnének, például a rosszindulatú linkek blokkolását, a jelszószivárgás-riasztásokat és az elveszett eszköz helyének meghatározását. Az áruházban elérhető ismert opciók közé tartoznak... Avast One, AVG víruskereső, Bitdefender Mobile Security, Norton 360 Ez Sophos Intercept X mobilra.
Két őszinte kikötés. Ezen alkalmazások egyike sem távolítja el azokat a rosszindulatú programokat, amelyek már megnövelt jogosultságokat szereztek az eszközön – ezekben az esetekben az egyetlen lehetőség a gyári beállítások visszaállítása. És több közülük olyan előfizetést is kínál, amelyekkel már rendelkezhet: a veszélyes webhelyek blokkolása elérhető a böngészőben, és az eszköz helymeghatározását a rendszer saját szolgáltatása végzi.
Mit tegyünk gyanú esetén?
Figyelmet érdemlő jelek: alkalmazásokon kívül megjelenő hirdetések, a normálisnál jóval magasabb adat- vagy akkumulátorfogyasztás, nem Ön által telepített alkalmazások, az eszköz túlmelegedése tétlenség közben, valamint a nem Ön által végrehajtott módosítások.
A szkript a következő. Először írd be... Beállítások > Akadálymentesítés és kapcsoljon ki minden olyan szolgáltatást, amelyet nem ismer fel. Ezután tekintse át Beállítások > Alkalmazások Keressen szokatlan neveket, és ellenőrizze az eszközön rendszergazdai jogosultságokkal rendelkező alkalmazásokat is. Indítsa újra csökkentett módban, amely csak a gyárilag telepített alkalmazásokkal tölti be az eszközt – ha a probléma megszűnik, akkor valami Ön által telepített alkalmazás okozza. Futtassa a Play Protect vizsgálatot, és ha semmi sem oldja meg a problémát, készítsen biztonsági másolatot a fájljairól, és állítsa vissza az eszközt a gyári beállításokra. Végül módosítsa a fontos fiókok jelszavait egy másik eszközről.
Hogyan épül fel az Android a rosszindulatú alkalmazások tárolására
Az ok, amiért a mobiltelefonok nem kapnak vírusokat úgy, mint a számítógépek, a rendszer architektúrájában rejlik, és érdemes megérteni, mert ez határozza meg, hol rejlik a valódi kockázat.
- Alkalmazások közötti izoláció. Minden alkalmazás saját identitással fut, és csak a saját területéhez fér hozzá. Egy alkalmazás nem tudja olvasni egy másik alkalmazás fájljait, és nem tudja módosítani a rendszert.
- A használati idő alapján megadott engedélyek. A kamera, a mikrofon, a helyszín és az elérhetőségi adatok azonnal lekérésre kerülnek, és később visszavonhatók.
- Digitális aláírás. Egy frissítés csak akkor fogadható el, ha ugyanazzal a kulccsal van aláírva, mint az eredeti fejlesztőé – ez megakadályozza, hogy valaki egy legitim alkalmazást egy módosított verzióval cseréljen le.
- Csak olvasható rendszerpartíció, Ez biztosítja, hogy a gyári beállítások visszaállítása tiszta állapotba hozza az eszközt.
Ezért egy mobiltelefon-támadás szinte soha nem “fertőzés”: hanem... meggyőző. Valakinek rá kell vennie, hogy telepíts valamit, vagy erős engedélyt kell adnia neked. Minden más ebből következik.
A két jogosultság, ami többet ér bármelyik víruskeresőnél.
Ha csak két dolgot nézel a készüléken, akkor ezeket nézd meg:
- Megközelíthetőség. Képernyőolvasók és automatizálás számára készült, és valami hatalmasat kínál: olvassa el a megjelenített tartalmat és szimulálja az érintéseket. Ez a mobilbanki csalásokhoz használt engedély – a program látja, amit begépelsz, és működteti helyetted az alkalmazást. Felismert képernyőolvasó nélkül ez a kérés elutasításra és eltávolításra ad okot.
- Ismeretlen alkalmazások telepítése. Ha egy böngészőnek vagy üzenetküldő alkalmazásnak adják, lehetővé teszi bárhonnan letöltött fájlok telepítését. Alapértelmezés szerint le kellene tiltani.
A harmadik helyen áll eszközadminisztrátor, Ez megnehezíti az eltávolítást – és olyan, mintha egy nem kívánt program tapadna az eszközhöz.
Problémára utaló jelek, és hogy mit jelentenek általában mindegyikük.
- Teljes képernyős hirdetés bármely alkalmazáson kívül. — szinte mindig egy nemrég telepített alkalmazás reklámprogramokkal. Először a legújabbat távolítsa el.
- Nem telepített alkalmazás megjelenés a listán.
- Magas és megmagyarázhatatlan adatfelhasználás, látható az alkalmazás adatfelhasználási képernyőjén.
- Az akkumulátor gyorsan lemerül, ha a készülék tétlen.
- A készülék intenzív használat nélkül is felforrósodik.
