Meklēšana pēc lietojumprogrammas lai iznīcinātu vīrusus Mobilajos tālruņos šī ideja ir mantota no datoriem: ka ierīci inficē programma, un antivīruss, kas to spēj noņemt. Android ierīcēs realitāte atšķiras divos svarīgos veidos. Pirmkārt, sistēmā jau ir iebūvēta aizsardzība, kas automātiski skenē lietojumprogrammas. Otrkārt, lielākā daļa infekciju nerodas no "vīrusiem", bet gan no failu instalēšanas, kas iegūti ārpus oficiālās krātuves, un no atļaujām, kas piešķirtas nepareizai lietojumprogrammai.
Šajā rokasgrāmatā ir paskaidrots, ko Play Protect dara pats par sevi, kur tas nedarbojas, kad trešās puses antivīruss sniedz papildu labumu un kā rīkoties, ja jums ir aizdomas, ka jūsu tālrunis ir apdraudēts.
Ko Google Play Protect jau piedāvā
Play Protect ir aktīvs praktiski visās ierīcēs ar Google pakalpojumiem. Tas skenē lietotnes pirms instalēšanas, periodiski pārbauda tās, kas jau ir tālrunī, un brīdina, ja atklāj aizdomīgu darbību, tostarp programmās, kas instalētas ārpus lietotņu veikala. Tas arī nosaka lietotnes, kas pēc instalēšanas paslēpjas, kas ir izplatīta ļaunprātīgu programmu parādība.
Lai pārbaudītu, vai tas ir savienots, atveriet Play veikalu, pieskarieties savam profila attēlam un dodieties uz... Play Protect. Tur varat veikt manuālu pārbaudi un redzēt, kad tika veikta pēdējā skenēšana. Tā ir bezmaksas, jau instalēta un neprasa nekādas papildu atļaujas.
Kur īsti rodas problēmas?
- Instalācijas faili, kas lejupielādēti ārpus veikala. Tas ir galvenais ceļš. Populāru lietotņu "modificētas" versijas, programmas, kas sola maksas funkcijas bez maksas, un tērzēšanas laikā saņemtie faili ir ātrākais veids, kā nonākt nepatikšanās.
- Aizdomīgai lietojumprogrammai piešķirta piekļuves atļauja. Šī ekrāna lasītājiem izveidotā funkcija ļauj nolasīt visu, kas parādās ekrānā, un simulēt pieskārienus. Šo mehānismu izmanto banku krāpniecība operētājsistēmā Android. Ja kāda lietotne pieprasa piekļuvi, noraidiet to.
- Sociālās inženierijas krāpniecība. Ziņojums ar saiti, viltus tehniskā atbalsta dienests ar lūgumu instalēt attālās piekļuves lietotni, akcija, kas prasa reģistrāciju. Šeit nav nekādas ļaunprātīgas programmas: kāds mēģina pārliecināt jūs atvērt durvis.
- Likumīgas lietotnes ar ļaunprātīgu reklāmu. Tie nav vīrusi, taču tie traucē lietošanu un patērē resursus. Veikals noņem šīs programmas, kad konstatē šādu uzvedību.
Kad palīdz trešās puses antivīruss.
Tas ir loģiski tiem, kas instalē lietotnes ārpus veikala, tiem, kas izmanto savu mobilo tālruni korporatīvā vidē ar drošības prasībām, un tiem, kas vēlas papildu funkcijas, piemēram, ļaunprātīgu saišu bloķēšanu, paroles noplūdes brīdinājumus un ierīces atrašanās vietas noteikšanu. Veikalā pieejamās labi zināmās iespējas ietver... Avast One, AVG antivīruss, Bitdefender mobilā drošība, Norton 360 e Sophos Intercept X mobilajām ierīcēm.
Divi godīgi brīdinājumi. Neviena no šīm lietotnēm nenoņem ļaunprātīgas programmas, kas jau ir ieguvušas paaugstinātas privilēģijas ierīcē — šādos gadījumos vienīgā iespēja ir rūpnīcas atiestatīšana. Un vairākas no tām pārdod abonementus ar funkcijām, kas jums, iespējams, jau ir pieejamas: pārlūkprogrammā ir pieejama bīstamu vietņu bloķēšana, un ierīces atrašanās vietas izsekošana tiek veikta, izmantojot sistēmas pašu pakalpojumu.
Ko darīt, saskaroties ar aizdomām
Pazīmes, kurām jāpievērš uzmanība: reklāmas, kas tiek rādītas ārpus lietotnēm, datu vai akumulatora patēriņš, kas ievērojami pārsniedz normu, lietotnes, kuras neesat instalējis, ierīces pārkaršana dīkstāves laikā un izmaiņas, kuras neesat veicis.
