Đang tải...

Phần mềm diệt virus trên điện thoại của bạn: Nguồn lây nhiễm trên Android và iPhone đến từ đâu?

Quảng cáo - SpotAds

Trước khi chọn một ứng dụng để loại bỏ virus từ điện thoại di động, Điều quan trọng là phải hiểu vấn đề thực sự bắt nguồn từ đâu — bởi vì câu trả lời sẽ khác nhau tùy thuộc vào hệ điều hành. Trên Android, nguồn gốc hầu như luôn là do cài đặt ứng dụng bên ngoài cửa hàng chính thức hoặc do cấp quyền cho ứng dụng không phù hợp. Trên iPhone, tình huống lại hoàn toàn khác. Phần mềm chống virus theo nghĩa truyền thống thậm chí không tồn tại. tại cửa hàng Apple.

Hướng dẫn này so sánh hai hệ thống, chỉ ra những gì mỗi hệ thống thực sự bảo vệ chống lại và giải thích những gì được bán dưới dạng phần mềm chống virus trong khi hệ thống lại ngăn chặn chức năng của nó.

Android: Các điểm truy cập ở đâu?

Mỗi ứng dụng Android hoạt động độc lập với các ứng dụng khác, do đó không có sự lây nhiễm từ chương trình này sang chương trình khác như trên máy tính. Điều tồn tại là các ứng dụng độc hại mà người dùng cài đặt và cho phép. Có hai con đường lây nhiễm chính như sau:

Các tệp cài đặt được lấy từ bên ngoài cửa hàng. Các phiên bản "đã chỉnh sửa" của các ứng dụng phổ biến, các chương trình hứa hẹn cung cấp các tính năng trả phí miễn phí và các tệp nhận được qua trò chuyện. Những phiên bản này không trải qua quy trình kiểm duyệt của cửa hàng và người dùng thông thường không thể xác minh được.

Ứng dụng đáng ngờ đã được cấp quyền truy cập. Được tạo ra cho trình đọc màn hình và các tính năng hỗ trợ người khuyết tật, dịch vụ này cho phép bạn đọc mọi thứ hiển thị trên màn hình và mô phỏng các thao tác chạm. Đây là cơ chế đằng sau các vụ lừa đảo ngân hàng trên Android. Không có trò chơi, ứng dụng dọn dẹp hay tiện ích thông thường nào cần đến nó. Để xem đánh giá, hãy truy cập vào... Cài đặt > Trợ năng và tắt bất cứ thứ gì bạn không nhận ra.

Quảng cáo - SpotAds
Phần mềm diệt virus trên điện thoại của bạn: Nguồn lây nhiễm trên Android và iPhone đến từ đâu?

Những tính năng hiện có giúp bảo vệ Android mà không mất phí.

Google Play Protect được kích hoạt tự động trên hầu hết các thiết bị. Ứng dụng này quét các ứng dụng trước khi cài đặt, định kỳ kiểm tra các ứng dụng đã có trên điện thoại—bao gồm cả những ứng dụng được cài đặt bên ngoài cửa hàng—và cảnh báo bạn về các hành vi đáng ngờ. Bạn có thể kiểm tra và chạy quét thủ công thông qua Play Store bằng cách chạm vào ảnh hồ sơ và vào Play Protect.

Ngoài ra, ba thói quen sau đây có thể giúp giảm thiểu hầu hết các rủi ro: chỉ cài đặt ứng dụng từ cửa hàng chính thức, luôn cập nhật hệ thống và đọc kỹ các quyền được cấp trước khi cho phép.

iPhone: Vì sao không có thứ gọi là phần mềm diệt virus thực sự.

Hệ thống của Apple cách ly các ứng dụng một cách nghiêm ngặt hơn: một chương trình không thể đọc các tệp hoặc theo dõi các tiến trình của chương trình khác. Về mặt kỹ thuật, điều này ngăn chặn việc quét mà các chương trình chống virus thường thực hiện. Vấn đề không phải là không có công ty nào phát triển công cụ đó—mà là hệ thống không cho phép điều đó.

Những thứ bạn tìm thấy trong cửa hàng Apple được dán nhãn "bảo mật" thường lại là những thứ hoàn toàn khác: VPN, trình chặn quảng cáo và trình theo dõi, trình quản lý mật khẩu, trình kiểm tra rò rỉ dữ liệu hoặc bộ lọc thư rác. Đây là những công cụ hợp pháp và đôi khi hữu ích, nhưng chúng không loại bỏ được các chương trình độc hại vì chúng không thể phát hiện ra chúng.

Việc bảo vệ iPhone của bạn đến từ những yếu tố khác: chỉ cài đặt ứng dụng từ cửa hàng chính thức, luôn cập nhật hệ thống, cảnh giác với các cấu hình được yêu cầu bởi các trang web và không cấp quyền truy cập cho các dịch vụ mà bạn không nhận ra.

