Virus på telefonen din: hva Play Protect blokkerer automatisk

Søket etter applikasjoner å eliminere virus På mobiltelefoner er ideen arvet fra datamaskiner: at det finnes et program som infiserer enheten og et antivirusprogram som kan fjerne den. På Android er virkeligheten annerledes på to viktige måter. For det første har systemet allerede innebygd beskyttelse som automatisk skanner apper. For det andre kommer de fleste infeksjoner ikke fra “virus”, men fra installasjon av filer som er hentet utenfor den offisielle butikken og fra tillatelser gitt til feil app.

Denne veiledningen forklarer hva Play Protect gjør på egenhånd, hvor det ikke når ut, når et tredjeparts antivirusprogram tilfører verdi, og hva du skal gjøre hvis du mistenker at telefonen din har blitt kompromittert.

Hva Google Play Protect allerede gjør

Play Protect er aktiv på så godt som alle enheter med Google-tjenester. Den skanner apper før installasjon, sjekker regelmessig de som allerede er på telefonen, og varsler deg når den oppdager mistenkelig atferd, inkludert i programmer som er installert utenfor appbutikken. Den oppdager også apper som skjuler seg etter installasjon, et vanlig mønster i skadelige programmer.

For å sjekke om den er tilkoblet, åpne Play-butikken, trykk på profilbildet ditt og gå til... Spill Beskytt. Der kan du kjøre en manuell sjekk og se når den siste skanningen ble utført. Det er gratis, allerede installert og ber ikke om noen ytterligere tillatelser.

Hvor kommer problemene egentlig inn?

• Installasjonsfiler lastet ned utenfor butikken. Det er hovedruten. “Modifiserte” versjoner av populære apper, programmer som lover betalte funksjoner gratis, og filer mottatt via chat er den raskeste måten å havne i trøbbel på.
• Tilgjengelighetstillatelse gitt til mistenkelig app. Denne funksjonen, som er laget for skjermlesere, lar deg lese alt som vises på skjermen og simulere berøringer. Det er mekanismen som brukes av banksvindel på Android. Hvis en app ber om tilgjengelighet, avslå den.
• Svindel med sosial manipulering. Melding med en lenke, falsk teknisk support som ber deg installere en app for fjerntilgang, kampanje som krever registrering. Det er ikke noe ondsinnet program her: noen prøver å overtale deg til å åpne døren.
• Legitime apper med støtende reklame. De er ikke virus, men de forstyrrer bruken og bruker ressurser. Nettbutikken fjerner disse programmene når den identifiserer denne oppførselen.

Når et tredjeparts antivirusprogram hjelper.

Dette gir mening for de som installerer apper utenfor butikken, for de som bruker mobiltelefonen sin i et bedriftsmiljø med sikkerhetskrav, og for de som ønsker tilleggsfunksjoner som blokkering av ondsinnede lenker, varsler om passordlekkasje og mistet enhetsposisjon. Kjente alternativer som er tilgjengelige i butikken inkluderer... Avast One, AVG Antivirus, Bitdefender mobilsikkerhet, Norton 360 e Sophos Intercept X for mobil.

To ærlige forbehold. Ingen av disse appene fjerner skadelige programmer som allerede har fått utvidede rettigheter på enheten – i slike tilfeller er det eneste alternativet en tilbakestilling til fabrikkinnstillinger. Og flere av dem selger abonnementer med funksjoner du kanskje allerede har: blokkering av farlige nettsteder er tilgjengelig i nettleseren, og sporing av enhetens posisjon gjøres gjennom systemets egen tjeneste.

Hva man skal gjøre når man står overfor en mistanke

Tegn som fortjener oppmerksomhet: annonser som vises utenfor apper, data- eller batteriforbruk langt over normalt, apper du ikke har installert, overoppheting av enheten mens den er inaktiv, og endringer du ikke har gjort.

Skriptet er dette. Først, skriv inn... Innstillinger > Tilgjengelighet og slå av alle tjenester du ikke kjenner igjen. Deretter kan du se gjennom Innstillinger > Applikasjoner Se etter uvanlige navn, og sjekk også appene med administratorrettigheter på enheten din. Start enheten på nytt i sikkermodus, som bare laster enheten med fabrikkinstallerte apper – hvis problemet forsvinner, kommer det fra noe du har installert. Kjør Play Protect-skanningen, og hvis ingenting løser problemet, sikkerhetskopier filene dine og gjenopprett enheten til fabrikkinnstillinger. Til slutt endrer du passordene for viktige kontoer fra en annen enhet.

Hvordan Android er bygget for å inneholde skadelige apper

Grunnen til at mobiltelefoner ikke får virus slik datamaskiner gjør, ligger i systemets arkitektur, og det er verdt å forstå fordi det definerer hvor den virkelige risikoen ligger.

• Isolering mellom applikasjoner. Hver app kjører med sin egen identitet og har bare tilgang til sitt eget område. En applikasjon kan ikke lese en annen apps filer, og den kan heller ikke endre systemet.
• Tillatelser du gir basert på brukstid. Kamera-, mikrofon-, posisjons- og kontaktinformasjon blir forespurt umiddelbart og kan tilbakekalles senere.
• Digital signatur. En oppdatering godtas bare hvis den er signert med samme nøkkel som den opprinnelige utvikleren – dette hindrer noen i å erstatte en legitim app med en modifisert versjon.
• Skrivebeskyttet systempartisjon, Dette sikrer at en tilbakestilling til fabrikkinnstillinger returnerer enheten til en ren tilstand.

Derfor er et mobiltelefonangrep nesten aldri en “infeksjon”: det er... overbevisende. Noen må få deg til å installere noe, eller gi deg en kraftig tillatelse. Alt annet følger av det.

