Пошук додатків знищити віруси На мобільних телефонах ця ідея успадкована від комп’ютерів: існує програма, яка заражає пристрій, і антивірус, здатний її видалити. На Android реальність відрізняється у двох важливих аспектах. По-перше, система вже має вбудований захист, який автоматично сканує програми. По-друге, більшість заражень походять не від “вірусів”, а від встановлення файлів, отриманих поза офіційним магазином, та від дозволів, наданих неправильній програмі.
У цьому посібнику пояснюється, що робить Play Protect самостійно, куди він не дотягує, коли сторонній антивірус додає цінності та що робити, якщо ви підозрюєте, що ваш телефон було скомпрометовано.
Що вже робить Google Play Protect
Play Protect активується практично на кожному пристрої з сервісами Google. Він сканує програми перед встановленням, періодично перевіряє ті, що вже встановлені на телефоні, і сповіщає вас про підозрілу поведінку, зокрема в програмах, встановлених поза магазином додатків. Він також виявляє програми, які ховаються після встановлення, що є поширеною тенденцією для шкідливих програм.
Щоб перевірити, чи підключено, відкрийте Play Store, натисніть на своє зображення профілю та перейдіть до... Play Захист. Там ви можете виконати ручну перевірку та побачити, коли було виконано останнє сканування. Це безкоштовно, вже встановлено та не запитує жодних додаткових дозволів.
Звідки насправді виникають проблеми?
- Інсталяційні файли, завантажені ззовні магазину. Це основний шлях. “Модифіковані” версії популярних програм, програми, які обіцяють платні функції безкоштовно, та файли, отримані через чат, – це найшвидший спосіб потрапити в халепу.
- Дозвіл на доступ надано підозрілому застосунку. Ця функція, створена для програм зчитування з екрана, дозволяє вам зчитувати все, що відображається на екрані, та імітувати дотики. Це механізм, який використовується банківськими шахрайствами на Android. Якщо будь-який додаток запитує доступність, відхиліть його.
- Шахрайство із застосуванням соціальної інженерії. Повідомлення з посиланням, фальшива служба технічної підтримки з проханням встановити додаток віддаленого доступу, рекламна акція, що вимагає реєстрації. Тут немає шкідливої програми: хтось намагається переконати вас відчинити двері.
- Легітимні додатки з образливою рекламою. Вони не є вірусами, але заважають використанню та споживають ресурси. Магазин видаляє ці програми, коли виявляє таку поведінку.
Коли допомагає сторонній антивірус.
Це має сенс для тих, хто встановлює програми поза магазином, для тих, хто використовує свій мобільний телефон у корпоративному середовищі з вимогами безпеки, а також для тих, хто хоче мати додаткові функції, такі як блокування шкідливих посилань, сповіщення про витік пароля та визначення місцезнаходження втраченого пристрою. Серед відомих опцій, доступних у магазині, є... Avast One, Антивірус AVG, Bitdefender Mobile Security, Нортон 360 Це є Sophos Intercept X для мобільних пристроїв.
Два чесних застереження. Жоден із цих додатків не видаляє шкідливі програми, які вже отримали підвищені привілеї на пристрої — у таких випадках єдиним варіантом є скидання до заводських налаштувань. А деякі з них продають підписки з функціями, які у вас вже можуть бути: блокування небезпечних веб-сайтів доступне в браузері, а відстеження місцезнаходження пристрою здійснюється через власний сервіс системи.
Що робити, коли виникла підозра
Ознаки, що заслуговують на увагу: реклама, що відображається поза межами програм, споживання даних або заряду батареї значно вище норми, програми, які ви не встановлювали, перегрів пристрою в режимі очікування та зміни, які ви не вносили.
Сценарій такий. Спочатку введіть... Налаштування > Доступність і вимкніть будь-які служби, які ви не впізнаєте. Потім перегляньте Налаштування > Програми Шукайте незвичайні назви, а також перевірте програми з правами адміністратора на вашому пристрої. Перезавантажте пристрій у безпечному режимі, який завантажує лише заводські програми — якщо проблема зникла, вона виникла через щось, що ви встановили. Запустіть сканування Play Protect і, якщо нічого не вирішить проблему, створіть резервну копію файлів і відновіть заводські налаштування пристрою. Нарешті, змініть паролі важливих облікових записів з іншого пристрою.
Як Android створений для захисту від шкідливих програм
Причина, чому мобільні телефони не заражаються вірусами, на відміну від комп'ютерів, криється в архітектурі системи, і її варто зрозуміти, оскільки вона визначає, де знаходиться справжній ризик.
- Ізоляція між додатками. Кожна програма працює з власним ідентифікатором та має доступ лише до власної області. Програма не може читати файли іншої програми, а також не може змінювати систему.
- Дозволи, які ви надаєте залежно від часу використання. Інформація про камеру, мікрофон, місцезнаходження та контактну інформацію запитуються негайно, але їх можна скасувати пізніше.
- Цифровий підпис. Оновлення приймається лише в тому випадку, якщо воно підписано тим самим ключем, що й оригінальний розробник — це запобігає заміні легітимного додатка модифікованою версією.
- Системний розділ лише для читання, Це гарантує, що скидання до заводських налаштувань поверне пристрій до чистого стану.
Ось чому атака на мобільний телефон майже ніколи не є “інфекцією”: це... переконливий. Хтось має змусити вас щось встановити або надати вам потужний дозвіл. Все інше випливає з цього.