Skripts ir šāds. Vispirms ievadiet... Iestatījumi > Pieejamība un izslēdziet jebkuru pakalpojumu, kuru neatpazīstat. Pēc tam pārskatiet Iestatījumi > Lietojumprogrammas Meklējiet neparastus nosaukumus un pārbaudiet arī lietotnes ar administratora privilēģijām savā ierīcē. Restartējiet ierīci drošajā režīmā, kas ielādē tikai rūpnīcā instalētās lietotnes — ja problēma pazūd, tā ir saistīta ar kaut ko jūsu instalētu. Palaidiet Play Protect skenēšanu un, ja nekas neatrisina problēmu, dublējiet failus un atjaunojiet ierīces rūpnīcas iestatījumus. Visbeidzot, nomainiet svarīgu kontu paroles no citas ierīces.
Kā Android ir veidots, lai saturētu ļaunprātīgas lietotnes
Iemesls, kāpēc mobilie tālruņi nesaņem vīrusus tā kā datori, slēpjas sistēmas arhitektūrā, un to ir vērts saprast, jo tā nosaka, kur atrodas reālais risks.
- Izolācija starp lietojumprogrammām. Katra lietotne darbojas ar savu identitāti un piekļūst tikai savai teritorijai. Lietojumprogramma nevar lasīt citas lietotnes failus, kā arī nevar modificēt sistēmu.
- Atļaujas, ko piešķirat, pamatojoties uz lietošanas laiku. Kameras, mikrofona, atrašanās vietas un kontaktinformācija tiek pieprasīta nekavējoties, un to var atsaukt vēlāk.
- Digitālais paraksts. Atjauninājums tiek pieņemts tikai tad, ja tas ir parakstīts ar to pašu atslēgu, ko parakstījis sākotnējais izstrādātājs — tas neļauj kādam aizstāt likumīgu lietotni ar modificētu versiju.
- Tikai lasāma sistēmas nodalījums, Tas nodrošina, ka rūpnīcas atiestatīšana atgriež ierīci tīrā stāvoklī.
Tāpēc uzbrukums no mobilā tālruņa gandrīz nekad nav "infekcija": tā ir... pārliecinošs. Kādam ir jāpanāk, lai jūs kaut ko instalētu vai piešķirtu jums spēcīgu atļauju. Viss pārējais izriet no tā.
Divas atļaujas, kas ir vērtīgākas par jebkuru antivīrusu.
Ja ierīcē aplūkojat tikai divas lietas, pievērsiet uzmanību šīm:
- Pieejamība. Tas tika izveidots ekrāna lasītājiem un automatizācijai, un tas piedāvā kaut ko milzīgu: lasīt parādīto saturu un simulēt pieskārienus. Šī ir atļauja, ko izmanto mobilās bankas krāpšanai — programma redz jūsu rakstīto un pārvalda lietotni jūsu vietā. Bez atpazīta ekrāna lasītāja šis pieprasījums ir pamats noraidīšanai un atinstalēšanai.
- Instalējiet nezināmas lietojumprogrammas. Piešķirta pārlūkprogrammai vai ziņojumapmaiņas lietotnei, tā paver durvis failu instalēšanai, kas lejupielādēti no jebkuras vietas. Pēc noklusējuma tai vajadzētu būt atspējotai.
Trešajā vietā ierindojas ierīces administrators, Tas apgrūtina atinstalēšanu, un tas ir kā nevēlama programma, kas pieķeras ierīcei.
Problēmas pazīmes un ko katra no tām parasti nozīmē.
- Pilnekrāna reklāma ārpus jebkuras lietotnes. — gandrīz vienmēr nesen instalēta lietotne ar reklāmprogrammatūru. Vispirms atinstalējiet jaunāko.
- Lietojumprogramma, kuru neesat instalējis parādīšanās sarakstā.
- Liels un neizskaidrojams datu patēriņš, redzams lietotnes datu lietojuma ekrānā.
- Akumulators ātri izlādējas, kad ierīce ir dīkstāvē.
- Ierīce sakarst bez intensīvas lietošanas.
- Pārlūkprogrammas pāradresācija Viltus brīdinājuma lapām, piemēram, "jūsu tālrunis ir inficēts" — kas ir reklāmas, nevis diagnozes.
Pareiza atbilžu secība: drošais režīms lai apstiprinātu, ka problēmas cēlonis ir instalēta lietotne, Pārskatiet pieejamību un ierīces administratoru., Atinstalēt nesen izmantotās lietotnes un, ja nekas cits nepalīdz, rūpnīcas dublēšana un atjaunošana — kas ir vienīgais veids, kā patiesi atiestatīt ierīci.
Kā pārbaudīt Play Protect un ko darīt ar rezultātu.