De to tillatelsene som er verdt mer enn noe antivirusprogram.

Hvis du bare ser på to ting på enheten, se på disse:

1. Tilgjengelighet. Den ble laget for skjermlesere og automatisering, og den tilbyr noe enormt: les det viste innholdet og simuler berøringer. Dette er tillatelsen som brukes for mobilbanksvindel – programmet ser hva du skriver og kjører appen for deg. Uten en gjenkjent skjermleser er denne forespørselen grunnlag for å avslå og avinstallere den.
2. Installer ukjente applikasjoner. Når den gis til en nettleser eller meldingsapp, åpner den døren for å installere filer som er lastet ned fra hvor som helst. Den bør være deaktivert som standard.

På tredjeplass kommer enhetsadministrator, Dette gjør avinstallering vanskelig – og det er som et uønsket program som klamrer seg til enheten.

Tegn på et problem, og hva hvert enkelt vanligvis betyr.

• Fullskjermsannonse utenfor en hvilken som helst app. – nesten alltid en nylig installert app med reklameprogrammer. Avinstaller den nyeste først.
• Applikasjon du ikke installerte som vises på listen.
• Høyt og uforklarlig dataforbruk, synlig på appens databruksskjerm.
• Batteriet tømmes raskt når enheten er inaktiv.
• Apparatet blir varmt uten mye bruk.
• Omdirigering av nettleser For falske advarselssider som “telefonen din er infisert” – som er annonser, ikke diagnoser.

Riktig rekkefølge på svarene: sikkermodus for å bekrefte at problemet stammer fra en installert app, Gjennomgå tilgjengelighet og enhetsadministrator., Avinstaller nylige apper og hvis ingenting annet fungerer, fabrikksikkerhetskopiering og gjenoppretting – som er den eneste måten å virkelig tilbakestille enheten på.

Slik sjekker du Play Protect og hva du skal gjøre med resultatet.

Den slår seg på og kjører i bakgrunnen, men en manuell sjekk avslører informasjon som ingen vanligvis ser på: Når ble den siste analysen utført, hvor mange apper ble sjekket, og ble noen av dem flagget som skadelige?. Stien går gjennom appbutikkens egen meny, i Play Protect-delen.

To innstillinger er verdt å sjekke ut der:

• Forbedre deteksjonen av ondsinnede applikasjoner. – Den sender ukjente pakker som er installert utenfor butikken for analyse. Den er deaktivert på enkelte enheter, og denne beskyttelsen er nettopp det som er viktig for de som allerede har installert noe utenfra butikken.
• Verifisering av applikasjoner installert fra andre kilder., som trenger å være aktiv.

Hvis noe blir flagget, foreslås det å fjerne det umiddelbart. Og det er en nyttig detalj: apper som fjernes i massevis fra butikken på grunn av misbruk, forblir ofte installert på enheter – fjerning fra butikken avinstallerer dem ikke fra telefonen din. Det er verdt å sjekke fra tid til annen om noen apper du bruker har forsvunnet fra butikken, fordi dette vanligvis skjer av en grunn.

Ofte stilte spørsmål

Kan en mobiltelefon få virus slik som en datamaskin?

Ikke på samme måte. På Android kjører hver applikasjon isolert fra de andre, så det finnes ikke et program som “infiserer” de andre slik det skjedde på datamaskiner. Det som finnes er ondsinnede applikasjoner, installert av brukeren selv, som misbruker tillatelsene som er gitt til dem.

Trenger en iPhone antivirusprogramvare?

Det finnes ikke noe ordentlig antivirusprogram for iPhone. Systemet tillater ikke at et program skanner filer eller prosesser til et annet program, så en skanning i tradisjonell forstand er teknisk umulig. Det som selges i Apple Store under det navnet er vanligvis et VPN, en annonseblokkerer eller en passordbehandler.

Er det greit å bruke to antivirusprogrammer samtidig?

Nei. De konkurrerer om de samme ressursene, genererer dupliserte varsler og bruker batteri uten å tilby relevant tilleggsbeskyttelse. Velg én, hvis du bestemmer deg for å bruke en, og la Play Protect være aktivert ved siden av den.

Betyr annonser som vises på startskjermen at det er en infeksjon?

Dette betyr at et installert program viser reklame utenfor den tillatte konteksten. Det er ikke alltid et skadelig program – det kan være en vanlig app som oppfører seg krenkende. Identifiser synderen ved å sjekke den siste installasjonsloggen eller ved å bruke sikkermodus og avinstallere den.

Gjør antivirusprogramvare telefonen din tregere?

Du kan la det være som det er, fordi det kjører kontinuerlig i bakgrunnen og utfører periodiske skanninger. På enheter med begrenset minne er effekten merkbar. Det er verdt å veie denne kostnaden mot den faktiske fordelen i ditt spesifikke brukstilfelle.

Konklusjon

Å holde Play Protect aktiv, kun installere fra den offisielle butikken, oppdatere systemet og aldri gi tilgang til ukjente apper dekker de aller fleste reelle risikoer. Et tredjeparts antivirusprogram er et nyttig ekstra lag i spesifikke situasjoner, ikke et grunnleggende krav – og erstatter heller ikke den forsiktigheten du tar med det du installerer og tillatelsene du gir.

Les også

• Antivirus på telefonen din: hvor kommer infeksjoner fra på Android og iPhone?
• Tømme telefonens minne: hva Android allerede gjør automatisk.
• Feilretting på mobiltelefonen: fem problemer du kan løse selv
• Tømme minnet og øke hastigheten på telefonen: hva fungerer egentlig, og hva er en myte?
• Mer batteri på mobiltelefonen din: hvordan finne ut hva som tapper deg for strøm.