De zoektocht naar toepassingen om virussen te elimineren Op mobiele telefoons is het idee overgenomen van computers: er is een programma dat het apparaat infecteert en een antivirusprogramma dat het kan verwijderen. Op Android is de realiteit echter op twee belangrijke punten anders. Ten eerste heeft het systeem al ingebouwde bescherming die applicaties automatisch scant. Ten tweede komen de meeste infecties niet van "virussen", maar van het installeren van bestanden die buiten de officiële appwinkel zijn verkregen en van machtigingen die aan de verkeerde applicatie zijn verleend.
Deze handleiding legt uit wat Play Protect zelf doet, waar het niet actief is, wanneer een antivirusprogramma van een derde partij meerwaarde biedt en wat u moet doen als u vermoedt dat uw telefoon is gehackt.
Wat Google Play Protect al doet
Play Protect is standaard actief op vrijwel elk apparaat met Google-services. Het scant apps vóór installatie, controleert periodiek de apps die al op de telefoon staan en waarschuwt je wanneer het verdacht gedrag detecteert, ook in programma's die buiten de App Store zijn geïnstalleerd. Het detecteert ook apps die zichzelf na installatie verbergen, een veelvoorkomend patroon bij kwaadaardige programma's.
Om te controleren of de verbinding werkt, open je de Play Store, tik je op je profielfoto en ga je naar... Speel Beschermen. Daar kunt u handmatig controleren wanneer de laatste scan is uitgevoerd. Het is gratis, al geïnstalleerd en vraagt geen extra machtigingen.
Waar ontstaan de problemen nu precies?
- Installatiebestanden die buiten de winkel zijn gedownload. Het is de belangrijkste route. "Aangepaste" versies van populaire apps, programma's die betaalde functies gratis beloven en bestanden die via chat worden ontvangen, zijn de snelste manier om in de problemen te komen.
- Toegangsrechten verleend aan verdachte applicatie. Deze functie, ontwikkeld voor schermlezers, stelt je in staat om alles wat op het scherm verschijnt te lezen en aanrakingen te simuleren. Het is een mechanisme dat gebruikt wordt bij bankfraude op Android. Als een app om toegankelijkheidstoegang vraagt, weiger dit dan.
- Social engineering-fraude. Bericht met een link, nep-technische ondersteuning die je vraagt een app voor toegang op afstand te installeren, promotie waarvoor registratie vereist is. Er is hier geen kwaadaardig programma: iemand probeert je over te halen om de deur te openen.
- Legitieme apps met misleidende reclame. Het zijn geen virussen, maar ze belemmeren het gebruik en verbruiken systeembronnen. De store verwijdert deze programma's zodra dit gedrag wordt vastgesteld.
Wanneer een antivirusprogramma van een derde partij nuttig kan zijn.
Dit is logisch voor mensen die apps buiten de store installeren, voor mensen die hun mobiele telefoon gebruiken in een zakelijke omgeving met beveiligingsvereisten, en voor mensen die extra functies willen zoals het blokkeren van schadelijke links, waarschuwingen voor gelekte wachtwoorden en het lokaliseren van een verloren apparaat. Bekende opties die in de store beschikbaar zijn, zijn onder andere... Avast One, AVG Antivirus, Bitdefender mobiele beveiliging, Norton 360 Het is Sophos Intercept X voor mobiel.
Twee belangrijke kanttekeningen. Geen van deze apps verwijdert schadelijke programma's die al verhoogde bevoegdheden op het apparaat hebben verkregen; in die gevallen is een fabrieksreset de enige optie. Bovendien verkopen verschillende apps abonnementen met functies die je mogelijk al hebt: het blokkeren van gevaarlijke websites is beschikbaar in de browser en het volgen van de locatie van het apparaat gebeurt via de eigen service van het systeem.
Wat te doen bij een verdenking?
Signalen die aandacht verdienen: advertenties die buiten apps verschijnen, een veel hoger data- of batterijverbruik dan normaal, apps die u niet hebt geïnstalleerd, oververhitting van het apparaat in ruststand en wijzigingen die u niet hebt aangebracht.