- Böngésző átirányítása Hamis figyelmeztető oldalakhoz, mint például a “telefonod fertőzött” – amelyek hirdetések, nem diagnózisok.
A válaszok helyes sorrendje: biztonságos mód annak megerősítésére, hogy a probléma egy telepített alkalmazásból ered, Tekintse át az akadálymentesítést és az eszközadminisztrátori beállításokat., Legutóbbi alkalmazások eltávolítása és ha semmi más nem működik, gyári biztonsági mentés és visszaállítás – ez az egyetlen módja a készülék valódi alaphelyzetbe állításának.
A Play Protect ellenőrzése és az eredmény elérése.
Beindul és fut a háttérben, de egy manuális ellenőrzés olyan információkat tár fel, amelyeket általában senki sem néz meg: Mikor végezték el az utolsó elemzést, hány alkalmazást ellenőriztek, és voltak-e olyanok, amelyeket károsként jelöltek meg?. Az elérési út az alkalmazásbolt saját menüjén keresztül, a Play Protect részben található.
Két beállítást érdemes megnézni:
- Javítsa a rosszindulatú alkalmazások észlelését. — Ismeretlen, a bolton kívül telepített csomagokat küld elemzésre. Egyes eszközökön le van tiltva, és ez a védelem pontosan azoknak számít, akik már telepítettek valamit a bolton kívülről.
- Más forrásokból telepített alkalmazások ellenőrzése., aminek aktívnak kell lennie.
Ha valami megjelölésre kerül, a rendszer azonnal javasolja az eltávolítását. És van egy hasznos részlet: a visszaélésszerű gyakorlatok miatt tömegesen eltávolított alkalmazások gyakran telepítve maradnak az eszközökön – az áruházból való eltávolítás nem jelenti azt, hogy a telefonról is eltávolítják őket. Érdemes időről időre ellenőrizni, hogy eltűntek-e az áruházból olyan alkalmazások, amelyeket használsz, mert ennek általában van oka.
Gyakran ismételt kérdések
A mobiltelefon is kaphat vírusokat, mint egy számítógép?
Nem ugyanúgy. Androidon minden alkalmazás a többitől elkülönítve fut, így nincs olyan program, amely “megfertőzi” a többit, ahogy az a számítógépeken történt. Léteznek azonban rosszindulatú alkalmazások, amelyeket maguk a felhasználók telepítenek, és amelyek visszaélnek a nekik adott engedélyekkel.
Szükséges egy iPhone-ra vírusirtó szoftver?
Nincs igazi vírusirtó iPhone-ra. A rendszer nem engedélyezi egy alkalmazásnak, hogy egy másik alkalmazás fájljait vagy folyamatait vizsgálja, így a hagyományos értelemben vett vizsgálat technikailag lehetetlen. Az Apple áruházban ezen a néven általában VPN-t, hirdetésblokkolót vagy jelszókezelőt árulnak.
Rendben van két vírusirtó programot egyszerre használni?
Nem. Ugyanazokért az erőforrásokért versenyeznek, duplikált riasztásokat generálnak, és anélkül fogyasztják az akkumulátort, hogy releváns további védelmet nyújtanának. Válassz egyet, ha úgy döntesz, hogy használsz egyet, és hagyd mellette engedélyezve a Play Protectet.
A kezdőképernyőn megjelenő hirdetések fertőzésre utalnak?
Ez azt jelenti, hogy valamelyik telepített alkalmazás a megengedett kontextuson kívül jelenít meg hirdetéseket. Nem mindig rosszindulatú programról van szó – lehet egy gyakori, visszaélésszerűen viselkedő alkalmazás is. Azonosítsa a tettes okát a legutóbbi telepítési előzmények ellenőrzésével, vagy csökkentett mód használatával, és távolítsa el.
A vírusirtó szoftverek lassítják a telefont?
Hagyhatod így, ahogy van, mert folyamatosan fut a háttérben, és időszakos vizsgálatokat végez. Korlátozott memóriával rendelkező eszközökön a hatás észrevehető. Érdemes mérlegelni ezt a költséget a tényleges haszonnal szemben az adott felhasználási esetben.
Következtetés
A Play Protect aktív állapotban tartása, a kizárólag hivatalos áruházból történő telepítés, a rendszer frissítése és az ismeretlen alkalmazásokhoz való hozzáférés soha nem engedélyezése a valós kockázatok túlnyomó többségét lefedi. Egy harmadik féltől származó víruskereső hasznos extra réteg bizonyos helyzetekben, nem alapvető követelmény – és egyik sem helyettesíti a telepítéssel és a megadott engedélyekkel kapcsolatos gondosságot.
Olvass te is
- Vírusirtó a telefonodon: honnan származnak a fertőzések Androidon és iPhone-on?
- A telefon memóriájának törlése: amit az Android már automatikusan csinál.
- Mobiltelefon-hibák javítása: öt probléma, amit saját maga is megoldhat
- Memória törlése és a telefon felgyorsítása: mi működik igazán, és mi csak tévhit?
- Több akkumulátor a mobiltelefonodon: hogyan derítheted ki, mi meríti le az energiádat.