Tas ieslēdzas un darbojas fonā, bet manuāla pārbaude atklāj informāciju, ko parasti neviens neskatās: Kad tika veikta pēdējā analīze, cik lietotnes tika pārbaudītas un vai kāda no tām tika atzīmēta kā kaitīga?. Ceļš ved caur lietotņu veikala izvēlni sadaļā Play Protect.
Ir vērts apskatīt divus iestatījumus:
- Uzlabot ļaunprātīgu lietojumprogrammu atklāšanu. — Tā nosūta analīzei nezināmas paketes, kas instalētas ārpus veikala. Dažās ierīcēs tā ir atspējota, un tieši šī aizsardzība ir svarīga tiem, kas jau ir instalējuši kaut ko ārpus veikala.
- No citiem avotiem instalēto lietojumprogrammu pārbaude., kam jābūt aktīvam.
Ja kaut kas tiek atzīmēts, nekavējoties tiek ieteikts to noņemt. Un ir vēl kāda noderīga detaļa: lietotnes, kas masveidā noņemtas no veikala ļaunprātīgas rīcības dēļ, bieži vien paliek instalētas ierīcēs — noņemšana no veikala to neatinstalē no tālruņa. Laiku pa laikam ir vērts pārbaudīt, vai kāda no jūsu izmantotajām lietotnēm nav pazudusi no veikala, jo tam parasti ir kāds iemesls.
Bieži uzdotie jautājumi
Vai mobilais tālrunis var inficēties ar vīrusiem tāpat kā dators?
Ne tādā pašā veidā. Android ierīcēs katra lietojumprogramma darbojas atsevišķi no pārējām, tāpēc nav programmas, kas "inficē" pārējās, kā tas notika datoros. Pastāv ļaunprātīgas lietojumprogrammas, ko instalē pats lietotājs un kas ļaunprātīgi izmanto tām piešķirtās atļaujas.
Vai iPhone ir nepieciešama pretvīrusu programmatūra?
Īsta antivīrusa iPhone tālruņiem nav. Sistēma neļauj vienai lietojumprogrammai skenēt citas lietotnes failus vai procesus, tāpēc skenēšana tradicionālā izpratnē tehniski nav iespējama. Apple veikalā ar šādu nosaukumu parasti tiek pārdots VPN, reklāmu bloķētājs vai paroļu pārvaldnieks.
Vai ir pareizi lietot divas pretvīrusu programmas vienlaikus?
Nē. Tie konkurē par vieniem un tiem pašiem resursiem, ģenerē dublētus brīdinājumus un patērē akumulatora enerģiju, nenodrošinot atbilstošu papildu aizsardzību. Izvēlieties vienu, ja nolemjat kādu izmantot, un vienlaikus atstājiet Play Protect iespējotu.
Vai reklāmu parādīšanās sākuma ekrānā nozīmē, ka ir notikusi infekcija?
Tas nozīmē, ka kāda instalēta lietojumprogramma rāda reklāmas ārpus atļautā konteksta. Tā ne vienmēr ir ļaunprātīga programma — tā var būt parasta lietotne, kas darbojas ļaunprātīgi. Nosakiet vainīgo, pārbaudot nesenās instalēšanas vēsturi vai izmantojot drošo režīmu, un atinstalējiet to.
Vai pretvīrusu programmatūra palēnina tālruņa darbību?
Varat to atstāt tādu, kāda tā ir, jo tas nepārtraukti darbojas fonā un periodiski veic skenēšanu. Ierīcēs ar ierobežotu atmiņu ietekme ir manāma. Ir vērts salīdzināt šīs izmaksas ar faktisko ieguvumu jūsu konkrētajā lietošanas gadījumā.
Secinājums
Lielākā daļa reālo risku tiek novērsti, ja Play Protect ir aktīvs, tiek instalēta tikai no oficiālā veikala, tiek atjaunināta sistēma un nekad netiek piešķirta piekļuve nezināmām lietojumprogrammām. Trešās puses antivīruss ir noderīgs papildu slānis konkrētās situācijās, nevis pamatprasība, un tas neaizstāj rūpību, kas tiek pievērsta instalēšanai un piešķirtajām atļaujām.
Lasīt arī
- Antivīruss jūsu tālrunī: no kurienes rodas infekcijas operētājsistēmās Android un iPhone?
- Tālruņa atmiņas notīrīšana: ko Android jau dara automātiski.
- Mobilā tālruņa kļūdu labošana: piecas problēmas, kuras varat atrisināt pats
- Atmiņas tīrīšana un tālruņa darbības paātrināšana: kas īsti darbojas un kas ir mīts?
- Vairāk akumulatora darbības laika mobilajā tālrunī: kā uzzināt, kas patērē enerģiju.
