การค้นหา แอปพลิเคชัน เพื่อกำจัดไวรัส ในโทรศัพท์มือถือ แนวคิดนี้สืบทอดมาจากคอมพิวเตอร์ คือมีโปรแกรมที่ติดเชื้ออุปกรณ์ และมีโปรแกรมป้องกันไวรัสที่สามารถกำจัดมันได้ แต่ในระบบ Android ความเป็นจริงแตกต่างออกไปในสองประเด็นสำคัญ ประการแรก ระบบมีระบบป้องกันในตัวที่สแกนแอปพลิเคชันโดยอัตโนมัติอยู่แล้ว ประการที่สอง การติดเชื้อส่วนใหญ่ไม่ได้มาจาก "ไวรัส" แต่มาจากการติดตั้งไฟล์ที่ได้มาจากแหล่งภายนอก และจากการให้สิทธิ์การเข้าถึงแก่แอปพลิเคชันที่ไม่ถูกต้อง.
คู่มือนี้จะอธิบายว่า Play Protect ทำอะไรได้บ้างด้วยตัวเอง ขอบเขตการป้องกันครอบคลุมที่ใดบ้าง เมื่อใดที่โปรแกรมป้องกันไวรัสจากผู้ผลิตรายอื่นจะมีประโยชน์ และควรทำอย่างไรหากสงสัยว่าโทรศัพท์ของคุณถูกโจมตี.
สิ่งที่ Google Play Protect ทำอยู่แล้ว
Play Protect จะทำงานโดยอัตโนมัติบนอุปกรณ์เกือบทุกเครื่องที่มีบริการของ Google มันจะสแกนแอปก่อนการติดตั้ง ตรวจสอบแอปที่ติดตั้งอยู่บนโทรศัพท์เป็นระยะ และแจ้งเตือนคุณเมื่อตรวจพบพฤติกรรมที่น่าสงสัย รวมถึงโปรแกรมที่ติดตั้งจากภายนอก App Store นอกจากนี้ยังตรวจจับแอปที่ซ่อนตัวหลังจากติดตั้ง ซึ่งเป็นรูปแบบที่พบได้ทั่วไปในโปรแกรมที่เป็นอันตราย.
เพื่อตรวจสอบว่าเชื่อมต่อแล้วหรือไม่ ให้เปิด Play Store แตะที่รูปโปรไฟล์ของคุณ แล้วไปที่... เล่น ปกป้อง. ที่นั่นคุณสามารถตรวจสอบด้วยตนเองและดูว่าการสแกนครั้งล่าสุดทำเมื่อใด โปรแกรมนี้ฟรี ติดตั้งมาแล้ว และไม่ขอสิทธิ์เพิ่มเติมใดๆ.
ปัญหาที่แท้จริงเกิดขึ้นจากตรงไหน?
- ไฟล์ติดตั้งที่ดาวน์โหลดจากแหล่งอื่นนอกเหนือจากร้านค้า. นี่คือเส้นทางหลัก แอปยอดนิยมเวอร์ชัน "ดัดแปลง" โปรแกรมที่สัญญาว่าจะให้ฟีเจอร์แบบเสียเงินฟรี และไฟล์ที่ได้รับผ่านการแชท คือวิธีที่เร็วที่สุดที่จะทำให้ตกอยู่ในปัญหา.
- อนุญาตให้เข้าถึงแอปพลิเคชันที่น่าสงสัยแล้ว. ฟีเจอร์นี้สร้างขึ้นสำหรับโปรแกรมอ่านหน้าจอ ช่วยให้คุณอ่านทุกอย่างที่ปรากฏบนหน้าจอและจำลองการสัมผัส เป็นกลไกที่ใช้ในการหลอกลวงทางการเงินบน Android หากแอปใดขอสิทธิ์การเข้าถึง ให้ปฏิเสธ.
- การหลอกลวงโดยใช้เทคนิคทางสังคม. ข้อความที่มีลิงก์ การสนับสนุนทางเทคนิคปลอมที่ขอให้คุณติดตั้งแอปเข้าถึงระยะไกล โปรโมชั่นที่ต้องลงทะเบียน ไม่มีโปรแกรมที่เป็นอันตรายใดๆ อยู่ที่นี่: มีคนพยายามโน้มน้าวให้คุณเปิดประตูให้.
