Virusi v telefonu: kaj Play Protect samodejno blokira

Iskanje aplikacije za odpravo virusov Pri mobilnih telefonih je ideja podedovana od računalnikov: obstaja program, ki okuži napravo, in protivirusni program, ki ga lahko odstrani. Pri Androidu je realnost drugačna na dva pomembna načina. Prvič, sistem že ima vgrajeno zaščito, ki samodejno pregleduje aplikacije. Drugič, večina okužb ne izvira iz "virusov", temveč iz nameščanja datotek, pridobljenih zunaj uradne trgovine, in iz dovoljenj, dodeljenih napačni aplikaciji.

Ta priročnik pojasnjuje, kaj Play Protect počne sam, kam ne doseže, kdaj protivirusni program drugega ponudnika doda vrednost in kaj storiti, če sumite, da je bil vaš telefon ogrožen.

Kaj Google Play Protect že počne

Play Protect se aktivira v praktično vsaki napravi z Googlovimi storitvami. Pred namestitvijo pregleda aplikacije, občasno preveri tiste, ki so že v telefonu, in vas opozori, ko zazna sumljivo vedenje, vključno s programi, nameščenimi zunaj trgovine z aplikacijami. Zazna tudi aplikacije, ki se po namestitvi skrijejo, kar je pogost vzorec pri zlonamernih programih.

Če želite preveriti, ali je vzpostavljena povezava, odprite Trgovino Play, tapnite svojo profilno sliko in pojdite na ... Play Protect. Tam lahko zaženete ročno preverjanje in vidite, kdaj je bilo opravljeno zadnje skeniranje. Je brezplačno, že nameščeno in ne zahteva nobenih dodatnih dovoljenj.

Kje se v resnici pojavijo težave?

• Namestitvene datoteke, prenesene zunaj trgovine. To je glavna pot. “Spremenjene” različice priljubljenih aplikacij, programi, ki obljubljajo plačljive funkcije brezplačno, in datoteke, prejete prek klepeta, so najhitrejši način, da se znajdete v težavah.
• Sumljivi aplikaciji je bilo odobreno dovoljenje za dostopnost. Ta funkcija, ustvarjena za bralnike zaslona, vam omogoča branje vsega, kar se prikaže na zaslonu, in simulacijo dotikov. To je mehanizem, ki ga uporabljajo bančne prevare v sistemu Android. Če katera koli aplikacija zahteva dostopnost, jo zavrnite.
• Prevare socialnega inženiringa. Sporočilo s povezavo, lažna tehnična podpora, ki vas prosi za namestitev aplikacije za oddaljeni dostop, promocija, ki zahteva registracijo. Tukaj ni zlonamernega programa: nekdo vas poskuša prepričati, da odprete vrata.
• Legitimne aplikacije z zlorabnim oglaševanjem. Niso virusi, vendar motijo uporabo in porabljajo vire. Trgovina te programe odstrani, ko zazna takšno vedenje.

Ko pomaga protivirusni program drugega proizvajalca.

To je smiselno za tiste, ki nameščajo aplikacije zunaj trgovine, za tiste, ki uporabljajo svoj mobilni telefon v poslovnem okolju z varnostnimi zahtevami, in za tiste, ki želijo dodatne funkcije, kot so blokiranje zlonamernih povezav, opozorila o uhajanju gesel in lokacija izgubljene naprave. Med znanimi možnostmi, ki so na voljo v trgovini, so ... Avast One, Protivirusni program AVG, Bitdefender Mobile Security, Norton 360 je Sophos Intercept X za mobilne naprave.

Dve iskreni opozorili. Nobena od teh aplikacij ne odstrani zlonamernih programov, ki so že pridobili povišane privilegije v napravi – v teh primerih je edina možnost ponastavitev na tovarniške nastavitve. In več jih prodaja naročnine s funkcijami, ki jih morda že imate: blokiranje nevarnih spletnih mest je na voljo v brskalniku, sledenje lokaciji naprave pa se izvaja prek lastne storitve sistema.

Kaj storiti, ko se soočimo s sumom

Znaki, ki si zaslužijo pozornost: oglasi, ki se prikazujejo zunaj aplikacij, poraba podatkov ali baterije, ki je precej višja od običajne, aplikacije, ki jih niste namestili, pregrevanje naprave med nedejavnostjo in spremembe, ki jih niste naredili.