Два дозволи, які цінніші за будь-який антивірус.
Якщо ви дивитеся лише на дві речі на пристрої, зверніть увагу на ці:
- Доступність. Його було створено для програм читання з екрана та автоматизації, і він пропонує щось грандіозне: читати відображений вміст та імітувати дотики. Це дозвіл, який використовується для шахрайства з мобільним банкінгом — програма бачить, що ви вводите, і керує додатком за вас. Без розпізнаної програми зчитування з екрана цей запит є підставою для відхилення та видалення.
- Встановлювати невідомі програми. Якщо його надати браузеру або додатку для обміну повідомленнями, він відкриває можливості для встановлення файлів, завантажених з будь-якого місця. За замовчуванням його слід вимкнути.
На третьому місці йде адміністратор пристрою, Це ускладнює видалення — і це як небажана програма, що чіпляється за пристрій.
Ознаки проблеми та що зазвичай означає кожна з них.
- Повноекранна реклама поза межами будь-якої програми. — майже завжди нещодавно встановлена програма з рекламним ПЗ. Спочатку видаліть найновішу.
- Програма, яку ви не встановлювали з'являються у списку.
- Високе та незрозуміле споживання даних, що відображається на екрані використання даних програми.
- Акумулятор швидко розряджається, коли пристрій не працює.
- Прилад нагрівається без інтенсивного використання.
- Перенаправлення браузера Для фальшивих сторінок попередження на кшталт “ваш телефон заражений” — які є рекламою, а не діагнозами.
Правильний порядок відповідей: безпечний режим щоб підтвердити, що проблема виникла через встановлений додаток, Перегляньте доступність та адміністратора пристрою., Видаліть нещодавно застосовані програми а якщо нічого іншого не спрацює, резервне копіювання та відновлення заводських даних — це єдиний спосіб справді скинути налаштування пристрою.
Як перевірити Play Protect і що робити з результатом.
Він вмикається та працює у фоновому режимі, але ручна перевірка виявляє інформацію, на яку зазвичай ніхто не звертає уваги: Коли було проведено останній аналіз, скільки програм було перевірено, і чи були якісь позначені як шкідливі?. Шлях лежить через власне меню магазину додатків, у розділі Play Protect.
Варто перевірити два налаштування:
- Покращено виявлення шкідливих програм. — Він надсилає на аналіз невідомі пакети, встановлені поза магазином. На деяких пристроях він вимкнений, і саме цей захист важливий для тих, хто вже встановив щось поза магазином.
- Перевірка програм, встановлених з інших джерел., який має бути активним.
Якщо щось позначено, пропонується негайно видалити. І є корисна деталь: програми, масово видалені з магазину через зловживання, часто залишаються встановленими на пристроях — видалення з магазину не призводить до їх видалення з телефону. Варто час від часу перевіряти, чи не зникли з магазину якісь програми, якими ви користуєтеся, оскільки зазвичай це трапляється з певної причини.
Часті запитання
Чи може мобільний телефон заразитися вірусами, як комп'ютер?
Не так само. На Android кожна програма працює ізольовано від інших, тому немає програми, яка “заражає” інші, як це траплялося на комп’ютерах. Існують шкідливі програми, встановлені самим користувачем, які зловживають наданими їм правами.
Чи потрібне антивірусне програмне забезпечення для iPhone?
Не існує справжнього антивіруса для iPhone. Система не дозволяє одній програмі сканувати файли чи процеси іншої, тому сканування в традиційному розумінні технічно неможливе. Те, що продається в магазині Apple під такою назвою, зазвичай є VPN, блокувальником реклами або менеджером паролів.
Чи можна використовувати дві антивірусні програми одночасно?
Ні. Вони конкурують за ті самі ресурси, генерують дублікати сповіщень і споживають заряд батареї, не забезпечуючи відповідного додаткового захисту. Виберіть один із них, якщо вирішите його використовувати, і залиште Play Protect увімкненим разом із ним.
Чи означає поява реклами на головному екрані наявність інфекції?
Це означає, що якась встановлена програма відображає рекламу поза дозволеним контекстом. Це не завжди шкідлива програма — це може бути звичайна програма, яка поводиться зловмисно. Визначте винуватця, перевіривши історію останніх встановлень або скориставшись безпечним режимом, і видаліть її.
Чи уповільнює антивірусне програмне забезпечення роботу телефону?
Ви можете залишити його як є, оскільки він постійно працює у фоновому режимі та виконує періодичні сканування. На пристроях з обмеженою пам'яттю вплив помітний. Варто зважити цю вартість з фактичною вигодою у вашому конкретному випадку використання.
Висновок
Активність Play Protect, встановлення лише з офіційного магазину, оновлення системи та заборона доступу невідомим програмам покривають переважну більшість реальних ризиків. Сторонній антивірус – це корисний додатковий рівень у певних ситуаціях, а не базова вимога, і жоден з них не замінює ретельності щодо того, що ви встановлюєте, та наданих вами дозволів.
Читайте також
- Антивірус на вашому телефоні: звідки беруться зараження на Android та iPhone?
- Очищення пам'яті телефону: що Android вже робить автоматично.
- Виправлення помилок мобільного телефону: п'ять проблем, які ви можете вирішити самостійно
- Очищення пам'яті та пришвидшення роботи телефону: що дійсно працює, а що міф?
- Більше заряду акумулятора вашого мобільного телефону: як дізнатися, що розряджає його.
