Antivīruss jūsu tālrunī: no kurienes rodas infekcijas operētājsistēmās Android un iPhone?

Pirms izvēlēties vienu pieteikums lai iznīcinātu vīrusus no mobilā tālruņa, Ir vērts saprast, no kurienes problēmas patiesībā rodas, jo atbilde mainās atkarībā no sistēmas. Android ierīcēs avots gandrīz vienmēr ir instalācija, kas veikta ārpus oficiālās veikala, vai atļauja, kas piešķirta nepareizai lietotnei. iPhone ierīcēs scenārijs ir tik atšķirīgs, ka Antivīrusu programmatūra tradicionālajā izpratnē pat neeksistē. Apple veikalā.

Šajā rokasgrāmatā ir salīdzinātas abas sistēmas, parādīts, pret ko katra no tām faktiski aizsargā, un paskaidrots, kas tiek pārdots kā pretvīrusu programmatūra, ja sistēma neļauj tai darboties.

Android: Kur ir ieejas punkti?

Katra Android lietojumprogramma darbojas izolēti no citām, tāpēc nenotiek inficēšanās no vienas programmas uz otru, kā tas notika datoros. Pastāv gan ļaunprātīgas lietojumprogrammas, kuras lietotājs instalē un autorizē. Divi galvenie maršruti ir šādi:

Instalācijas faili iegūti ārpus veikala. Populāru lietotņu "modificētas" versijas, programmas, kas sola maksas funkcijas bez maksas, un faili, kas saņemti, izmantojot tērzēšanu. Tie netiek pārbaudīti veikalā, un vidusmēra lietotājs tos nevar pārbaudīt.

Aizdomīgai lietojumprogrammai piešķirta piekļuves atļauja. Šis pakalpojums, kas izveidots ekrāna lasītājiem un iekļautajām funkcijām, ļauj nolasīt visu ekrānā redzamo un simulēt pieskārienus. Tas ir mehānisms, kas kalpo par banku krāpniecības mehānismu operētājsistēmā Android. Nevienai parastai spēlei, tīrīšanas programmai vai utilītai tas nav nepieciešams. Lai pārskatītu, dodieties uz Iestatījumi > Pieejamība un izslēdziet visu, ko neatpazīstat.

Kas jau tagad aizsargā Android bez maksas.

Google Play Protect ir aktīvs lielākajā daļā ierīču. Tas skenē lietotnes pirms instalēšanas, periodiski pārbauda tālrunī jau esošās lietotnes, tostarp tās, kas instalētas ārpus veikala, un brīdina par aizdomīgu rīcību. Varat pārbaudīt un manuāli skenēt Play veikalā, pieskaroties profila attēlam un dodoties uz Play Protect.

Papildus tam gandrīz visus riskus sedz trīs ieradumi: instalēšana tikai no oficiālā veikala, sistēmas atjaunināšana un atļauju izlasīšana pirms to piešķiršanas.

iPhone: Kāpēc nav tādas lietas kā īsts antivīruss.

Apple sistēma stingrāk izolē lietojumprogrammas: viena programma nevar lasīt failus vai novērot citas programmas procesus. Tas tehniski novērš skenēšanu, kas raksturīga pretvīrusu programmai. Ne jau tā, ka neviens uzņēmums nav izstrādājis šo rīku — tā ir sistēma, kas to neļauj.

Tas, ko Apple veikalā var atrast ar nosaukumu “drošība”, bieži vien ir pavisam kas cits: VPN, reklāmu un izsekotāju bloķētāji, paroļu pārvaldnieki, datu noplūdes pārbaudītāji vai surogātpasta filtri. Tie ir likumīgi un dažreiz noderīgi rīki, taču tie nenoņem ļaunprātīgas programmas, jo nevar tās atklāt.

Aizsardzība jūsu iPhone tālrunī rodas citur: instalējiet to tikai no oficiālā veikala, regulāri atjauniniet sistēmu, esiet piesardzīgi pret vietņu pieprasītajiem konfigurācijas profiliem un nepiešķiriet piekļuvi pakalpojumiem, kurus neatpazīstat.

Kad ir vērts iegādāties drošības lietotni operētājsistēmā Android?

