Virus sul tuo telefono: cosa blocca automaticamente Play Protect

La ricerca di applicazioni eliminare i virus Sui telefoni cellulari, l'idea è ereditata dai computer: esiste un programma che infetta il dispositivo e un antivirus in grado di rimuoverlo. Su Android, la realtà è diversa per due motivi importanti. In primo luogo, il sistema dispone già di una protezione integrata che analizza automaticamente le applicazioni. In secondo luogo, la maggior parte delle infezioni non proviene da "virus", ma dall'installazione di file scaricati al di fuori dello store ufficiale e dalla concessione di autorizzazioni errate ad applicazioni non idonee.

Questa guida spiega cosa fa Play Protect da solo, dove non arriva, quando un antivirus di terze parti può essere utile e cosa fare se sospetti che il tuo telefono sia stato compromesso.

Cosa fa già Google Play Protect

Play Protect è attivo praticamente su tutti i dispositivi con i servizi Google. Analizza le app prima dell'installazione, controlla periodicamente quelle già presenti sul telefono e ti avvisa quando rileva attività sospette, anche in programmi installati al di fuori dell'App Store. Rileva inoltre le app che si nascondono dopo l'installazione, una pratica comune nei programmi dannosi.

Per verificare se è connesso, apri il Play Store, tocca la tua immagine del profilo e vai a... Gioca a Protect. Lì puoi eseguire un controllo manuale e vedere quando è stata effettuata l'ultima scansione. È gratuito, già installato e non richiede autorizzazioni aggiuntive.

Dove si manifestano realmente i problemi?

• File di installazione scaricati al di fuori dello store. È la via principale. Versioni "modificate" di app popolari, programmi che promettono funzionalità a pagamento gratuitamente e file ricevuti tramite chat sono il modo più rapido per mettersi nei guai.
• Autorizzazione di accesso concessa all'applicazione sospetta. Questa funzione, creata per i lettori di schermo, permette di leggere tutto ciò che appare sullo schermo e di simulare i tocchi. È il meccanismo utilizzato dalle truffe bancarie su Android. Se un'app richiede l'accessibilità, rifiutatela.
• Truffe di ingegneria sociale. Un messaggio con un link, un finto supporto tecnico che ti chiede di installare un'app per l'accesso remoto, una promozione che richiede la registrazione. Non si tratta di un programma dannoso: qualcuno sta cercando di convincerti ad aprire la porta.
• Applicazioni legittime con pubblicità ingannevole. Non si tratta di virus, ma interferiscono con l'utilizzo e consumano risorse. Il negozio rimuove questi programmi quando rileva questo comportamento.

Quando un antivirus di terze parti si rivela utile.

Questa soluzione è ideale per chi installa app al di fuori dello store, per chi utilizza il cellulare in un ambiente aziendale con requisiti di sicurezza specifici e per chi desidera funzionalità aggiuntive come il blocco di link dannosi, avvisi in caso di furto di password e localizzazione del dispositivo in caso di smarrimento. Tra le opzioni più note disponibili nello store figurano... Avast One, AVG Antivirus, Bitdefender Mobile Security, Norton 360 È Sophos Intercept X per dispositivi mobili.

Due avvertenze. Nessuna di queste app rimuove i programmi dannosi che hanno già ottenuto privilegi elevati sul dispositivo: in questi casi, l'unica soluzione è il ripristino delle impostazioni di fabbrica. Inoltre, molte di esse offrono abbonamenti con funzionalità che potresti già avere: il blocco dei siti web pericolosi è disponibile direttamente nel browser e il tracciamento della posizione del dispositivo viene effettuato tramite il servizio di sistema.

Cosa fare in caso di sospetto

Segnali che meritano attenzione: annunci pubblicitari che compaiono al di fuori delle app, consumo di dati o batteria ben al di sopra della norma, app che non hai installato, surriscaldamento del dispositivo inattivo e modifiche che non hai apportato.

