Потрага за апликације да елиминише вирусе На мобилним телефонима, идеја је наслеђена од рачунара: да постоји програм који инфицира уређај и антивирус који је способан да га уклони. На Андроиду, стварност је другачија на два важна начина. Прво, систем већ има уграђену заштиту која аутоматски скенира апликације. Друго, већина инфекција не долази од “вируса”, већ од инсталирања датотека добијених ван званичне продавнице и од дозвола датих погрешној апликацији.
Овај водич објашњава шта Play Protect ради сам, где не досеже, када антивирус треће стране додаје вредност и шта треба учинити ако сумњате да је ваш телефон угрожен.
Шта Google Play заштита већ ради
Play Protect се активира на готово сваком уређају са Google услугама. Скенира апликације пре инсталације, периодично проверава оне које су већ на телефону и упозорава вас када открије сумњиво понашање, укључујући и програме инсталиране ван продавнице апликација. Такође открива апликације које се саме скривају након инсталације, што је уобичајен образац код злонамерних програма.
Да бисте проверили да ли је повезано, отворите Play продавницу, додирните слику профила и идите на... Play заштита. Тамо можете покренути ручну проверу и видети када је последње скенирање обављено. Бесплатно је, већ инсталирано и не тражи никакве додатне дозволе.
Где заправо настају проблеми?
- Инсталационе датотеке преузете ван продавнице. То је главни пут. “Модификоване” верзије популарних апликација, програми који обећавају плаћене функције бесплатно и датотеке примљене путем ћаскања су најбржи начин да се упадне у невољу.
- Дозвола за приступ је одобрена сумњивој апликацији. Ова функција, креирана за читаче екрана, омогућава вам да читате све што се појављује на екрану и симулирате додире. То је механизам који користе банкарске преваре на Андроиду. Ако било која апликација захтева приступачност, одбијте је.
- Преваре социјалног инжењеринга. Порука са линком, лажна техничка подршка која тражи да инсталирате апликацију за удаљени приступ, промоција која захтева регистрацију. Овде нема злонамерног програма: неко покушава да вас убеди да отворите врата.
- Легитимне апликације са злонамерним оглашавањем. Нису вируси, али ометају коришћење и троше ресурсе. Продавница уклања ове програме када идентификује ово понашање.
Када антивирус треће стране помаже.
Ово има смисла за оне који инсталирају апликације ван продавнице, за оне који користе свој мобилни телефон у корпоративном окружењу са безбедносним захтевима и за оне који желе додатне функције као што су блокирање злонамерних линкова, упозорења о цурењу лозинки и локација изгубљеног уређаја. Познате опције доступне у продавници укључују... Аваст Један, AVG антивирус, Битдефендер Мобиле Сецурити, Нортон 360 То је Сопхос Интерцепт Кс за мобилне уређаје.
Две искрене напомене. Ниједна од ових апликација не уклања злонамерне програме који су већ стекли повишене привилегије на уређају — у тим случајевима, једина опција је враћање на фабричка подешавања. А неколико њих продаје претплате са функцијама које можда већ имате: блокирање опасних веб локација је доступно у прегледачу, а праћење локације уређаја се врши путем сопствене услуге система.
Шта учинити када се суочимо са сумњом
Знаци који заслужују пажњу: огласи који се приказују ван апликација, потрошња података или батерије далеко изнад нормалне, апликације које нисте инсталирали, прегревање уређаја док је у стању мировања и промене које нисте направили.
Скрипта је оваква. Прво, унесите... Подешавања > Приступачност и искључите све услуге које не препознајете. Затим, прегледајте Подешавања > Апликације Потражите необична имена и проверите апликације са администраторским привилегијама на вашем уређају. Поново покрените уређај у безбедном режиму, који учитава само фабрички инсталиране апликације – ако проблем нестане, потиче од нечега што сте инсталирали. Покрените Play Protect скенирање и, ако ништа не реши проблем, направите резервну копију датотека и вратите уређај на фабричка подешавања. На крају, промените лозинке за важне налоге са другог уређаја.
Како је Андроид направљен да садржи злонамерне апликације
Разлог зашто мобилни телефони не добијају вирусе као рачунари лежи у архитектури система, и вреди га разумети јер дефинише где се налази прави ризик.
- Изолација између апликација. Свака апликација ради са својим идентитетом и приступа само свом подручју. Апликација не може да чита датотеке друге апликације, нити може да мења систем.
- Дозволе које додељујете током времена коришћења. Подаци о камери, микрофону, локацији и контакту се захтевају одмах и могу се касније опозвати.
- Дигитални потпис. Ажурирање се прихвата само ако је потписано истим кључем као и оригинални програмер — ово спречава некога да замени легитимну апликацију модификованом верзијом.
- Системска партиција само за читање, Ово осигурава да фабричко ресетовање враћа уређај у чисто стање.
Зато напад мобилним телефоном готово никада није “инфекција”: то је... убедљив. Неко мора да вас натера да нешто инсталирате или да вам да моћну дозволу. Све остало следи из тога.
Две дозволе које вреде више од било ког антивируса.