Skript je takšen. Najprej vnesite ... Nastavitve > Dostopnost in izklopite vse storitve, ki jih ne prepoznate. Nato preglejte Nastavitve > Aplikacije Poiščite nenavadna imena in preverite tudi aplikacije s skrbniškimi pravicami v napravi. Znova zaženite napravo v varnem načinu, ki naloži samo tovarniško nameščene aplikacije – če težava izgine, jo povzroča nekaj, kar ste namestili. Zaženite pregled Play Protect in če težave nič ne odpravi, varnostno kopirajte datoteke in obnovite napravo na tovarniške nastavitve. Nazadnje spremenite gesla za pomembne račune iz druge naprave.

Kako je Android zgrajen za preprečevanje zlonamernih aplikacij

Razlog, zakaj mobilni telefoni ne dobijo virusov tako kot računalniki, je v arhitekturi sistema in to je vredno razumeti, saj določa, kje se skriva dejansko tveganje.

• Izolacija med aplikacijami. Vsaka aplikacija se izvaja s svojo identiteto in dostopa le do svojega območja. Aplikacija ne more brati datotek druge aplikacije niti spreminjati sistema.
• Dovoljenja, ki jih podelite glede na čas uporabe. Podatki o kameri, mikrofonu, lokaciji in kontaktnih podatkih so zahtevani takoj in jih je mogoče kasneje preklicati.
• Digitalni podpis. Posodobitev je sprejeta le, če je podpisana z istim ključem kot prvotni razvijalec – to preprečuje, da bi kdo zamenjal legitimno aplikacijo s spremenjeno različico.
• Sistemska particija samo za branje, To zagotavlja, da ponastavitev na tovarniške nastavitve vrne napravo v čisto stanje.

Zato napad z mobilnim telefonom skoraj nikoli ni "okužba": gre za ... prepričljiv. Nekdo te mora prepričati, da nekaj namestiš, ali pa ti podeliti močno dovoljenje. Vse ostalo sledi iz tega.

Dve dovoljenji, ki sta vredna več kot kateri koli protivirusni program.

Če na napravi pogledate samo dve stvari, si oglejte te:

1. Dostopnost. Ustvarjen je bil za bralnike zaslona in avtomatizacijo ter ponuja nekaj ogromnega: preberite prikazano vsebino in simulirajte dotike. To je dovoljenje, ki se uporablja za goljufije v mobilnem bančništvu – program vidi, kaj vtipkate, in upravlja aplikacijo namesto vas. Brez prepoznavnega bralnika zaslona je ta zahteva razlog za zavrnitev in odstranitev.
2. Namestite neznane aplikacije. Če je dodeljena brskalniku ali aplikaciji za sporočanje, odpre vrata za namestitev datotek, prenesenih od koder koli. Privzeto bi morala biti onemogočena.

Na tretjem mestu pride skrbnik naprave, Zaradi tega je odstranitev težka – in je kot neželen program, ki se oklepa naprave.

Znaki težave in kaj vsak od njih običajno pomeni.

• Celozaslonski oglas zunaj katere koli aplikacije. — skoraj vedno nedavno nameščena aplikacija z oglaševalsko programsko opremo. Najprej odstranite najnovejšo.
• Aplikacija, ki je niste namestili pojavljajo na seznamu.
• Visoka in nepojasnjena poraba podatkov, vidno na zaslonu porabe podatkov aplikacije.
• Baterija se hitro prazni, ko je naprava v stanju mirovanja.
• Naprava se segreje brez intenzivne uporabe.
• Preusmeritev brskalnika Za lažne opozorilne strani, kot je “vaš telefon je okužen” – ki so oglasi in ne diagnoze.

Pravilen vrstni red odgovorov: varni način da potrdite, da težava izvira iz nameščene aplikacije, Preglejte dostopnost in skrbnika naprave., Odstranite nedavne aplikacije in če nič drugega ne deluje, tovarniško varnostno kopiranje in obnovitev - kar je edini način za resnično ponastavitev naprave.

Kako preveriti Play Protect in kaj storiti z rezultatom.

