Android Mempunyai Masalah Keselamatan Besar, Tetapi Aplikasi Antivirus Tidak Dapat Lakukan Banyak untuk Bantuan

Ya, peranti Android mempunyai masalah keselamatan yang serius. Ada malware Android di luar sana - kebanyakannya di luar Google Play Store. Masalah terbesar ialah kebanyakan peranti Android tidak mendapat kemas kini keselamatan. Aplikasi antivirus Android bukan penyelesaian kepada masalah ini.

Syarikat keselamatan telah menolak aplikasi antivirus Android mereka, menggunakan keprihatinan terhadap eksploit Stagefright untuk menjual perisian keselamatan. Tetapi aplikasi antivirus Android tidak akan membantu anda di sini.

Bagaimana Antivirus Berfungsi pada Windows, dan Bagaimana Ia Tidak pada Android

Pertama, mari kita bincangkan bagaimana perisian antivirus berfungsi pada Windows. Perisian antivirus pada Windows cangkuk ke dalam sistem operasi pada tahap yang rendah. Untuk memberikan perlindungan masa nyata, aplikasi antivirus menggunakan "pemacu penapis sistem fail" untuk memintas permintaan akses fail dan mengimbas fail-fail tersebut untuk perisian hasad sebelum mereka dibenarkan untuk berjalan atau selainnya diakses. Sekiranya aplikasi antivirus mengesan masalah, ia boleh menyekat akses dan menggunakan keizinan tingkat rendah untuk segera memadam atau kuarantin perisian jahat.

Itulah cara kerja antivirus pada Windows - Windows menyediakan cara untuk mendapatkan perisian antivirus untuk mendapatkan akses sistem peringkat rendah.

Android tidak menyediakan cara untuk aplikasi antivirus untuk mendapatkan akses peringkat rendah ini. Android mengurungkan semua aplikasi ke kotak pasir dan mengehadkan keizinan yang boleh mereka gunakan. Tidak ada cara khas untuk aplikasi antivirus untuk menyambung ke sistem anda pada tahap yang rendah dan menghalang anda daripada memasang aplikasi berniat jahat, atau menghentikan laman web atau mesej yang berniat jahat daripada mengeksploitasi lubang keselamatan dan menjalankan perisian berniat jahat pada sistem anda.

Apabila malware sudah berjalan, kotak pasir Android menghalang aplikasi antivirus daripada mengganggu atau menutup aplikasi berniat jahat. Jika malware menggunakan lubang keselamatan untuk mendapatkan akses root, malware itu sebenarnya berjalan dengan kebenaran yang lebih tinggi daripada aplikasi antivirus itu sendiri.

Anda dapat melihat ini apabila anda memasang aplikasi antivirus di Android - ia harus menyenaraikan kebenarannya, sama seperti setiap aplikasi lain.

Jadi Apa Adakah Android Antivirus Apps Lakukan?

Sudah tentu, aplikasi antivirus Android boleh melakukan beberapa perkara. Mereka boleh melihat senarai aplikasi yang telah anda pasang, periksa nama aplikasi tersebut dan bandingkannya dengan senarai apl yang dijangkiti yang diketahui. Itu saja - apl tersebut diimbas oleh nama mereka. Aplikasi antivirus Android tidak dapat mengimbas sistem anda untuk proses berniat jahat yang mungkin telah dipasang apabila telefon anda dikompromikan melalui lubang keselamatan.

Aplikasi antivirus mungkin juga mempunyai ciri pengimbasan fail, yang menawarkan untuk mengimbas kad SD dan penyimpanan intel anda - bahagian yang dapat diakses pengguna, sekurang-kurangnya - untuk fail berniat jahat. Tetapi melainkan jika anda memuat turun aplikasi Android berniat jahat dalam bentuk APK dan menyimpannya pada kad SD anda, ini tidak akan benar-benar berbuat baik. Ia tidak dapat mengimbas keseluruhan sistem fail - termasuk kawasan sistem, di mana program disimpan - kerana ia boleh di Windows.

Aplikasi antivirus Android masih boleh melakukan lebih daripada itu, sudah tentu. Mereka boleh memantau aktiviti rangkaian anda dan mengimbas lalu lintas masuk untuk menghalang anda daripada melawati laman web berniat jahat dan memuat turun aplikasi yang berniat jahat. Aktiviti semacam ini akan memperlahankan telefon anda - atau sekurang-kurangnya mengalirkan baterinya sedikit lebih daripada yang diperlukan - dan berfungsi lebih seperti penapis web daripada apa-apa lagi.

Aplikasi ini juga dikemas dalam ciri lain yang berkaitan dengannya, seperti kehilangan panggilan telefon. Tetapi Android membolehkan anda mengesan dan menghapus peranti anda yang hilang secara percuma.

