Hľadanie aplikácie na odstránenie vírusov V mobilných telefónoch je táto myšlienka zdedená z počítačov: existuje program, ktorý zariadenie infikuje, a antivírus, ktorý ho dokáže odstrániť. V systéme Android je realita odlišná v dvoch dôležitých ohľadoch. Po prvé, systém už má zabudovanú ochranu, ktorá automaticky skenuje aplikácie. Po druhé, väčšina infekcií nepochádza z “vírusov”, ale z inštalácie súborov získaných mimo oficiálneho obchodu a z povolení udelených nesprávnej aplikácii.
Táto príručka vysvetľuje, čo robí Play Protect samostatne, kam nedosiahne, kedy antivírusový program tretej strany prináša pridanú hodnotu a čo robiť, ak máte podozrenie, že váš telefón bol napadnutý.
Čo už Google Play Protect dokáže
Play Protect je aktívny prakticky na každom zariadení so službami Google. Pred inštaláciou skenuje aplikácie, pravidelne kontroluje tie, ktoré sú už v telefóne, a upozorní vás, keď zistí podozrivé správanie, a to aj v programoch nainštalovaných mimo obchodu s aplikáciami. Taktiež detekuje aplikácie, ktoré sa po inštalácii skryjú, čo je bežný vzorec v škodlivých programoch.
Ak chcete skontrolovať, či je zariadenie pripojené, otvorte Obchod Play, klepnite na svoj profilový obrázok a prejdite na... Ochrana Play. Tam môžete spustiť manuálnu kontrolu a zistiť, kedy bola vykonaná posledná kontrola. Je bezplatná, už nainštalovaná a nevyžaduje žiadne ďalšie povolenia.
Kde vlastne vznikajú problémy?
- Inštalačné súbory stiahnuté mimo obchodu. Je to hlavná cesta. “Upravené” verzie populárnych aplikácií, programy, ktoré sľubujú platené funkcie zadarmo, a súbory prijaté prostredníctvom chatu sú najrýchlejšou cestou, ako sa dostať do problémov.
- Podozrivej aplikácii bolo udelené povolenie na prístup. Táto funkcia, vytvorená pre čítačky obrazovky, vám umožňuje čítať všetko, čo sa zobrazí na obrazovke, a simulovať dotyky. Je to mechanizmus, ktorý používajú bankové podvody v systéme Android. Ak nejaká aplikácia vyžaduje prístupnosť, odmietnite ju.
- Podvody so sociálnym inžinierstvom. Správa s odkazom, falošná technická podpora so žiadosťou o inštaláciu aplikácie pre vzdialený prístup, propagácia vyžadujúca registráciu. Nejde o žiadny škodlivý program: niekto sa vás snaží presvedčiť, aby ste otvorili dvere.
- Legitímne aplikácie so zneužívajúcou reklamou. Nie sú to vírusy, ale narúšajú používanie a spotrebúvajú zdroje. Obchod tieto programy odstráni, keď zistí takéto správanie.
Keď pomôže antivírusový program tretej strany.
Toto má zmysel pre tých, ktorí inštalujú aplikácie mimo obchodu, pre tých, ktorí používajú svoj mobilný telefón v firemnom prostredí s bezpečnostnými požiadavkami, a pre tých, ktorí chcú ďalšie funkcie, ako je blokovanie škodlivých odkazov, upozornenia na únik hesla a lokalizácia strateného zariadenia. Medzi známe možnosti dostupné v obchode patria... Avast One, Antivírus AVG, Bitdefender Mobile Security, Norton 360 to je Sophos Intercept X pre mobil.
Dve úprimné výhrady. Žiadna z týchto aplikácií neodstraňuje škodlivé programy, ktoré už získali zvýšené oprávnenia na zariadení – v takýchto prípadoch je jedinou možnosťou obnovenie továrenských nastavení. A niekoľko z nich predáva predplatné s funkciami, ktoré už možno máte: blokovanie nebezpečných webových stránok je k dispozícii v prehliadači a sledovanie polohy zariadenia sa vykonáva prostredníctvom vlastnej služby systému.
Čo robiť, keď sa objaví podozrenie
Znaky, ktoré si zaslúžia pozornosť: reklamy zobrazujúce sa mimo aplikácií, spotreba dát alebo batérie výrazne nad rámec bežného štandardu, aplikácie, ktoré ste si nenainštalovali, prehrievanie zariadenia počas nečinnosti a zmeny, ktoré ste nevykonali.
