Virus di ponsel Anda: apa yang diblokir secara otomatis oleh Play Protect

Pencarian untuk aplikasi untuk menghilangkan virus Pada ponsel, idenya diwarisi dari komputer: bahwa ada program yang menginfeksi perangkat dan antivirus yang mampu menghapusnya. Pada Android, kenyataannya berbeda dalam dua hal penting. Pertama, sistem sudah memiliki perlindungan bawaan yang secara otomatis memindai aplikasi. Kedua, sebagian besar infeksi tidak berasal dari "virus," tetapi dari penginstalan file yang diperoleh di luar toko resmi dan dari izin yang diberikan kepada aplikasi yang salah.

Panduan ini menjelaskan apa yang dilakukan Play Protect sendiri, area mana yang tidak dapat dijangkaunya, kapan antivirus pihak ketiga memberikan nilai tambah, dan apa yang harus dilakukan jika Anda mencurigai ponsel Anda telah disusupi.

Apa yang sudah dilakukan Google Play Protect?

Play Protect aktif di hampir setiap perangkat dengan layanan Google. Fitur ini memindai aplikasi sebelum instalasi, secara berkala memeriksa aplikasi yang sudah ada di ponsel, dan memberi peringatan saat mendeteksi perilaku mencurigakan, termasuk pada program yang diinstal di luar toko aplikasi. Fitur ini juga mendeteksi aplikasi yang menyembunyikan diri setelah instalasi, pola umum pada program berbahaya.

Untuk memeriksa apakah sudah terhubung, buka Play Store, ketuk gambar profil Anda, lalu buka... Bermain dan Lindungi. Di sana Anda dapat menjalankan pengecekan manual dan melihat kapan pemindaian terakhir dilakukan. Ini gratis, sudah terpasang, dan tidak meminta izin tambahan apa pun.

Di mana sebenarnya letak permasalahannya?

• File instalasi diunduh dari luar toko aplikasi. Ini adalah jalur utama. Versi "modifikasi" dari aplikasi populer, program yang menjanjikan fitur berbayar secara gratis, dan file yang diterima melalui obrolan adalah cara tercepat untuk mendapatkan masalah.
• Izin akses diberikan kepada aplikasi yang mencurigakan. Fitur ini, yang dibuat untuk pembaca layar, memungkinkan Anda membaca semua yang muncul di layar dan mensimulasikan sentuhan. Ini adalah mekanisme yang digunakan oleh penipuan perbankan di Android. Jika ada aplikasi yang meminta aksesibilitas, tolaklah.
• Penipuan rekayasa sosial. Pesan berisi tautan, dukungan teknis palsu yang meminta Anda untuk menginstal aplikasi akses jarak jauh, promosi yang mengharuskan pendaftaran. Tidak ada program jahat di sini: seseorang mencoba meyakinkan Anda untuk membuka pintu.
• Aplikasi legal dengan iklan yang mengganggu. Program-program tersebut bukanlah virus, tetapi mengganggu penggunaan dan menghabiskan sumber daya. Toko aplikasi akan menghapus program-program ini ketika mendeteksi perilaku tersebut.

Saat antivirus pihak ketiga membantu.

Hal ini masuk akal bagi mereka yang menginstal aplikasi di luar toko aplikasi, bagi mereka yang menggunakan ponsel mereka di lingkungan perusahaan dengan persyaratan keamanan, dan bagi mereka yang menginginkan fitur tambahan seperti memblokir tautan berbahaya, peringatan kebocoran kata sandi, dan lokasi perangkat yang hilang. Opsi terkenal yang tersedia di toko aplikasi meliputi... Avast One, AVG Antivirus, Keamanan Seluler Bitdefender, Norton 360 Dia Sophos Intercept X untuk Seluler.

Ada dua catatan penting yang perlu diperhatikan. Tak satu pun dari aplikasi ini menghapus program jahat yang telah memperoleh hak akses tinggi pada perangkat—dalam kasus tersebut, satu-satunya pilihan adalah melakukan reset pabrik. Dan beberapa di antaranya menjual langganan dengan fitur yang mungkin sudah Anda miliki: pemblokiran situs web berbahaya tersedia di browser, dan pelacakan lokasi perangkat dilakukan melalui layanan sistem itu sendiri.

Apa yang harus dilakukan ketika menghadapi kecurigaan?

Tanda-tanda yang perlu diperhatikan: iklan yang muncul di luar aplikasi, konsumsi data atau baterai jauh di atas normal, aplikasi yang tidak Anda instal, perangkat terlalu panas saat tidak digunakan, dan perubahan yang tidak Anda buat.