Lo script è questo. Per prima cosa, inserisci... Impostazioni > Accessibilità e disattiva qualsiasi servizio che non riconosci. Quindi, rivedi Impostazioni > Applicazioni Verifica la presenza di nomi insoliti e controlla anche le app con privilegi di amministratore sul tuo dispositivo. Riavvia in modalità sicura, che carica il dispositivo solo con le app preinstallate di fabbrica: se il problema scompare, la causa è un'app che hai installato. Esegui la scansione con Play Protect e, se nessuna di queste soluzioni risolve il problema, esegui il backup dei file e ripristina il dispositivo alle impostazioni di fabbrica. Infine, cambia le password degli account importanti da un altro dispositivo.

Come Android è progettato per contenere applicazioni dannose

Il motivo per cui i telefoni cellulari non vengono infettati dai virus come i computer risiede nell'architettura del sistema, ed è importante comprenderla perché definisce dove risiede il vero rischio.

• Isolamento tra le applicazioni. Ogni applicazione viene eseguita con una propria identità e accede solo alla propria area. Un'applicazione non può leggere i file di un'altra applicazione, né può modificare il sistema.
• Autorizzazioni che concedi in base al tempo di utilizzo. Le informazioni relative a fotocamera, microfono, posizione e contatto vengono richieste immediatamente e possono essere revocate in seguito.
• Firma digitale. Un aggiornamento viene accettato solo se firmato con la stessa chiave dello sviluppatore originale: questo impedisce a qualcuno di sostituire un'app legittima con una versione modificata.
• Partizione di sistema di sola lettura, Ciò garantisce che un ripristino delle impostazioni di fabbrica riporti il dispositivo a uno stato pulito.

Ecco perché un attacco tramite cellulare non è quasi mai un'"infezione": è... convincente. Qualcuno deve convincerti a installare qualcosa o a concederti un'autorizzazione importante. Tutto il resto ne consegue.

Le due autorizzazioni che valgono più di qualsiasi antivirus.

Se dovete concentrarvi solo su due aspetti del dispositivo, guardate questi:

1. Accessibilità. È stato creato per i lettori di schermo e l'automazione, e offre qualcosa di straordinario: leggere il contenuto visualizzato e simulare i tocchi. Questa autorizzazione viene utilizzata per le frodi bancarie tramite dispositivi mobili: il programma rileva ciò che digiti e gestisce l'app al posto tuo. In assenza di un lettore di schermo riconosciuto, questa richiesta è motivo sufficiente per rifiutarla e disinstallare l'app.
2. Installa applicazioni sconosciute. Concessa a un browser o a un'app di messaggistica, questa opzione apre la porta all'installazione di file scaricati da qualsiasi fonte. Dovrebbe essere disabilitata per impostazione predefinita.

Al terzo posto si classifica amministratore del dispositivo, Questo rende difficile la disinstallazione, ed è come avere un programma indesiderato attaccato al dispositivo.

Segnali di un problema e il loro significato usuale.

• Annuncio a schermo intero al di fuori di qualsiasi app. — quasi sempre si tratta di un'app installata di recente contenente adware. Disinstalla prima quella più recente.
• Applicazione che non hai installato che compaiono nell'elenco.
• Consumo di dati elevato e inspiegabile, visibile nella schermata di utilizzo dei dati dell'app.
• La batteria si scarica rapidamente quando il dispositivo è inattivo.
• L'apparecchio si surriscalda anche senza un utilizzo intensivo.
• Reindirizzamento del browser Attenzione alle pagine di avviso fasulle come "il tuo telefono è infetto", che sono pubblicità e non diagnosi.

Ordine corretto delle risposte: modalità sicura per confermare che il problema ha origine da un'app installata, Rivedi l'accessibilità e l'amministratore del dispositivo., Disinstalla le app recenti e se nient'altro funziona, backup e ripristino di fabbrica — che è l'unico modo per ripristinare completamente il dispositivo.