Skript je tento. Najprv zadajte... Nastavenia > Prístupnosť a vypnite všetky služby, ktoré nepoznáte. Potom si to prečítajte Nastavenia > Aplikácie Hľadajte nezvyčajné názvy a tiež skontrolujte aplikácie s oprávneniami správcu na vašom zariadení. Reštartujte zariadenie v núdzovom režime, ktorý načíta iba aplikácie nainštalované z výroby – ak problém zmizne, pochádza z niečoho, čo ste nainštalovali. Spustite kontrolu Play Protect a ak sa problém nevyrieši, zálohujte si súbory a obnovte zariadenie do továrenských nastavení. Nakoniec zmeňte heslá dôležitých účtov z iného zariadenia.
Ako je Android navrhnutý tak, aby obsahoval škodlivé aplikácie
Dôvod, prečo mobilné telefóny nedostávajú vírusy na rozdiel od počítačov, spočíva v architektúre systému a stojí za to ju pochopiť, pretože definuje, kde spočíva skutočné riziko.
- Izolácia medzi aplikáciami. Každá aplikácia beží s vlastnou identitou a pristupuje iba k svojej vlastnej oblasti. Aplikácia nemôže čítať súbory inej aplikácie ani nemôže upravovať systém.
- Povolenia, ktoré udeľujete na základe času používania. Informácie o kamere, mikrofóne, polohe a kontaktných údajoch sa vyžadujú okamžite a ich poskytnutie je možné neskôr odvolať.
- Digitálny podpis. Aktualizácia je akceptovaná iba v prípade, že je podpísaná rovnakým kľúčom ako pôvodný vývojár – to zabraňuje niekomu nahradiť legitímnu aplikáciu upravenou verziou.
- Systémový oddiel iba na čítanie, Tým sa zabezpečí, že obnovenie továrenských nastavení vráti zariadenie do čistého stavu.
Preto útok mobilným telefónom takmer nikdy nie je “infekciou”: je to... presvedčivý. Niekto ťa musí prinútiť niečo nainštalovať alebo ti udeliť silné povolenie. Všetko ostatné z toho vyplýva.
Dve povolenia, ktoré majú väčšiu hodnotu ako ktorýkoľvek antivírus.
Ak sa na zariadení pozriete iba na dve veci, pozrite sa na tieto:
- Prístupnosť. Bol vytvorený pre čítačky obrazovky a automatizáciu a ponúka niečo obrovské: prečítať zobrazený obsah a simulovať dotyky. Toto je povolenie používané pri podvodoch s mobilným bankovníctvom – program vidí, čo píšete, a prevádzkuje aplikáciu za vás. Bez rozpoznanej čítačky obrazovky je táto žiadosť dôvodom na odmietnutie a odinštalovanie.
- Inštalácia neznámych aplikácií. Ak je udelená prehliadaču alebo aplikácii na odosielanie správ, otvára dvere na inštaláciu súborov stiahnutých odkiaľkoľvek. Predvolene by mala byť vypnutá.
Na treťom mieste prichádza správca zariadenia, To sťažuje odinštalovanie – a je to ako nechcený program prilepený na zariadení.
Príznaky problému a čo každý z nich zvyčajne znamená.
- Reklama na celú obrazovku mimo akejkoľvek aplikácie. — takmer vždy ide o nedávno nainštalovanú aplikáciu s adware. Najprv odinštalujte najnovšiu.
- Aplikácia, ktorú ste nenainštalovali objavujúce sa na zozname.
- Vysoká a nevysvetliteľná spotreba dát, viditeľné na obrazovke spotreby dát aplikácie.
- Batéria sa rýchlo vybíja, keď je zariadenie nečinné.
- Spotrebič sa zahrieva bez intenzívneho používania.
- Presmerovanie prehliadača Pre falošné varovné stránky typu “váš telefón je infikovaný” – ktoré sú reklamami, nie diagnózami.
Správne poradie odpovedí: núdzový režim aby sa potvrdilo, že problém pochádza z nainštalovanej aplikácie, Skontrolujte prístupnosť a správcu zariadenia., Odinštalujte nedávne aplikácie a ak nič iné nezaberie, zálohovanie a obnovenie z výroby – čo je jediný spôsob, ako skutočne resetovať zariadenie.