Berikut skripnya. Pertama, masukkan... Pengaturan > Aksesibilitas lalu matikan layanan apa pun yang tidak Anda kenali. Kemudian, tinjau kembali. Pengaturan > Aplikasi Cari nama-nama yang tidak biasa, dan periksa juga aplikasi yang memiliki hak akses administrator di perangkat Anda. Mulai ulang dalam mode aman, yang hanya memuat perangkat dengan aplikasi bawaan pabrik—jika masalahnya hilang, itu berasal dari sesuatu yang Anda instal. Jalankan pemindaian Play Protect dan, jika tidak ada yang menyelesaikan masalah, cadangkan file Anda dan kembalikan perangkat ke pengaturan pabrik. Terakhir, ubah kata sandi untuk akun penting dari perangkat lain.

Bagaimana Android dirancang untuk menahan aplikasi berbahaya

Alasan mengapa ponsel tidak terkena virus seperti komputer terletak pada arsitektur sistemnya, dan hal ini penting untuk dipahami karena menentukan di mana risiko sebenarnya berada.

• Isolasi antar aplikasi. Setiap aplikasi berjalan dengan identitasnya sendiri dan hanya mengakses area miliknya sendiri. Sebuah aplikasi tidak dapat membaca file aplikasi lain, dan juga tidak dapat memodifikasi sistem.
• Izin yang Anda berikan berdasarkan waktu penggunaan. Informasi kamera, mikrofon, lokasi, dan kontak diminta segera dan dapat dicabut kemudian.
• Tanda tangan digital. Pembaruan hanya diterima jika ditandatangani dengan kunci yang sama dengan pengembang aslinya — ini mencegah seseorang mengganti aplikasi yang sah dengan versi yang dimodifikasi.
• Partisi sistem hanya baca, Hal ini memastikan bahwa pengaturan ulang pabrik mengembalikan perangkat ke kondisi bersih.

Itulah mengapa serangan terhadap ponsel hampir tidak pernah berupa "infeksi": melainkan... meyakinkan. Seseorang perlu meminta Anda untuk menginstal sesuatu, atau memberi Anda izin yang kuat. Segala sesuatu lainnya akan mengikuti dari situ.

Dua izin yang nilainya lebih berharga daripada antivirus mana pun.

Jika Anda hanya melihat dua hal di perangkat tersebut, lihatlah ini:

1. Aksesibilitas. Ini diciptakan untuk pembaca layar dan otomatisasi, dan menawarkan sesuatu yang luar biasa: membaca konten yang ditampilkan dan mensimulasikan sentuhan. Ini adalah izin yang digunakan untuk penipuan perbankan seluler—program tersebut melihat apa yang Anda ketik dan menjalankan aplikasi untuk Anda. Tanpa pembaca layar yang dikenali, permintaan ini merupakan alasan untuk menolak dan menghapus instalasi.
2. Instal aplikasi yang tidak dikenal. Jika diberikan izin pada browser atau aplikasi perpesanan, hal ini membuka peluang untuk menginstal file yang diunduh dari mana saja. Seharusnya fitur ini dinonaktifkan secara default.

Di posisi ketiga ada administrator perangkat, Hal ini membuat proses penghapusan instalasi menjadi sulit—dan seperti program yang tidak diinginkan yang menempel pada perangkat.

Tanda-tanda adanya masalah, dan apa arti masing-masing tanda tersebut.

• Iklan layar penuh di luar aplikasi apa pun. — hampir selalu aplikasi yang baru diinstal yang mengandung adware. Hapus instalasi aplikasi yang paling baru terlebih dahulu.
• Aplikasi yang tidak Anda instal muncul dalam daftar.
• Konsumsi data yang tinggi dan tidak dapat dijelaskan, terlihat di layar penggunaan data aplikasi.
• Baterai cepat habis saat perangkat tidak digunakan.
• Perangkat menjadi panas meskipun tidak digunakan secara intensif.
• Pengalihan browser Untuk halaman peringatan palsu seperti "ponsel Anda terinfeksi"—yang merupakan iklan, bukan diagnosis.

Urutan respons yang benar: mode aman untuk memastikan bahwa masalah tersebut berasal dari aplikasi yang terpasang, Tinjau aksesibilitas dan administrator perangkat., Hapus instalasi aplikasi terbaru dan jika tidak ada cara lain yang berhasil, pencadangan dan pemulihan pabrik — yang merupakan satu-satunya cara untuk benar-benar mereset perangkat.

Cara memeriksa Play Protect dan apa yang harus dilakukan dengan hasilnya.