- แอปพลิเคชันที่ถูกต้องตามกฎหมาย แต่มีการโฆษณาที่ไม่เหมาะสม. โปรแกรมเหล่านี้ไม่ใช่ไวรัส แต่จะรบกวนการใช้งานและใช้ทรัพยากรมากเกินไป ทางร้านค้าจะลบโปรแกรมเหล่านี้ออกเมื่อตรวจพบพฤติกรรมดังกล่าว.
เมื่อโปรแกรมป้องกันไวรัสจากผู้ผลิตรายอื่นเข้ามาช่วย
สิ่งนี้เหมาะสมสำหรับผู้ที่ติดตั้งแอปจากภายนอกสโตร์ สำหรับผู้ที่ใช้โทรศัพท์มือถือในสภาพแวดล้อมองค์กรที่มีข้อกำหนดด้านความปลอดภัย และสำหรับผู้ที่ต้องการคุณสมบัติเพิ่มเติม เช่น การบล็อกลิงก์ที่เป็นอันตราย การแจ้งเตือนการรั่วไหลของรหัสผ่าน และการค้นหาตำแหน่งอุปกรณ์ที่สูญหาย ตัวเลือกที่รู้จักกันดีในสโตร์ ได้แก่... อาวาส วัน, AVG Antivirus, Bitdefender การรักษาความปลอดภัยมือถือ, นอร์ตัน 360 มันคือ Sophos Intercept X สำหรับมือถือ.
มีข้อควรระวังสองประการที่ควรทราบ คือ แอปเหล่านี้ไม่มีแอปใดที่สามารถกำจัดโปรแกรมที่เป็นอันตรายซึ่งได้เข้าถึงสิทธิ์ระดับสูงบนอุปกรณ์ไปแล้ว ในกรณีเช่นนั้น ทางเลือกเดียวคือการรีเซ็ตเป็นค่าเริ่มต้นจากโรงงาน และหลายแอปยังขายการสมัครสมาชิกที่มีฟีเจอร์ที่คุณอาจมีอยู่แล้ว เช่น การบล็อกเว็บไซต์ที่เป็นอันตรายซึ่งมีอยู่ในเบราว์เซอร์ และการติดตามตำแหน่งของอุปกรณ์ซึ่งทำผ่านบริการของระบบเอง.
ควรทำอย่างไรเมื่อเผชิญกับความสงสัย
สัญญาณที่ควรให้ความสนใจ: โฆษณาปรากฏขึ้นนอกแอปพลิเคชัน การใช้ข้อมูลหรือแบตเตอรี่สูงกว่าปกติมาก แอปพลิเคชันที่คุณไม่ได้ติดตั้ง อุปกรณ์ร้อนเกินไปขณะไม่ได้ใช้งาน และการเปลี่ยนแปลงที่คุณไม่ได้ทำ.
ขั้นตอนมีดังนี้ ขั้นแรก ให้ป้อน... การตั้งค่า > การเข้าถึง และปิดบริการใดๆ ที่คุณไม่รู้จัก จากนั้น ตรวจสอบอีกครั้ง การตั้งค่า > แอปพลิเคชัน มองหาชื่อที่ไม่ปกติ และตรวจสอบแอปที่มีสิทธิ์ผู้ดูแลระบบบนอุปกรณ์ของคุณด้วย รีสตาร์ทในโหมดปลอดภัย ซึ่งจะโหลดอุปกรณ์ด้วยแอปที่ติดตั้งมาจากโรงงานเท่านั้น หากปัญหาหายไป แสดงว่าปัญหามาจากสิ่งที่คุณติดตั้งเอง เรียกใช้การสแกน Play Protect และหากยังไม่สามารถแก้ไขปัญหาได้ ให้สำรองข้อมูลไฟล์ของคุณและคืนค่าอุปกรณ์เป็นการตั้งค่าจากโรงงาน สุดท้าย เปลี่ยนรหัสผ่านสำหรับบัญชีสำคัญๆ จากอุปกรณ์อื่น.
ระบบปฏิบัติการ Android ถูกสร้างขึ้นมาอย่างไรเพื่อป้องกันแอปพลิเคชันที่เป็นอันตราย
เหตุผลที่โทรศัพท์มือถือไม่ติดไวรัสเหมือนคอมพิวเตอร์นั้นอยู่ที่สถาปัตยกรรมของระบบ และเป็นเรื่องสำคัญที่ต้องทำความเข้าใจ เพราะมันเป็นตัวกำหนดว่าความเสี่ยงที่แท้จริงอยู่ที่ใด.