Ako skontrolovať Play Protect a čo robiť s výsledkom.
Spustí sa a beží na pozadí, ale manuálna kontrola odhalí informácie, na ktoré sa bežne nikto nepozerá: Kedy bola vykonaná posledná analýza, koľko aplikácií bolo skontrolovaných a boli niektoré označené ako škodlivé?. Cesta vedie cez vlastnú ponuku obchodu s aplikáciami v sekcii Play Protect.
Stojí za to pozrieť sa na dve nastavenia:
- Zlepšiť detekciu škodlivých aplikácií. — Odosiela na analýzu neznáme pakety nainštalované mimo obchodu. Na niektorých zariadeniach je vypnutá a práve táto ochrana je dôležitá pre tých, ktorí si už niečo nainštalovali mimo obchodu.
- Overovanie aplikácií nainštalovaných z iných zdrojov., ktorý musí byť aktívny.
Ak je niečo nahlásené, okamžite sa navrhne odstránenie. A je tu užitočný detail: aplikácie hromadne odstránené z obchodu z dôvodu zneužívania často zostávajú nainštalované v zariadeniach – odstránenie z obchodu ich neodinštaluje z telefónu. Z času na čas sa oplatí skontrolovať, či z obchodu nezmizli nejaké aplikácie, ktoré používate, pretože sa to zvyčajne stáva z nejakého dôvodu.
Často kladené otázky
Môže sa mobilný telefón nakaziť vírusmi ako počítač?
Nie rovnakým spôsobom. V systéme Android beží každá aplikácia izolovane od ostatných, takže neexistuje program, ktorý by “infikoval” ostatné, ako sa to stalo na počítačoch. Existujú len škodlivé aplikácie, ktoré si nainštaloval samotný používateľ a zneužívajú udelené povolenia.
Potrebuje iPhone antivírusový softvér?
Pre iPhone neexistuje žiadny skutočný antivírus. Systém neumožňuje jednej aplikácii skenovať súbory alebo procesy inej aplikácie, takže skenovanie v tradičnom zmysle je technicky nemožné. V obchode Apple sa pod týmto názvom zvyčajne predáva VPN, blokovač reklám alebo správca hesiel.
Je v poriadku používať dva antivírusové programy súčasne?
Nie. Súťažia o rovnaké zdroje, generujú duplicitné upozornenia a spotrebúvajú batériu bez toho, aby poskytovali relevantnú dodatočnú ochranu. Ak sa rozhodnete jeden použiť, vyberte si ho a ponechajte spolu s ním zapnutý Play Protect.
Znamenajú reklamy zobrazujúce sa na domovskej obrazovke, že je prítomná infekcia?
To znamená, že niektorá nainštalovaná aplikácia zobrazuje reklamu mimo povoleného kontextu. Nie vždy ide o škodlivý program – môže to byť bežná aplikácia, ktorá sa správa zneužívajúcim spôsobom. Identifikujte vinníka kontrolou histórie nedávnych inštalácií alebo použitím núdzového režimu a odinštalujte ju.
Spomaľuje antivírusový softvér váš telefón?
Môžete ho nechať tak, ako je, pretože beží nepretržite na pozadí a vykonáva pravidelné kontroly. Na zariadeniach s obmedzenou pamäťou je vplyv badateľný. Stojí za to zvážiť tieto náklady oproti skutočnému prínosu vo vašom konkrétnom prípade použitia.
Záver
Udržiavanie aktívnej funkcie Play Protect, inštalácia iba z oficiálneho obchodu, aktualizácia systému a neudeľovanie prístupu neznámym aplikáciám pokrýva prevažnú väčšinu skutočných rizík. Antivírusový program tretej strany je v špecifických situáciách užitočnou doplnkovou vrstvou, nie základnou požiadavkou – a ani jeden z nich nenahrádza starostlivosť o to, čo inštalujete a aké povolenia udeľujete.
Prečítajte si tiež
- Antivírus vo vašom telefóne: odkiaľ pochádzajú infekcie v systéme Android a iPhone?
- Vymazanie pamäte telefónu: čo Android už robí automaticky.
- Oprava chýb mobilného telefónu: päť problémov, ktoré môžete vyriešiť sami
- Vymazanie pamäte a zrýchlenie telefónu: čo naozaj funguje a čo je mýtus?
- Viac batérie v mobilnom telefóne: ako zistiť, čo vám vybíja energiu.