Quảng cáo - SpotAds

Khi nào thì nên mua một ứng dụng bảo mật trên Android?

Điều này hợp lý đối với những người cài đặt chương trình bên ngoài cửa hàng, cho mục đích sử dụng trong doanh nghiệp với các yêu cầu tuân thủ, và cho những người muốn có thêm các tính năng bổ sung. Các tùy chọn có sẵn và được duy trì bởi các công ty có thể xác định được bao gồm... Avast One, AVG Antivirus, Bảo mật di động Bitdefender, Norton 360 Nó là McAfee Security.

Điều quan trọng cần biết là tính khả dụng của các ứng dụng này thay đổi theo thời gian: các thương hiệu nổi tiếng đã ngừng được phân phối trên cửa hàng do các quyết định về quy định hoặc thương mại. Trước khi cài đặt bất kỳ ứng dụng nào, hãy xác nhận rằng ứng dụng đó thực sự có trên Play Store và kiểm tra ngày cập nhật cuối cùng.

Mà chẳng ai trong số họ làm thế cả.

Hãy gỡ bỏ chương trình đã chiếm quyền truy cập cao trên hệ thống. Khi điều này xảy ra, cách giải quyết an toàn nhất là sao lưu tệp tin của bạn và thực hiện khôi phục cài đặt gốc, sau đó thay đổi mật khẩu từ một thiết bị khác. Hãy cảnh giác với bất kỳ ứng dụng nào hứa hẹn "gỡ bỏ chắc chắn" chỉ với một lần chạm, và đặc biệt là bất kỳ ứng dụng nào hiển thị cảnh báo nhiễm virus trước khi kiểm tra thiết bị.

iPhone giải quyết vấn đề này như thế nào thông qua kiến trúc của nó.

Lý do tại sao không có phần mềm diệt virus thực sự nào trong cửa hàng Apple là do vấn đề kỹ thuật, và điều này đáng để bạn tìm hiểu: Một ứng dụng trên iOS không thể kiểm tra các ứng dụng khác hoặc hệ thống. Mỗi chương trình hoạt động trong một hộp riêng biệt và chỉ truy cập vào khu vực của chính nó. Một chương trình "chống virus" ở đó sẽ không có gì để phân tích, bởi vì nó không có quyền tự phân tích.

Thay vào đó, nền tảng này thực hiện những điều sau:

Quảng cáo - SpotAds
  • Xem xét trước khi xuất bản — Mỗi ứng dụng đều trải qua quá trình xem xét trước khi được thêm vào cửa hàng.
  • Cần có chữ ký mã. Hệ thống từ chối thực thi mã không được ký bởi nhà phát triển đã được xác định.
  • Cách ly nghiêm ngặt, mà không có quyền truy cập vào hệ thống tập tin chung.
  • Cập nhật tập trung, Điều này giúp bản cập nhật có thể sử dụng trên các thiết bị cũ lâu hơn nhiều so với phiên bản Android trung bình.

Hậu quả: những gì được bán dưới dạng "phần mềm diệt virus cho iPhone" thực chất là một gói gồm nhiều chức năng khác nhau — mạng riêng, chặn quảng cáo, kho lưu trữ mật khẩu, cảnh báo rò rỉ dữ liệu. Nó có thể hữu ích; nhưng nó không phải là phần mềm diệt virus, và đó không phải là điều mà quảng cáo tuyên bố.

Đây là điểm mà iPhone thực sự bị tấn công.

Do hệ thống bị đóng, cuộc tấn công chuyển mục tiêu: thay vì nhắm vào thiết bị, nó nhắm vào... người và tài khoản.

  1. Trang đăng nhập giả mạo Giả mạo tài khoản của nhà sản xuất, gửi qua tin nhắn hoặc email. Đây là phương thức tấn công phổ biến nhất.
  2. Thông báo cho biết "đã tìm thấy thiết bị"“ Sau khi bị mất cắp, chúng yêu cầu bạn truy cập một trang web để định vị thiết bị. Đó là một chiêu trò lừa đảo để lấy mật khẩu của bạn và mở khóa thiết bị bị đánh cắp.
  3. Yêu cầu cài đặt cấu hình. Đây là cách duy nhất để cài đặt phần mềm bên ngoài cửa hàng ứng dụng, và không có trang web hợp pháp nào yêu cầu người dùng thông thường làm điều này.
  4. Đăng ký không mong muốn trong một ứng dụng có bản dùng thử miễn phí và tự động gia hạn.
  5. Cảnh báo trình duyệt giả mạo, Đây là một thông báo, không phải là một chẩn đoán.