- การแยกแอปพลิเคชันออกจากกัน. แต่ละแอปพลิเคชันทำงานโดยมีเอกลักษณ์เฉพาะตัวและเข้าถึงได้เฉพาะพื้นที่ของตนเองเท่านั้น แอปพลิเคชันหนึ่งไม่สามารถอ่านไฟล์ของแอปพลิเคชันอื่น หรือแก้ไขระบบได้.
- สิทธิ์ที่คุณให้จะขึ้นอยู่กับระยะเวลาการใช้งาน. ข้อมูลกล้อง ไมโครโฟน ตำแหน่งที่ตั้ง และข้อมูลติดต่อจะถูกขอในทันที และสามารถยกเลิกได้ในภายหลัง.
- ลายเซ็นดิจิทัล. การอัปเดตจะได้รับการยอมรับก็ต่อเมื่อมีการลงนามด้วยคีย์เดียวกันกับผู้พัฒนาต้นฉบับเท่านั้น เพื่อป้องกันไม่ให้บุคคลอื่นแทนที่แอปพลิเคชันที่ถูกต้องด้วยเวอร์ชันที่ดัดแปลงแล้ว.
- พาร์ติชั่นระบบแบบอ่านอย่างเดียว, วิธีนี้จะช่วยให้มั่นใจได้ว่าการรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานจะทำให้เครื่องกลับสู่สถานะที่สะอาดหมดจด.
นั่นเป็นเหตุผลว่าทำไมการโจมตีโทรศัพท์มือถือจึงแทบไม่ใช่ "การติดเชื้อ" เลย: มันคือ... น่าเชื่อถือ. จะต้องมีคนขอให้คุณติดตั้งบางอย่าง หรือให้สิทธิ์การเข้าถึงที่สำคัญแก่คุณ ทุกอย่างก็จะตามมาเอง.
สองสิทธิ์การเข้าถึงที่มีค่ามากกว่าโปรแกรมป้องกันไวรัสใดๆ
ถ้าคุณจะดูแค่สองสิ่งบนอุปกรณ์นี้ ให้ดูสองสิ่งนี้:
- การเข้าถึงได้ง่าย. มันถูกสร้างขึ้นสำหรับโปรแกรมอ่านหน้าจอและระบบอัตโนมัติ และมันมีคุณสมบัติที่ยอดเยี่ยมมาก: อ่านเนื้อหาที่แสดงและจำลองการสัมผัส. นี่คือสิทธิ์ที่ใช้ในการป้องกันการฉ้อโกงผ่านแอปพลิเคชันบนมือถือ โปรแกรมจะเห็นสิ่งที่คุณพิมพ์และควบคุมแอปแทนคุณ หากไม่มีโปรแกรมอ่านหน้าจอที่ได้รับการยอมรับ การขออนุญาตนี้ถือเป็นเหตุผลในการปฏิเสธและถอนการติดตั้ง.
- ติดตั้งแอปพลิเคชันที่ไม่รู้จัก. หากอนุญาตให้ใช้งานผ่านเบราว์เซอร์หรือแอปส่งข้อความ จะเปิดช่องทางให้สามารถติดตั้งไฟล์ที่ดาวน์โหลดมาจากที่ใดก็ได้ จึงควรปิดใช้งานฟังก์ชันนี้เป็นค่าเริ่มต้น.
อันดับที่สามได้แก่ ผู้ดูแลระบบอุปกรณ์, วิธีนี้ทำให้การถอนการติดตั้งทำได้ยาก และเหมือนกับมีโปรแกรมที่ไม่พึงประสงค์เกาะติดอยู่กับอุปกรณ์.
สัญญาณของปัญหา และแต่ละสัญญาณมักหมายความว่าอย่างไร
- โฆษณาแบบเต็มหน้าจอแสดงอยู่นอกแอปพลิเคชันใดๆ — ส่วนใหญ่มักเป็นแอปที่เพิ่งติดตั้งซึ่งมีแอดแวร์แฝงอยู่ ให้ถอนการติดตั้งแอปที่ติดตั้งล่าสุดก่อน.
- แอปพลิเคชันที่คุณไม่ได้ติดตั้ง ปรากฏอยู่ในรายชื่อ.