Tas ir loģiski tiem, kas instalē programmas ārpus veikala, korporatīvai lietošanai ar atbilstības prasībām, kā arī tiem, kas vēlas papildu funkcijas. Pieejamās un identificējamu uzņēmumu uzturētās iespējas ietver... Avast One, AVG antivīruss, Bitdefender mobilā drošība, Norton 360 e McAfee drošība.

Ir svarīgi zināt, ka šo lietotņu pieejamība laika gaitā mainās: labi pazīstamu zīmolu lietotnes vairs netiek izplatītas veikalā normatīvo vai komerciālu lēmumu dēļ. Pirms jebkuras lietotnes instalēšanas pārliecinieties, vai tā patiešām ir pieejama Play veikalā, un pārbaudiet tās pēdējās atjaunināšanas datumu.

Ko neviens no viņiem nedara

Noņemiet programmu, kas jau ir ieguvusi paaugstinātas privilēģijas sistēmā. Šādā gadījumā uzticamākais veids, kā rīkoties tālāk, ir dublēt failus un veikt rūpnīcas atiestatīšanu, pēc tam nomainot paroli no citas ierīces. Esiet piesardzīgs attiecībā uz jebkuru lietojumprogrammu, kas sola "garantētu noņemšanu" ar vienu pieskārienu, un jo īpaši attiecībā uz tādu, kas parāda infekcijas brīdinājumu pirms ierīces pārbaudes.

Kā iPhone novērš problēmu, izmantojot savu arhitektūru.

Iemesls, kāpēc Apple veikalā nav īsta antivīrusa, ir tehnisks, un to ir vērts saprast: Lietotne operētājsistēmā iOS nevar pārbaudīt citas lietotnes vai sistēmu. Katrs no tiem darbojas izolētā kastē un piekļūst tikai savai zonai. Tur esošam "antivīrusam" nebūtu nekā, ko analizēt, jo nav atļaujas pašam veikt analīzi.

Ko platforma dara tā vietā:

• Pārskatīšana pirms publicēšanas — Katra lietotne tiek pārskatīta, pirms tā tiek pievienota veikalam.
• Nepieciešams koda paraksts Sistēma atsakās izpildīt kodu, ko nav parakstījis identificēts izstrādātājs.
• Stingra izolācija, bez piekļuves vispārējai failu sistēmai.
• Centralizēta atjaunināšana, kas vecākās ierīcēs darbojas daudz ilgāk nekā vidējā Android versija.

Sekas: tas, kas tiek pārdots kā "antivīruss iPhone tālrunim", praksē ir citu lietu komplekts — privātais tīkls, reklāmu bloķētājs, paroļu glabātuve, datu noplūdes brīdinājums. Tas varētu būt noderīgi; tas vienkārši nav antivīruss, un reklāmā tas netiek apgalvots.

Kur iPhone patiesībā tiek uzbrukts

Tā kā sistēma ir slēgta, uzbrukuma mērķis mainās: ierīces vietā tas tiek vērsts pret... persona un konts.

1. Viltus pieteikšanās lapa atdarinot ražotāja kontu, pienākot ar ziņojumu vai e-pastu. Tas ir visizplatītākais vektors.
2. Ziņojums, kas norāda, ka ierīce ir atrasta.“ Pēc zādzības viņi lūdz jūs apmeklēt tīmekļa vietni, lai to atrastu. Tā ir krāpniecība, kuras mērķis ir iegūt jūsu paroli un atbloķēt nozagto ierīci.
3. Pieprasījums instalēt konfigurācijas profilu. Šis ir vienīgais veids, kā kaut ko var uzstādīt ārpus veikala, un neviena likumīga vietne to neprasa no parasta lietotāja.
4. Nevēlams abonements lietotnē ar bezmaksas izmēģinājuma periodu un automātisku atjaunošanu.
5. Brīdinājums par viltotu pārlūkprogrammu, Šis ir paziņojums, nevis diagnoze.

Pret visu to mūs pasargā tas, Divpakāpju verifikācija galvenajā kontā Un ieradums nekad nerakstīt paroli lapā, kas atvērta no saņemtās saites. Neviena instalēta lietojumprogramma to nedara.

Ko darīt, ja kaut kas jau ir instalēts operētājsistēmā Android.