Trước tất cả những điều đó, thứ bảo vệ chúng ta chính là... Xác thực hai bước cho tài khoản chính Và thói quen không bao giờ nhập mật khẩu trên trang web được mở từ liên kết nhận được. Không có ứng dụng nào được cài đặt có thể làm điều này thay bạn.

Phải làm gì nếu một ứng dụng đã được cài đặt trên Android?

  • Xem xét lại các dịch vụ hỗ trợ tiếp cận đang hoạt động. Đây là vị trí đầu tiên và quan trọng nhất.
  • Kiểm tra quyền quản trị thiết bị. và thu hồi bất cứ thứ gì bạn không nhận ra — nếu không, ứng dụng sẽ từ chối gỡ cài đặt.
  • Vào chế độ an toàn. Để xác nhận rằng vấn đề nằm ở ứng dụng đã cài đặt.
  • Gỡ cài đặt từ sau ra trước., bắt đầu với những thiết bị được lắp đặt gần đây nhất.
  • Tắt quyền cài đặt ứng dụng không rõ nguồn gốc. trong tất cả các ứng dụng có tính năng đó.
  • Đổi mật khẩu trên thiết bị khác. và kết thúc các phiên hoạt động — thiết bị bị xâm nhập không phải là nơi để làm điều đó.
  • Nếu mọi cách khác đều không hiệu quả, hãy thử khôi phục cài đặt gốc và sao lưu dữ liệu. Đây là cách duy nhất để khôi phục thiết bị về trạng thái ban đầu, và với tính năng mã hóa mặc định, quá trình làm sạch sẽ rất hiệu quả.

Câu hỏi thường gặp

Việc cài đặt ứng dụng từ bên ngoài App Store có phải lúc nào cũng nguy hiểm không?

Không phải lúc nào cũng vậy, nhưng rủi ro rất cao đối với người dùng thông thường vì không có cách nào để xác nhận liệu tệp tin đó là bản gốc hay bản sao đã bị chỉnh sửa. Các cửa hàng thay thế từ các nhà phát triển nổi tiếng tồn tại và được sử dụng hợp pháp; các tệp tin riêng lẻ nhận được qua trò chuyện hoặc tải xuống từ các trang web tải xuống là nguồn gốc thường gặp nhất của các vấn đề.

Điện thoại iPhone của tôi bị đơ và hiện cảnh báo virus. Chuyện gì đã xảy ra vậy?

Đó chỉ là một trang web hiển thị quảng cáo gây hoang mang, không hơn không kém. Không trang web nào có thể kiểm tra thiết bị của bạn. Hãy đóng tab, xóa lịch sử trình duyệt và không nhấp vào bất kỳ nút nào trên trang đó.

VPN có bảo vệ khỏi các chương trình độc hại không?

Không. VPN bảo vệ lưu lượng mạng, điều này hữu ích trên các mạng công cộng, và một số dịch vụ bao gồm chặn các tên miền nguy hiểm đã biết. Nó không quét các ứng dụng đã cài đặt hoặc ngăn chặn việc cài đặt phần mềm độc hại.

Làm sao tôi biết được một ứng dụng đã yêu cầu quyền truy cập mà tôi không hề hay biết?

Vào Cài đặt > Trợ năng và xem danh sách các dịch vụ đã cài đặt. Tất cả các dịch vụ đang hoạt động ở đó đều có quyền đọc màn hình và mô phỏng thao tác chạm. Đây là một trong những nơi đầu tiên cần kiểm tra nếu bạn nghi ngờ điều gì đó.

Phần mềm diệt virus trả phí cung cấp khả năng bảo vệ tốt hơn phần mềm diệt virus miễn phí?

Quá trình phát hiện thường giống nhau; gói đăng ký mở khóa các tính năng bổ sung như VPN, giám sát rò rỉ dữ liệu và hỗ trợ. Hãy cân nhắc xem bạn có cần những tính năng bổ sung này hay không, vì khả năng bảo vệ cốt lõi của Android vẫn đến từ Play Protect và thói quen cài đặt ứng dụng của bạn.

Phần kết luận

Trên Android, khả năng bảo vệ hiệu quả đạt được thông qua ứng dụng Play Protect hoạt động tích cực, chỉ cài đặt ứng dụng từ cửa hàng chính thức, luôn cập nhật hệ thống và kiên quyết từ chối các yêu cầu truy cập. Trên iPhone, phần mềm chống virus truyền thống không tồn tại, và những phần mềm được bán dưới tên gọi đó phục vụ mục đích khác. Trong cả hai trường hợp, quyết định bảo vệ bạn tốt nhất vẫn thuộc về bạn: bạn cài đặt gì và cho phép những gì.

Đọc quá

Quảng cáo - SpotAds

Rodrigo Oliveira

Rodrigo Oliveira

Tác giả của trang web Crismob.