Căutarea pentru aplicații pentru a elimina virușii Pe telefoanele mobile, ideea este moștenită de la computere: există un program care infectează dispozitivul și un antivirus capabil să îl elimine. Pe Android, realitatea este diferită în două moduri importante. În primul rând, sistemul are deja o protecție încorporată care scanează automat aplicațiile. În al doilea rând, majoritatea infecțiilor nu provin de la “viruși”, ci de la instalarea de fișiere obținute în afara magazinului oficial și de la permisiunile acordate aplicației greșite.
Acest ghid explică ce face Play Protect de la sine, unde nu ajunge, când un antivirus terț adaugă valoare și ce trebuie să faceți dacă suspectați că telefonul dvs. a fost compromis.
Ce face deja Google Play Protect
Play Protect este activ pe aproape fiecare dispozitiv cu servicii Google. Scanează aplicațiile înainte de instalare, verifică periodic aplicațiile deja instalate pe telefon și vă avertizează atunci când detectează un comportament suspect, inclusiv în programele instalate în afara magazinului de aplicații. De asemenea, detectează aplicațiile care se ascund după instalare, un tipar comun în programele rău intenționate.
Pentru a verifica dacă este conectat, deschide Magazin Play, atinge fotografia de profil și accesează... Protecție pentru jocuri. Acolo poți rula o verificare manuală și să vezi când a fost efectuată ultima scanare. Este gratuit, deja instalat și nu solicită nicio permisiune suplimentară.
Unde apar, de fapt, problemele?
- Fișiere de instalare descărcate în afara magazinului. Este calea principală. Versiunile “modificate” ale aplicațiilor populare, programele care promit funcții plătite gratuite și fișierele primite prin chat sunt cea mai rapidă modalitate de a intra în probleme.
- Permisiunea de accesibilitate a fost acordată unei aplicații suspecte. Această funcție, creată pentru cititoare de ecran, vă permite să citiți tot ce apare pe ecran și să simulați atingeri. Este mecanismul folosit de escrocheriile bancare pe Android. Dacă o aplicație solicită accesibilitate, refuzați-o.
- Escrocherii de inginerie socială. Mesaj cu un link, asistență tehnică falsă care îți cere să instalezi o aplicație de acces la distanță, promoție care necesită înregistrare. Nu există niciun program rău intenționat aici: cineva încearcă să te convingă să deschizi ușa.
- Aplicații legitime cu publicitate abuzivă. Nu sunt viruși, dar interferează cu utilizarea și consumă resurse. Magazinul elimină aceste programe atunci când identifică acest comportament.
Când ajută un antivirus terț.
Acest lucru are sens pentru cei care instalează aplicații în afara magazinului, pentru cei care își folosesc telefonul mobil într-un mediu corporativ cu cerințe de securitate și pentru cei care doresc funcții suplimentare, cum ar fi blocarea linkurilor rău intenționate, alertele de scurgere a parolei și locația pierdută a dispozitivului. Opțiunile bine-cunoscute disponibile în magazin includ... Avast One, AVG Antivirus, Bitdefender Mobile Security, Norton 360 Este Sophos Intercept X pentru mobil.
Două avertismente sincere. Niciuna dintre aceste aplicații nu elimină programele rău intenționate care au obținut deja privilegii sporite pe dispozitiv - în aceste cazuri, singura opțiune este o resetare la setările din fabrică. Și multe dintre ele vând abonamente cu funcții pe care le aveți deja: blocarea site-urilor web periculoase este disponibilă în browser, iar urmărirea locației dispozitivului se face prin intermediul propriului serviciu al sistemului.
Ce trebuie făcut atunci când te confrunți cu o suspiciune
Semne care merită atenție: reclame care apar în afara aplicațiilor, consum de date sau baterie mult peste normal, aplicații pe care nu le-ai instalat, supraîncălzirea dispozitivului în timp ce este inactiv și modificări pe care nu le-ai făcut.