Peranti Android Anda Telah Antivirus Bersepadu

Tetapi inilah perkara: Peranti Android anda sudah mempunyai fungsi antivirus terbina dalam. Jika anda hanya mendapatkan apl anda dari Google Play, aplikasi tersebut sentiasa diimbas untuk perisian hasad. Jika Google mendapati apl yang berniat jahat di Google Play, aplikasi ini ditarik dari Google Play dan boleh dialih keluar secara automatik dari peranti anda, juga.

Jika anda membuat keputusan untuk membolehkan apl dari "sumber yang tidak diketahui" dan sideload aplikasi dari web, kali pertama anda berbuat demikian, anda akan ditanya sama ada anda ingin membiarkan Google mengimbas aplikasi yang anda pasang untuk perisian hasad. Cuba pasang apl berniat jahat - bahkan satu dari luar Google Play - dan Android akan memberi amaran kepada anda.

Pilihan "Mengesahkan aplikas" ini terletak di apl Tetapan Google pada peranti anda, di bawah Keselamatan. Ia sentiasa memeriksa peranti anda untuk masalah keselamatan yang berpotensi dan aplikasi berniat jahat.

Barang ini dibakar ke dalam sistem operasi Android sebagai sebahagian daripada Perkhidmatan Google Play. Tidak seperti aplikasi antivirus Android, Perkhidmatan Google Play mempunyai tahap akses sistem yang lebih tinggi dan menerima kemas kini automatik untuk cuba memasang lubang keselamatan tanpa kemas kini sistem operasi penuh.

Lebih banyak juga. Google Chrome untuk Android kini termasuk ciri Penyemakan Imbas Selamat Google yang digunakan pada Chrome untuk desktop, jadi Chrome sendiri telah mengimbas lalu lintas masuk dan memberi amaran kepada anda sebelum anda mengakses halaman web yang berpotensi berbahaya atau memuat turun aplikasi berbahaya.

Langkau Apl Antivirus

Kami tidak mengatakan bahawa perlindungan keselamatan terbina dalam Android cukup baik. Peranti Android perlu menerima kemas kini keselamatan biasa untuk sistem operasi mereka.

Tetapi aplikasi antivirus tidak menyediakan sebarang keselamatan tambahan yang sebenar. Peranti Android anda sudah mempunyai ciri-ciri gaya antivirus yang lebih kuat yang dibina.

Secara teori, jika Android memberikan akses tahap rendah yang cukup kepada aplikasi antivirus, aplikasi antivirus sebenarnya boleh berguna. Walau bagaimanapun, tidak, jadi aplikasi antivirus tidak berguna sekarang. Menambah keizinan yang cukup untuk aplikasi antivirus berfungsi juga akan membuka jalan baru untuk perisian hasad untuk mengambil kesempatan daripada kebenaran tahap rendah yang sama.

Aplikasi ini mungkin akan memburukkan lagi hayat bateri anda, dan boleh membebankan anda jika anda memutuskan untuk membayarnya. Lebih buruk lagi, mereka mungkin memberikan jaminan keselamatan yang salah. Selain itu, mereka tidak begitu berbahaya untuk digunakan - mereka tidak cukup membantu.

Melindungi Peranti Android anda

Aplikasi antivirus tidak penting untuk kekal selamat pada Android. Elakkan aplikasi sideloading jika boleh - hanya dapatkannya dari Google Play. Kebanyakan aplikasi berniat jahat datang dari luar Google Play. Sebagai contoh, kedai aplikasi Cina sering kelihatan mengandungi aplikasi yang dijangkiti. Memuat turun versi bajakan permainan berbayar dan cuba memasangnya juga berbahaya. Walau bagaimanapun, terdapat beberapa aplikasi sah yang mungkin anda mahu sideload, seperti App Store Amazon dan semua aplinya.

Ia juga penting untuk menggunakan peranti yang menerima kemas kini keselamatan. Jika anda mahu menggunakan peranti Android, kami mengesyorkan peranti Google Nexus, yang menerima kemas kini keselamatan terus dari Google. Malah peranti ini tidak mendapat kemas kini keselamatan secepat yang sepatutnya, tetapi mereka lebih baik daripada alternatif.

Ya, kebanyakan peranti Android tidak akan menerima kemas kini keselamatan. Ini adalah keadaan gila Google, pengeluar peranti, dan pembawa selular telah meletakkan kami.

Ia difahami bahawa ramai pengguna Android, yang berasal dari Windows, akan berfikir untuk memasang aplikasi antivirus. Lagipun, banyak aplikasi ini dibuat oleh syarikat yang juga membuat antivirus Windows. Tetapi aplikasi antivirus ini tidak berfungsi seperti perisian antivirus Windows dan tidak mempunyai keizinan yang cukup untuk benar-benar mengamankan peranti anda. Android sudah mempunyai perlindungan gaya antivirus yang lebih menyeluruh yang dibakar ke dalam sistem operasi.

Kredit Imej: Uncalno Tekno pada Flickr, TechStage pada Flickr