Ако погледате само две ствари на уређају, погледајте ове:
- Приступачност. Направљен је за читаче екрана и аутоматизацију и нуди нешто огромно: чита приказани садржај и симулира додире. Ово је дозвола која се користи за превару у мобилном банкарству — програм види шта куцате и управља апликацијом уместо вас. Без препознатог читача екрана, овај захтев је разлог за одбијање и деинсталацију.
- Инсталирајте непознате апликације. Дозвољено прегледачу или апликацији за размену порука, отвара врата за инсталирање датотека преузетих са било ког места. Требало би да буде подразумевано онемогућено.
На трећем месту долази администратор уређаја, Због тога је деинсталација тешка — и то је као да се нежељени програм држи за уређај.
Знаци проблема и шта сваки од њих обично значи.
- Оглас преко целог екрана ван било које апликације. — скоро увек недавно инсталирана апликација са адвером. Прво деинсталирајте најновију.
- Апликација коју нисте инсталирали појављивање на листи.
- Велика и необјашњива потрошња података, видљиво на екрану за потрошњу података апликације.
- Батерија се брзо празни када је уређај у стању неактивности.
- Уређај се загрева без интензивне употребе.
- Преусмеравање прегледача За лажне странице упозорења попут “ваш телефон је заражен” — које су рекламе, а не дијагнозе.
Тачан редослед одговора: безбедан режим да бисте потврдили да проблем потиче од инсталиране апликације, Прегледајте приступачност и администратора уређаја., Деинсталирајте недавно објављене апликације и ако ништа друго не успе, фабричка резервна копија и враћање — што је једини начин да се уређај заиста ресетује.
Како проверити Play Protect и шта урадити са резултатом.
Пали се и ради у позадини, али ручна провера открива информације које обично нико не гледа: Када је последња анализа извршена, колико је апликација проверено и да ли је нека означена као штетна?. Путања је кроз мени саме продавнице апликација, у одељку Play Protect.
Вреди проверити два подешавања:
- Побољшајте откривање злонамерних апликација. — Шаље непознате пакете инсталиране ван продавнице на анализу. Онемогућен је на неким уређајима, а управо је та заштита важна онима који су већ инсталирали нешто ван продавнице.
- Верификација апликација инсталираних из других извора., који треба да буде активан.
Ако је нешто означено, одмах се предлаже уклањање. И постоји користан детаљ: апликације које се масовно уклањају из продавнице због злоупотребе често остају инсталиране на уређајима — уклањање из продавнице их не деинсталира са телефона. Вреди повремено проверити да ли су неке апликације које користите нестале из продавнице, јер се то обично дешава са разлогом.
Често постављана питања
Да ли мобилни телефон може да добије вирусе као рачунар?
Не на исти начин. На Андроиду, свака апликација ради изоловано од осталих, тако да не постоји програм који “заражава” остале као што се дешавало на рачунарима. Оно што постоје су злонамерне апликације, које инсталирају сами корисници, а које злоупотребљавају дозволе које су им дате.
Да ли је за iPhone потребан антивирусни софтвер?
Не постоји прави антивирус за iPhone. Систем не дозвољава једној апликацији да скенира датотеке или процесе друге апликације, тако да је скенирање у традиционалном смислу технички немогуће. Оно што се продаје у Apple продавници под тим именом је обично VPN, блокатор огласа или менаџер лозинки.
Да ли је у реду користити два антивирусна програма истовремено?
Не. Они се такмиче за исте ресурсе, генеришу дупла упозорења и троше батерију без пружања релевантне додатне заштите. Изаберите један, ако одлучите да га користите, и оставите Play Protect омогућен поред њега.
Да ли огласи који се појављују на почетном екрану значе да постоји инфекција?
То значи да нека инсталирана апликација приказује огласе ван дозвољеног контекста. Није увек у питању злонамерни програм — могла би бити и уобичајена апликација која се понаша злоупотребљавајући. Идентификујте кривца провером историје недавних инсталација или коришћењем безбедног режима и деинсталирајте је.
Да ли антивирусни софтвер успорава ваш телефон?
Можете га оставити какво јесте, јер непрекидно ради у позадини и врши периодична скенирања. На уређајима са ограниченом меморијом, утицај је приметан. Вреди упоредити овај трошак са стварном користи у вашем конкретном случају употребе.
Закључак
Одржавање Play Protect-а активним, инсталирање само из званичне продавнице, ажурирање система и никада не давање приступа непознатим апликацијама покривају велику већину стварних ризика. Антивирус треће стране је користан додатни слој у одређеним ситуацијама, а не основни захтев – и ниједно не замењује пажњу коју треба водити рачуна о томе шта инсталирате и које дозволе додељујете.
Прочитајте такође
- Антивирус на вашем телефону: одакле долазе инфекције на Андроиду и иПхонеу?
- Брисање меморије телефона: шта Андроид већ ради аутоматски.
- Поправљање грешака на мобилном телефону: пет проблема које можете сами решити
- Брисање меморије и убрзавање телефона: шта заиста функционише, а шта је мит?
- Више батерије на вашем мобилном телефону: како сазнати шта вам троши енергију.