Scenariul este acesta. Mai întâi, introduceți... Setări > Accesibilitate și dezactivați orice serviciu pe care nu îl recunoașteți. Apoi, examinați Setări > Aplicații Căutați nume neobișnuite și verificați aplicațiile cu privilegii de administrator pe dispozitiv. Reporniți în modul de siguranță, care încarcă dispozitivul doar cu aplicații instalate din fabrică - dacă problema dispare, provine de la ceva ce ați instalat. Rulați scanarea Play Protect și, dacă problema nu este rezolvată, faceți o copie de rezervă a fișierelor și restaurați dispozitivul la setările din fabrică. În cele din urmă, schimbați parolele pentru conturile importante de pe un alt dispozitiv.
Cum este construit Android pentru a conține aplicații rău intenționate
Motivul pentru care telefoanele mobile nu sunt infectate cu viruși precum computerele constă în arhitectura sistemului și merită înțeleasă, deoarece definește unde rezidă riscul real.
- Izolare între aplicații. Fiecare aplicație rulează cu propria identitate și accesează doar propria zonă. O aplicație nu poate citi fișierele altei aplicații și nici nu poate modifica sistemul.
- Permisiuni pe care le acordați în funcție de timpul de utilizare. Camera, microfonul, locația și informațiile de contact sunt solicitate imediat și pot fi revocate ulterior.
- Semnătura digitală. O actualizare este acceptată doar dacă este semnată cu aceeași cheie ca și dezvoltatorul original — acest lucru împiedică pe cineva să înlocuiască o aplicație legitimă cu o versiune modificată.
- Partiție de sistem doar pentru citire, Acest lucru asigură că o resetare din fabrică readuce dispozitivul la o stare curată.
De aceea, un atac asupra unui telefon mobil nu este aproape niciodată o “infecție”: este... convingător. Cineva trebuie să te convingă să instalezi ceva sau să îți acorde o permisiune puternică. Tot restul decurge din asta.
Cele două permisiuni care valorează mai mult decât orice antivirus.
Dacă te uiți doar la două lucruri de pe dispozitiv, uită-te la acestea:
- Accesibilitate. A fost creat pentru cititoare de ecran și automatizare și oferă ceva extraordinar: citește conținutul afișat și simulează atingeri. Aceasta este permisiunea utilizată pentru frauda bancară mobilă — programul vede ce tastați și operează aplicația pentru dvs. Fără un cititor de ecran recunoscut, această solicitare este motiv pentru refuz și dezinstalare.
- Instalați aplicații necunoscute. Acordat unui browser sau unei aplicații de mesagerie, deschide ușa pentru instalarea fișierelor descărcate de oriunde. Ar trebui să fie dezactivat în mod implicit.
Pe locul trei vine administrator de dispozitiv, Acest lucru îngreunează dezinstalarea - și este ca un program nedorit care se lipește de dispozitiv.
Semne ale unei probleme și ce înseamnă de obicei fiecare.
- Reclamă pe ecran complet în afara oricărei aplicații. — aproape întotdeauna o aplicație instalată recent cu adware. Dezinstalați mai întâi cea mai recentă aplicație.
- Aplicație pe care nu ați instalat-o apărând pe listă.
- Consum ridicat și inexplicabil de date, vizibil pe ecranul de utilizare a datelor aplicației.
- Bateria se descarcă rapid când dispozitivul este inactiv.
- Aparatul se încălzește fără utilizare intensă.
- Redirecționare browser Pentru pagini de avertizare false, cum ar fi “telefonul tău este infectat” - care sunt reclame, nu diagnostice.
Ordinea corectă a răspunsurilor: modul sigur pentru a confirma că problema provine de la o aplicație instalată, Verificați accesibilitatea și administratorul de dispozitive., Dezinstalați aplicațiile recente și dacă nimic altceva nu funcționează, copie de rezervă și restaurare din fabrică — care este singura modalitate de a reseta cu adevărat dispozitivul.