Het script is als volgt. Voer eerst in... Instellingen > Toegankelijkheid en schakel alle services uit die u niet herkent. Controleer vervolgens alles. Instellingen > Toepassingen Zoek naar ongebruikelijke namen en controleer ook de apps met beheerdersrechten op uw apparaat. Start het apparaat opnieuw op in de veilige modus. Hierbij worden alleen de standaard geïnstalleerde apps geladen. Als het probleem dan verdwijnt, wordt het veroorzaakt door iets dat u zelf hebt geïnstalleerd. Voer de Play Protect-scan uit en, als niets het probleem oplost, maak dan een back-up van uw bestanden en herstel het apparaat naar de fabrieksinstellingen. Wijzig tot slot de wachtwoorden van belangrijke accounts vanaf een ander apparaat.
Hoe Android is ontworpen om kwaadaardige applicaties te bestrijden
De reden waarom mobiele telefoons niet zo snel virussen oplopen als computers, ligt in de architectuur van het systeem. Het is belangrijk om dit te begrijpen, omdat het bepaalt waar het werkelijke risico schuilt.
- Isolatie tussen applicaties. Elke app draait onder een eigen identiteit en heeft alleen toegang tot zijn eigen gebied. Een applicatie kan geen bestanden van andere apps lezen en kan het systeem ook niet wijzigen.
- Toestemmingen die u verleent op basis van gebruikstijd. Er wordt direct gevraagd om toegang tot camera, microfoon, locatie en contactgegevens. Deze toestemming kan later worden ingetrokken.
- Digitale handtekening. Een update wordt alleen geaccepteerd als deze is ondertekend met dezelfde sleutel als de oorspronkelijke ontwikkelaar. Dit voorkomt dat iemand een legitieme app vervangt door een aangepaste versie.
- Alleen-lezen systeempartitie, Dit zorgt ervoor dat een fabrieksreset het apparaat terugbrengt naar een schone staat.
Daarom is een aanval via een mobiele telefoon bijna nooit een "infectie": het is... overtuigend. Iemand moet je overhalen om iets te installeren, of je een krachtige machtiging verlenen. Al het andere vloeit daaruit voort.
De twee machtigingen die meer waard zijn dan welk antivirusprogramma dan ook.
Als je maar naar twee dingen op het apparaat kijkt, kijk dan naar deze:
- Toegankelijkheid. Het is ontwikkeld voor schermlezers en automatisering, en het biedt iets enorms: Lees de weergegeven inhoud en simuleer aanrakingen.. Deze toestemming wordt gebruikt bij fraude met mobiel bankieren: het programma leest wat u typt en bedient de app voor u. Zonder een herkende schermlezer is dit verzoek reden genoeg om de app te weigeren en te verwijderen.
- Installeer onbekende applicaties. Toegestaan aan een browser of berichtenapp, opent deze functie de deur voor het installeren van bestanden die van overal vandaan zijn gedownload. Het zou standaard uitgeschakeld moeten zijn.
Op de derde plaats komt apparaatbeheerder, Dit maakt deïnstallatie lastig – het is alsof een ongewenst programma aan het apparaat blijft kleven.
Tekenen van een probleem, en wat elk teken doorgaans betekent.
- Een advertentie op volledig scherm, buiten elke app. — Vrijwel altijd een recent geïnstalleerde app met adware. Verwijder eerst de meest recente app.
- Een applicatie die u niet hebt geïnstalleerd. op de lijst verschijnen.
- Hoog en onverklaarbaar dataverbruik, zichtbaar op het scherm met het dataverbruik van de app.
- De batterij loopt snel leeg wanneer het apparaat niet wordt gebruikt.
- Het apparaat wordt heet, zelfs bij intensief gebruik.
- Browseromleiding Voor nepwaarschuwingspagina's zoals "je telefoon is geïnfecteerd"—dit zijn advertenties, geen diagnoses.
Correcte volgorde van antwoorden: veilige modus om te bevestigen dat het probleem afkomstig is van een geïnstalleerde app., Controleer de toegankelijkheidsinstellingen en het apparaatbeheer., Recente apps verwijderen en als niets anders werkt, fabrieksback-up en herstel — wat de enige manier is om het apparaat echt te resetten.
Hoe controleer je Play Protect en wat doe je met het resultaat?