• Pārskatiet aktīvos pieejamības pakalpojumus. Tā ir pirmā vieta un pati svarīgākā.
• Pārbaudiet ierīces administratorus. un atceliet visu, ko neatpazīstat — pretējā gadījumā lietotne atteiksies atinstalēt.
• Ievadiet drošo režīmu. lai apstiprinātu, ka problēma ir saistīta ar instalēto lietojumprogrammu.
• Atinstalēt no aizmugures uz priekšu., Sākot ar to, kas tika instalēts pavisam nesen.
• Izslēdziet atļauju instalēt nezināmas lietojumprogrammas. visās lietotnēs, kurās tas ir pieejams.
• Mainiet paroles citā ierīcē. un pārtraukt aktīvās sesijas — apdraudētā ierīce nav piemērota vieta, kur to darīt.
• Ja nekas cits nepalīdz, mēģiniet atiestatīt rūpnīcas iestatījumus un izveidot dublējumu. Tas ir vienīgais veids, kā atjaunot ierīci tīrā stāvoklī, un, ja pēc noklusējuma ir iestatīta šifrēšana, tīrīšanas process ir efektīvs.

Bieži uzdotie jautājumi

Vai lietotņu instalēšana ārpus lietotņu veikala vienmēr ir bīstama?

Ne vienmēr, bet vidusmēra lietotājam risks ir augsts, jo nav iespējams apstiprināt, vai fails ir oriģināls vai modificēta kopija. Pastāv alternatīvas krātuves no labi pazīstamiem izstrādātājiem, un tās tiek izmantotas likumīgi; atsevišķi faili, kas saņemti, izmantojot tērzēšanu, vai lejupielādēti no lejupielādes vietnēm, ir visbiežākais problēmu avots.

Mans iPhone sastinga un parādījās vīrusa brīdinājums. Kas notika?

Tā bija tikai tīmekļa lapa ar trauksmes cēlāju un nekas vairāk. Neviena tīmekļa vietne nevar pārbaudīt ierīci. Aizveriet cilni, notīriet pārlūka vēsturi un neklikšķiniet uz nevienas pogas lapā.

Vai VPN aizsargā pret ļaunprātīgām programmām?

Nē. VPN aizsargā tīkla trafiku, kas ir noderīgi publiskajos tīklos, un daži pakalpojumi ietver zināmu bīstamu domēnu bloķēšanu. Tas neskenē instalētās lietojumprogrammas un neaizkavē ļaunprātīgas programmatūras instalēšanu.

Kā es varu zināt, vai lietotne ir pieprasījusi pieejamību, man to neapzinoties?

Dodieties uz Iestatījumi > Pieejamība un izlasiet instalēto pakalpojumu sarakstu. Visiem, kas tur ir aktīvi, ir atļauja lasīt ekrānu un simulēt skārienus. Tā ir viena no pirmajām vietām, kur pārbaudīt, vai jums ir aizdomas par kaut ko.

Vai maksas antivīruss piedāvā labāku aizsardzību nekā bezmaksas antivīruss?

Atklāšana parasti ir vienāda; abonements nodrošina papildu funkcijas, piemēram, VPN, noplūžu uzraudzību un atbalstu. Apsveriet, vai jums ir nepieciešamas šīs papildu funkcijas, jo Android pamata aizsardzība joprojām nāk no Play Protect un jūsu instalēšanas paradumiem.

Secinājums

Android ierīcēs efektīva aizsardzība tiek panākta, izmantojot aktīvu Play Protect lietotni, instalējot to tikai no oficiālā veikala, atjauninot sistēmu un stingri noraidot pieejamības pieprasījumus. iPhone ierīcēs tradicionālā pretvīrusu programmatūra neeksistē, un tam, kas tiek pārdots ar šo nosaukumu, ir cits mērķis. Abos gadījumos lēmums, kas jūs vislabāk aizsargā, paliek jūsu ziņā: ko jūs instalējat un ko jūs autorizējat.

Lasīt arī

• Vīrusi jūsu tālrunī: ko Play Protect automātiski bloķē
• Tālruņa atmiņas notīrīšana: ko Android jau dara automātiski.
• Video atkopšana no mobilā tālruņa: kur meklēt pirms jebkādu lietu instalēšanas
• Digitālā mērlente jūsu mobilajā tālrunī: kā labāk izmērīt un kur tā ir nepietiekama.
• Bezsaistes spēles mobilajās ierīcēs: labākās spēles bez interneta