Cum se verifică Play Protect și ce se face cu rezultatul.
Se activează și rulează în fundal, dar o verificare manuală dezvăluie informații la care nimeni nu se uită de obicei: Când a fost efectuată ultima analiză, câte aplicații au fost verificate și au fost semnalate drept dăunătoare?. Calea este prin meniul propriu al magazinului de aplicații, în secțiunea Play Protect.
Două setări merită verificate acolo:
- Îmbunătățiți detectarea aplicațiilor rău intenționate. — Trimite pachete necunoscute instalate în afara magazinului pentru analiză. Este dezactivat pe unele dispozitive, iar această protecție este tocmai ceea ce contează pentru cei care au instalat deja ceva din afara magazinului.
- Verificarea aplicațiilor instalate din alte surse., care trebuie să fie activă.
Dacă ceva este semnalat, se sugerează eliminarea imediată. Și există un detaliu util: aplicațiile eliminate în masă din magazin din cauza unor practici abuzive rămân adesea instalate pe dispozitive - eliminarea din magazin nu le dezinstalează de pe telefon. Merită să verificați din când în când dacă vreo aplicație pe care o utilizați a dispărut din magazin, deoarece acest lucru se întâmplă de obicei dintr-un motiv.
Întrebări frecvente
Poate un telefon mobil să se infecteze cu viruși la fel ca un computer?
Nu în același mod. Pe Android, fiecare aplicație rulează izolat de celelalte, deci nu există un program care să le “infecteze” pe celelalte, așa cum se întâmpla pe computere. Ceea ce există sunt aplicații rău intenționate, instalate chiar de utilizator, care abuzează de permisiunile acordate.
Are nevoie un iPhone de software antivirus?
Nu există un antivirus real pentru iPhone. Sistemul nu permite unei aplicații să scaneze fișierele sau procesele altei aplicații, așa că o scanare în sensul tradițional este imposibilă din punct de vedere tehnic. Ceea ce se vinde în magazinul Apple sub acest nume este de obicei un VPN, un blocant de reclame sau un manager de parole.
Este în regulă să folosești două programe antivirus în același timp?
Nu. Acestea concurează pentru aceleași resurse, generează alerte duplicate și consumă baterie fără a oferi o protecție suplimentară relevantă. Alegeți una, dacă decideți să o utilizați, și mențineți Play Protect activat alături de aceasta.
Reclamele care apar pe ecranul de pornire înseamnă că există o infecție?
Aceasta înseamnă că o aplicație instalată afișează reclame în afara contextului permis. Nu este întotdeauna un program rău intenționat - ar putea fi o aplicație obișnuită care se comportă abuziv. Identificați vinovatul verificând istoricul instalărilor recente sau utilizând modul sigur și dezinstalați-l.
Software-ul antivirus încetinește telefonul?
Îl poți lăsa așa cum este, deoarece rulează continuu în fundal și efectuează scanări periodice. Pe dispozitivele cu memorie limitată, impactul este vizibil. Merită să evaluezi acest cost în raport cu beneficiul real în cazul tău specific de utilizare.
Concluzie
Menținerea Play Protect activă, instalarea doar din magazinul oficial, actualizarea sistemului și neacordarea accesului la aplicații necunoscute acoperă marea majoritate a riscurilor reale. Software-ul antivirus terț este un nivel suplimentar util în situații specifice, nu o cerință de bază - și niciunul nu înlocuiește grija acordată instalării și permisiunilor acordate.
Citeste si tu
- Antivirus pe telefon: de unde provin infecțiile pe Android și iPhone?
- Ștergerea memoriei telefonului: ce face deja Android automat.
- Repararea erorilor telefonului mobil: cinci probleme pe care le poți rezolva singur
- Ștergerea memoriei și accelerarea telefonului: ce funcționează cu adevărat și ce este un mit?
- Mai multă baterie pe telefonul mobil: cum să afli ce îți consumă energia.