- การใช้ข้อมูลสูงผิดปกติโดยไม่ทราบสาเหตุ, ซึ่งจะปรากฏให้เห็นในหน้าจอแสดงการใช้งานข้อมูลของแอป.
- แบตเตอรี่หมดเร็วเมื่ออุปกรณ์ไม่ได้ใช้งาน.
- เครื่องใช้ไฟฟ้าร้อนขึ้นแม้ไม่ได้ใช้งานหนัก.
- การเปลี่ยนเส้นทางเบราว์เซอร์ สำหรับหน้าเว็บแจ้งเตือนปลอม เช่น "โทรศัพท์ของคุณติดไวรัส" ซึ่งเป็นเพียงโฆษณา ไม่ใช่การวินิจฉัยโรค.
ลำดับการตอบที่ถูกต้อง: โหมดปลอดภัย เพื่อยืนยันว่าปัญหาเกิดจากแอปพลิเคชันที่ติดตั้งไว้, ตรวจสอบการตั้งค่าการเข้าถึงและผู้ดูแลระบบอุปกรณ์, ถอนการติดตั้งแอปพลิเคชันที่ใช้งานล่าสุด และถ้าหากวิธีอื่นไม่ได้ผล, การสำรองข้อมูลและกู้คืนจากโรงงาน ซึ่งเป็นวิธีเดียวที่จะรีเซ็ตอุปกรณ์ได้อย่างแท้จริง.
วิธีตรวจสอบ Play Protect และสิ่งที่ควรทำเมื่อพบผลลัพธ์
มันเปิดใช้งานและทำงานอยู่เบื้องหลัง แต่การตรวจสอบด้วยตนเองจะเผยข้อมูลที่ปกติไม่มีใครสนใจ: การวิเคราะห์ครั้งล่าสุดดำเนินการเมื่อใด มีการตรวจสอบแอปพลิเคชันกี่แอป และมีแอปใดถูกระบุว่าเป็นอันตรายหรือไม่?. วิธีการเข้าถึงคือผ่านเมนูของแอปสโตร์ ในส่วน Play Protect.
มีสองการตั้งค่าที่น่าสนใจให้ลองดู:
- ปรับปรุงการตรวจจับแอปพลิเคชันที่เป็นอันตราย — โปรแกรมนี้จะส่งแพ็กเก็ตที่ไม่รู้จักซึ่งติดตั้งอยู่นอกสโตร์เพื่อทำการวิเคราะห์ ฟังก์ชันนี้ถูกปิดใช้งานในบางอุปกรณ์ และการป้องกันนี้เองที่สำคัญสำหรับผู้ที่ติดตั้งโปรแกรมจากภายนอกสโตร์ไปแล้ว.
- ตรวจสอบความถูกต้องของแอปพลิเคชันที่ติดตั้งจากแหล่งอื่น, ซึ่งจำเป็นต้องเปิดใช้งาน.
หากพบปัญหาใดๆ ระบบจะแนะนำให้ลบออกทันที และมีรายละเอียดที่สำคัญอีกอย่างหนึ่งคือ แอปที่ถูกลบออกจากสโตร์เป็นจำนวนมากเนื่องจากการใช้งานที่ไม่เหมาะสม มักจะยังคงติดตั้งอยู่ในอุปกรณ์ของคุณ การลบออกจากสโตร์ไม่ได้หมายความว่าแอปนั้นจะถอนการติดตั้งออกจากโทรศัพท์ของคุณ ดังนั้นจึงควรตรวจสอบเป็นระยะๆ ว่ามีแอปใดที่คุณใช้งานอยู่หายไปจากสโตร์หรือไม่ เพราะโดยปกติแล้วมักจะมีเหตุผลบางอย่างที่ทำให้แอปนั้นหายไป.
คำถามที่พบบ่อย
โทรศัพท์มือถือสามารถติดไวรัสได้เหมือนคอมพิวเตอร์หรือไม่?
ไม่เหมือนกันเสียทีเดียว บนแอนดรอยด์ แอปพลิเคชันแต่ละตัวทำงานแยกจากกัน ดังนั้นจึงไม่มีโปรแกรมที่ "แพร่เชื้อ" ไปยังแอปพลิเคชันอื่นเหมือนที่เกิดขึ้นในคอมพิวเตอร์ สิ่งที่มีอยู่คือแอปพลิเคชันที่เป็นอันตราย ซึ่งผู้ใช้ติดตั้งเอง และใช้สิทธิ์ที่ได้รับอนุญาตในทางที่ผิด.
iPhone จำเป็นต้องใช้ซอฟต์แวร์ป้องกันไวรัสหรือไม่?