Come verificare Play Protect e cosa fare con il risultato.

Si avvia e funziona in background, ma un controllo manuale rivela informazioni che di solito nessuno guarda: Quando è stata effettuata l'ultima analisi, quante app sono state controllate e qualcuna è stata segnalata come dannosa?. Il percorso si trova nel menu dell'App Store, nella sezione Play Protect.

Ci sono due impostazioni che vale la pena controllare:

• Migliorare il rilevamento delle applicazioni dannose. — Invia pacchetti sconosciuti installati al di fuori dello store per l'analisi. È disabilitato su alcuni dispositivi, e questa protezione è proprio ciò che interessa a chi ha già installato qualcosa al di fuori dello store.
• Verifica delle applicazioni installate da altre fonti., che deve essere attivo.

Se un'app viene segnalata, se ne consiglia la rimozione immediata. Un dettaglio importante: le app rimosse in massa dallo store a causa di pratiche abusive spesso rimangono installate sui dispositivi, quindi la rimozione dallo store non le disinstalla dal telefono. Vale la pena controllare periodicamente se qualcuna delle app che utilizzi è scomparsa dallo store, perché di solito questo accade per un motivo.

Domande frequenti

Anche i telefoni cellulari possono essere infettati da virus come i computer?

Non nello stesso modo. Su Android, ogni applicazione viene eseguita in isolamento dalle altre, quindi non esiste un programma che "infetti" le altre come accadeva sui computer. Ciò che esiste sono applicazioni dannose, installate dall'utente stesso, che abusano dei permessi loro concessi.

L'iPhone necessita di un software antivirus?

Non esiste un vero antivirus per iPhone. Il sistema non consente a un'applicazione di scansionare i file o i processi di un'altra, quindi una scansione nel senso tradizionale del termine è tecnicamente impossibile. Ciò che viene venduto sull'Apple Store con questo nome è solitamente una VPN, un blocco annunci o un gestore di password.

È possibile utilizzare due programmi antivirus contemporaneamente?

No. Competono per le stesse risorse, generano avvisi duplicati e consumano batteria senza offrire una protezione aggiuntiva rilevante. Scegline uno, se decidi di usarne uno, e mantieni Play Protect attivo insieme ad esso.

La comparsa di annunci pubblicitari sulla schermata iniziale indica la presenza di un'infezione?

Ciò significa che un'applicazione installata sta visualizzando annunci pubblicitari al di fuori del contesto consentito. Non si tratta sempre di un programma dannoso: potrebbe essere un'app comune che si comporta in modo scorretto. Individua il colpevole controllando la cronologia delle installazioni recenti o utilizzando la modalità provvisoria e disinstallalo.

Il software antivirus rallenta il tuo telefono?

Puoi lasciarlo così com'è, perché viene eseguito continuamente in background e effettua scansioni periodiche. Sui dispositivi con memoria limitata, l'impatto è evidente. Vale la pena valutare questo costo rispetto al beneficio effettivo nel tuo caso specifico.

Conclusione

Mantenere Play Protect attivo, installare app solo dallo store ufficiale, aggiornare il sistema e non concedere mai l'accesso ad applicazioni sconosciute copre la stragrande maggioranza dei rischi reali. Un antivirus di terze parti è un utile livello di protezione aggiuntivo in situazioni specifiche, non un requisito fondamentale, e nessuno dei due sostituisce la cura che si presta a ciò che si installa e alle autorizzazioni che si concedono.

Leggi anche tu

• Antivirus sul tuo telefono: da dove provengono le infezioni su Android e iPhone?
• Liberare la memoria del telefono: una funzione che Android fa già automaticamente.
• Come risolvere gli errori del cellulare: cinque problemi che puoi risolvere da solo
• Liberare memoria e velocizzare il telefono: cosa funziona davvero e cosa è solo un mito?
• Risparmia batteria sul tuo cellulare: scopri cosa sta consumando più energia.