Program ini berjalan di latar belakang, tetapi pemeriksaan manual mengungkapkan informasi yang biasanya tidak diperhatikan siapa pun: Kapan analisis terakhir dilakukan, berapa banyak aplikasi yang diperiksa, dan apakah ada yang ditandai sebagai berbahaya?. Caranya adalah melalui menu toko aplikasi itu sendiri, di bagian Play Protect.

Ada dua tempat yang patut Anda kunjungi:

• Meningkatkan deteksi aplikasi berbahaya. — Aplikasi ini mengirimkan paket tak dikenal yang diinstal di luar toko aplikasi untuk dianalisis. Fitur ini dinonaktifkan pada beberapa perangkat, dan perlindungan inilah yang penting bagi mereka yang telah menginstal sesuatu dari luar toko aplikasi.
• Verifikasi aplikasi yang diinstal dari sumber lain., yang perlu diaktifkan.

Jika suatu aplikasi ditandai, penghapusan akan segera disarankan. Dan ada detail yang berguna: aplikasi yang dihapus secara massal dari toko aplikasi karena praktik yang tidak pantas seringkali tetap terpasang di perangkat—penghapusan dari toko aplikasi tidak menghapus instalasinya dari ponsel Anda. Ada baiknya untuk memeriksa dari waktu ke waktu apakah ada aplikasi yang Anda gunakan telah hilang dari toko aplikasi, karena ini biasanya terjadi karena suatu alasan.

Pertanyaan yang Sering Diajukan

Apakah ponsel bisa terkena virus seperti komputer?

Tidak dengan cara yang sama. Di Android, setiap aplikasi berjalan secara terpisah dari aplikasi lainnya, sehingga tidak ada program yang "menginfeksi" program lain seperti yang terjadi pada komputer. Yang ada adalah aplikasi berbahaya, yang diinstal oleh pengguna sendiri, yang menyalahgunakan izin yang diberikan kepada mereka.

Apakah iPhone membutuhkan perangkat lunak antivirus?

Tidak ada antivirus sungguhan untuk iPhone. Sistem tidak mengizinkan aplikasi untuk memindai file atau proses aplikasi lain, jadi pemindaian dalam arti tradisional secara teknis tidak mungkin dilakukan. Yang dijual di Apple Store dengan nama tersebut biasanya adalah VPN, pemblokir iklan, atau pengelola kata sandi.

Apakah boleh menggunakan dua program antivirus secara bersamaan?

Tidak. Keduanya bersaing untuk sumber daya yang sama, menghasilkan peringatan duplikat, dan menguras baterai tanpa memberikan perlindungan tambahan yang relevan. Pilih salah satu, jika Anda memutuskan untuk menggunakannya, dan tetap aktifkan Play Protect bersamaan dengan aplikasi tersebut.

Apakah iklan yang muncul di layar beranda berarti ada infeksi?

Ini berarti bahwa beberapa aplikasi yang terpasang menampilkan iklan di luar konteks yang diizinkan. Ini tidak selalu merupakan program berbahaya—bisa jadi aplikasi biasa yang berperilaku tidak wajar. Identifikasi penyebabnya dengan memeriksa riwayat instalasi terbaru Anda atau dengan menggunakan mode aman dan hapus instalasinya.

Apakah perangkat lunak antivirus memperlambat ponsel Anda?

Anda dapat membiarkannya apa adanya, karena program ini berjalan terus menerus di latar belakang dan melakukan pemindaian berkala. Pada perangkat dengan memori terbatas, dampaknya akan terasa. Ada baiknya mempertimbangkan biaya ini dibandingkan dengan manfaat sebenarnya dalam kasus penggunaan spesifik Anda.

Kesimpulan

Mengaktifkan Play Protect, hanya menginstal dari toko resmi, memperbarui sistem, dan tidak pernah memberikan akses ke aplikasi yang tidak dikenal mencakup sebagian besar risiko nyata. Antivirus pihak ketiga adalah lapisan tambahan yang berguna dalam situasi tertentu, bukan persyaratan dasar—dan juga tidak menggantikan kehati-hatian dalam menginstal dan memberikan izin akses pada aplikasi.

Baca juga

• Antivirus di ponsel Anda: dari mana infeksi berasal pada Android dan iPhone?
• Membersihkan memori ponsel Anda: apa yang sudah dilakukan Android secara otomatis.
• Memperbaiki kesalahan pada ponsel: lima masalah yang dapat Anda selesaikan sendiri
• Membersihkan memori dan mempercepat ponsel Anda: apa yang benar-benar ampuh dan apa yang hanya mitos?
• Menghemat baterai ponsel Anda: cara mengetahui apa yang menguras daya baterai.