ไม่มีโปรแกรมป้องกันไวรัสที่ใช้งานได้จริงสำหรับ iPhone ระบบไม่อนุญาตให้แอปพลิเคชันสแกนไฟล์หรือกระบวนการของแอปพลิเคชันอื่น ดังนั้นการสแกนในความหมายดั้งเดิมจึงเป็นไปไม่ได้ในทางเทคนิค สิ่งที่ขายใน Apple Store ภายใต้ชื่อนั้นมักจะเป็น VPN, โปรแกรมบล็อกโฆษณา หรือโปรแกรมจัดการรหัสผ่าน.
สามารถใช้โปรแกรมป้องกันไวรัสสองโปรแกรมพร้อมกันได้หรือไม่?
ไม่ พวกมันแย่งชิงทรัพยากรเดียวกัน สร้างการแจ้งเตือนซ้ำซ้อน และสิ้นเปลืองแบตเตอรี่โดยไม่ให้การป้องกันเพิ่มเติมที่เกี่ยวข้อง เลือกใช้เพียงแอปเดียวหากคุณตัดสินใจใช้ และเปิดใช้งาน Play Protect ควบคู่ไปด้วย.
การที่โฆษณาปรากฏบนหน้าจอหลักหมายความว่ามีการติดไวรัสหรือไม่?
นี่หมายความว่าแอปพลิเคชันบางตัวที่ติดตั้งอยู่กำลังแสดงโฆษณาในบริบทที่ไม่ได้รับอนุญาต มันอาจไม่ใช่โปรแกรมที่เป็นอันตรายเสมอไป อาจเป็นแอปทั่วไปที่ทำงานผิดปกติ ระบุตัวการได้โดยตรวจสอบประวัติการติดตั้งล่าสุดของคุณ หรือใช้โหมดปลอดภัยแล้วถอนการติดตั้ง.
โปรแกรมป้องกันไวรัสทำให้โทรศัพท์ของคุณช้าลงหรือไม่?
คุณสามารถปล่อยไว้เช่นนั้นได้ เพราะมันทำงานอย่างต่อเนื่องในพื้นหลังและทำการสแกนเป็นระยะๆ บนอุปกรณ์ที่มีหน่วยความจำจำกัด ผลกระทบจะเห็นได้ชัด ควรพิจารณาถึงต้นทุนนี้เทียบกับประโยชน์ที่แท้จริงในกรณีการใช้งานเฉพาะของคุณ.
บทสรุป
การเปิดใช้งาน Play Protect การติดตั้งเฉพาะจากร้านค้าอย่างเป็นทางการ การอัปเดตระบบ และการไม่ให้สิทธิ์การเข้าถึงแอปพลิเคชันที่ไม่รู้จัก จะช่วยครอบคลุมความเสี่ยงส่วนใหญ่ได้แล้ว โปรแกรมป้องกันไวรัสจากผู้ผลิตรายอื่นเป็นเพียงชั้นป้องกันเพิ่มเติมที่มีประโยชน์ในสถานการณ์เฉพาะ ไม่ใช่สิ่งจำเป็นพื้นฐาน และทั้งสองอย่างก็ไม่สามารถทดแทนความระมัดระวังในการติดตั้งโปรแกรมและการให้สิทธิ์ได้.
อ่านด้วย
- โปรแกรมป้องกันไวรัสในโทรศัพท์ของคุณ: การติดเชื้อมาจากที่ไหนบ้างบน Android และ iPhone?
- การล้างหน่วยความจำโทรศัพท์: สิ่งที่ Android ทำโดยอัตโนมัติอยู่แล้ว
- การแก้ไขข้อผิดพลาดของโทรศัพท์มือถือ: 5 ปัญหาที่คุณสามารถแก้ไขได้ด้วยตัวเอง
- การล้างหน่วยความจำและการเพิ่มความเร็วโทรศัพท์ของคุณ: อะไรได้ผลจริง และอะไรเป็นเพียงความเชื่อผิดๆ?
- เพิ่มพลังงานแบตเตอรี่โทรศัพท์มือถือของคุณ: วิธีตรวจสอบว่าอะไรที่ทำให้แบตเตอรี่หมดเร็ว