Het programma start op en draait op de achtergrond, maar een handmatige controle onthult informatie waar normaal gesproken niemand naar kijkt: Wanneer is de laatste analyse uitgevoerd, hoeveel apps zijn er gecontroleerd en zijn er apps als schadelijk aangemerkt?. Je kunt dit doen via het menu van de app store zelf, in het gedeelte 'Play Protect'.
Twee instellingen zijn zeker de moeite waard om te bekijken:
- Verbeter de detectie van kwaadaardige applicaties. — Het verstuurt onbekende pakketten die buiten de store zijn geïnstalleerd voor analyse. Deze functie is op sommige apparaten uitgeschakeld, en juist deze beveiliging is van belang voor degenen die al iets van buiten de store hebben geïnstalleerd.
- Verificatie van applicaties die van andere bronnen zijn geïnstalleerd., die actief moet zijn.
Als een app wordt gemarkeerd, wordt verwijdering direct voorgesteld. En er is een handig detail: apps die massaal uit de store worden verwijderd vanwege misbruik, blijven vaak op apparaten geïnstalleerd staan – verwijdering uit de store betekent niet dat de app van je telefoon wordt verwijderd. Het is de moeite waard om af en toe te controleren of apps die je gebruikt uit de store zijn verdwenen, want dit gebeurt meestal met een reden.
Veelgestelde vragen
Kan een mobiele telefoon net als een computer virussen oplopen?
Niet op dezelfde manier. Op Android draait elke applicatie onafhankelijk van de andere, dus er is geen programma dat de andere "besmet" zoals op computers. Wat er wel bestaat, zijn kwaadaardige applicaties, geïnstalleerd door de gebruiker zelf, die misbruik maken van de aan hen verleende machtigingen.
Heeft een iPhone antivirussoftware nodig?
Er bestaat geen echt antivirusprogramma voor de iPhone. Het systeem staat niet toe dat een applicatie de bestanden of processen van een andere applicatie scant, dus een scan in de traditionele zin is technisch onmogelijk. Wat in de Apple Store onder die naam wordt verkocht, is meestal een VPN, een advertentieblokker of een wachtwoordmanager.
Is het toegestaan om twee antivirusprogramma's tegelijk te gebruiken?
Nee. Ze concurreren om dezelfde resources, genereren dubbele waarschuwingen en verbruiken batterij zonder relevante extra bescherming te bieden. Kies er één, als je besluit er één te gebruiken, en houd Play Protect ernaast ingeschakeld.
Betekenen de advertenties op het startscherm dat er een infectie is?
Dit betekent dat een geïnstalleerde applicatie advertenties weergeeft buiten de toegestane context. Het is niet altijd een kwaadaardig programma; het kan ook een gewone app zijn die zich misdraagt. Identificeer de boosdoener door uw recente installatiegeschiedenis te controleren of door de veilige modus te gebruiken en de app te verwijderen.
Vertraagt antivirussoftware je telefoon?
Je kunt het zo laten, want het draait continu op de achtergrond en voert periodieke scans uit. Op apparaten met beperkt geheugen is de impact wel merkbaar. Het is de moeite waard om deze kosten af te wegen tegen het daadwerkelijke voordeel in jouw specifieke gebruikssituatie.
Conclusie
Door Play Protect actief te houden, alleen apps uit de officiële store te installeren, het systeem bij te werken en nooit toegang te verlenen aan onbekende applicaties, dek je de overgrote meerderheid van de reële risico's af. Een antivirusprogramma van een derde partij is een nuttige extra beveiligingslaag in specifieke situaties, geen basisvereiste – en geen van beide vervangt de zorgvuldigheid waarmee je installeert en de machtigingen verleent.
Lees ook
- Antivirus op je telefoon: waar komen infecties vandaan op Android en iPhone?
- Het geheugen van je telefoon wissen: iets wat Android al automatisch doet.
- Problemen met je mobiele telefoon oplossen: vijf problemen die je zelf kunt verhelpen
- Geheugen vrijmaken en je telefoon sneller maken: wat werkt echt en wat is een fabeltje?
- Meer batterijduur voor je mobiele telefoon: ontdek wat je batterij leegtrekt.