Vklopi se in deluje v ozadju, vendar ročno preverjanje razkrije informacije, ki jih običajno nihče ne pogleda: Kdaj je bila opravljena zadnja analiza, koliko aplikacij je bilo preverjenih in ali je bila katera označena kot škodljiva?. Pot vodi skozi meni trgovine z aplikacijami, v razdelku Play Protect.

Vredno si je ogledati dve nastavitvi:

• Izboljšajte zaznavanje zlonamernih aplikacij. — Pošilja neznane pakete, nameščene zunaj trgovine, v analizo. Na nekaterih napravah je onemogočen in prav ta zaščita je pomembna za tiste, ki so že namestili nekaj zunaj trgovine.
• Preverjanje aplikacij, nameščenih iz drugih virov., ki mora biti aktiven.

Če je nekaj označeno, se takoj predlaga odstranitev. In obstaja še uporabna podrobnost: aplikacije, ki so bile zaradi zlorab množično odstranjene iz trgovine, pogosto ostanejo nameščene v napravah – odstranitev iz trgovine jih ne odstrani iz telefona. Občasno je vredno preveriti, ali so katere od aplikacij, ki jih uporabljate, izginile iz trgovine, saj se to običajno zgodi z razlogom.

Pogosto zastavljena vprašanja

Ali se lahko mobilni telefon okuži z virusi tako kot računalnik?

Ne na enak način. V sistemu Android vsaka aplikacija deluje ločeno od drugih, zato ni programa, ki bi "okužil" druge, kot se je to zgodilo v računalnikih. Obstajajo le zlonamerne aplikacije, ki jih namestijo uporabniki sami in zlorabljajo dodeljena dovoljenja.

Ali iPhone potrebuje protivirusno programsko opremo?

Za iPhone ni pravega protivirusnega programa. Sistem ne dovoljuje, da bi aplikacija skenirala datoteke ali procese druge aplikacije, zato je skeniranje v tradicionalnem smislu tehnično nemogoče. Kar se v trgovini Apple prodaja pod tem imenom, je običajno VPN, blokator oglasov ali upravitelj gesel.

Ali je v redu uporabljati dva protivirusna programa hkrati?

Ne. Tekmujejo za iste vire, ustvarjajo podvojena opozorila in porabljajo baterijo, ne da bi zagotavljali ustrezno dodatno zaščito. Izberite enega, če se odločite za njegovo uporabo, in ob njem pustite omogočen Play Protect.

Ali oglasi, ki se prikazujejo na začetnem zaslonu, pomenijo, da je prišlo do okužbe?

To pomeni, da neka nameščena aplikacija prikazuje oglase zunaj dovoljenega konteksta. Ne gre vedno za zlonamerni program – lahko gre za običajno aplikacijo, ki se obnaša zlorabno. Krivca lahko ugotovite tako, da preverite zgodovino nedavnih namestitev ali uporabite varni način in ga odstranite.

Ali protivirusna programska oprema upočasni vaš telefon?

Lahko ga pustite takšnega, kot je, ker neprekinjeno deluje v ozadju in izvaja občasne preglede. Na napravah z omejenim pomnilnikom je vpliv opazen. Vredno je pretehtati te stroške glede na dejansko korist v vašem specifičnem primeru uporabe.

Zaključek

Če naj bo Play Protect aktiven, ga boste nameščali samo iz uradne trgovine, posodobili sistem in neznanim aplikacijam nikoli ne dodelili dostopa, boste pokrili veliko večino resničnih tveganj. Protivirusni program drugega ponudnika je v določenih situacijah uporaben dodaten sloj, ne pa osnovna zahteva – in ne nadomesti skrbnosti pri nameščanju in dodeljevanju dovoljenj.

Preberite tudi

• Protivirusni program na vašem telefonu: od kod prihajajo okužbe na Androidu in iPhonu?
• Brisanje pomnilnika telefona: kaj Android že počne samodejno.
• Odpravljanje napak na mobilnem telefonu: pet težav, ki jih lahko rešite sami
• Čiščenje pomnilnika in pospešitev telefona: kaj resnično deluje in kaj je mit?
• Več baterije na vašem mobilnem telefonu: kako ugotoviti, kaj vam praznuje baterijo.