Turvallisuusyritykset ovat painostaneet Android-virustentorjuntasovelluksiaan, ja ne ovat huolissaan Stagefright-hyödyntämisestä tietoturvaohjelmiston myymiseksi. Mutta Android-virustorjuntaohjelmat eivät auta sinua täällä.
Miten virustorjunta toimii Windowsissa ja miten se ei toimi Androidissa
Tarkastellaan ensin, miten virustorjuntaohjelma toimii Windowsissa. Virustentorjuntaohjelmisto Windowsissa koukkuu käyttöjärjestelmään alhaisella tasolla. Tosiaikaisen suojauksen aikaansaamiseksi virustorjuntasovellukset käyttävät "tiedostojärjestelmän suodatusohjaimia" tiedostojen pääsypyyntöjen leikkaamiseen ja skannaavat ne haittaohjelmat ennen niiden sallimista käyttää tai muutoin päästä käsiksi. Jos virustorjuntaohjelma havaitsee ongelman, se voi estää pääsyn ja käyttää sen alitasoisia käyttöoikeuksia välittömästi poistaa tai karanteenata haittaohjelman.
Näin virustentorjunta toimii Windowsissa - Windows tarjoaa keinon, että virustorjuntaohjelmisto pääsee matalan tason järjestelmäkäyttöön.
Kun haittaohjelma on jo käynnissä, Android-hiekkalaatikko estää virustorjuntaohjelmaa häiritsemästä tai sulkemasta haitallista sovellusta. Jos haittaohjelma käytti tietoturva-aukkoa pääkäyttäjän pääsyn varmistamiseksi, kyseinen haittaohjelmien käyttöoikeus on korkeampi kuin itse virustorjuntaohjelma.
Näet tämän, kun asennat virustorjuntasovelluksen Android-laitteelle - sen on listattava käyttöoikeudet samoin kuin jokainen muu sovellus.
Joten mitä Android-virustorjuntaohjelmat tekevät?
Tietenkin Android-virustorjuntasovellukset voivat tehdä joitain asioita. He voivat tarkastella luetteloa asennetuista sovelluksista, tarkistaa näiden sovellusten nimet ja verrata niitä tunnettuun luetteloon tartunnan saaneista sovelluksista. Se on se - sovellukset skannataan heidän nimensä mukaan. Android-virustentorjuntasovellukset eivät pysty skannaamaan järjestelmää haittaohjelmille, jotka ovat saattaneet olla asennettuina, kun puhelimesi vaarantuu tietoturva-aukon kautta.
Virustentorjuntasovelluksella voi olla myös tiedostojen skannausominaisuus, jonka avulla voit skannata SD-korttisi ja intel-tallennustilaasi - ainakin käyttäjäystävällinen osa mahdollisesti haittaohjelmille. Mutta jos lataat haitallisia Android-sovelluksia APK-lomakkeella ja tallennat ne SD-kortille, tämä ei todellakaan ole paljon hyötyä. Se ei voi skannata koko tiedostojärjestelmää - mukaan lukien järjestelmäalueet, joissa ohjelmat on tallennettu - kuten se voi Windowsissa.
Android-virustorjuntasovellukset voivat silti tehdä enemmän, kuin tietenkin. He voivat seurata verkkotoimintojaan ja tutkia tulevaa liikennettä estääkseen vierailemasta haittaohjelmia verkkosivuja ja lataamalla mahdollisia haittaohjelmia. Tällainen toiminto hidastaa puhelinta - tai ainakin tyhjentää sen akun vähän enemmän kuin on tarpeen - ja toimii enemmän kuin web-suodatin kuin mikään muu.
Nämä sovellukset pakataan myös muihin tangentiaalisiin ominaisuuksiin, kuten kadonneen puhelinseurannan. Mutta Androidin avulla voit seurata ja pyyhkiä kadonneita laitteita ilmaiseksi.
Android-laitteellasi on integroitu virustentorjunta
Mutta tässä on asia: Android-laitteellasi on jo sisäänrakennettu virustentorjuntatoiminto. Jos saat sovelluksesi vain Google Playsta, kyseiset sovellukset tarkistetaan jatkuvasti haittaohjelmien varalta. Jos Google havaitsee haitallisen sovelluksen Google Playssa, sovellus poistetaan Google Playsta ja se voidaan poistaa automaattisesti laitteestasi.
Jos päätät ottaa käyttöön sovelluksia "tuntemattomista lähteistä" ja siirtää sovellus sivulta verkosta, ensimmäistä kertaa, niin sinulta kysytään, haluatko antaa Googlea haetko haittaohjelmalle asennetut sovellukset. Yritä asentaa haittaohjelma - myös Google Play -palvelun ulkopuolelta - ja Android varoittaa sinua.
Nämä "Varmista sovellukset" -asetukset sijaitsevat laitteen Google Settings -sovelluksessa kohdassa Suojaus. Se tarkistaa laitteesi säännöllisesti mahdollisista tietoturvaongelmista ja haittaohjelmista.
Tämä tavara on paistettu Android-käyttöjärjestelmään osana Google Play -palveluita. Toisin kuin Android-virustentorjuntasovellukset, Google Play -palveluilla on entistä suurempi järjestelmän käyttöoikeus ja automaattiset päivitykset, jotka yrittävät korjata tietoturva-aukkoja ilman täydellisiä käyttöjärjestelmän päivityksiä.
Siellä on enemmänkin. Google Chromen Androidissa on nyt sama Google-turvallinen selausominaisuus, jota käytetään Chromessa työpöydälle, joten Chrome itse tarkkailee tulevaa liikennettä ja varoittaa sinua, ennen kuin käytät mahdollisesti vaarallisia verkkosivustoja tai lataat mahdollisesti vaarallisia sovelluksia.
Ohita antivirusohjelmat
Emme sano, että Androidin sisäänrakennetut suojaukset ovat riittävän hyviä. Android-laitteiden on saatava säännölliset tietoturvapäivitykset käyttöjärjestelmäänsä.
Virustentorjuntasovellus ei kuitenkaan tarjoa todellista lisäturvallisuutta. Android-laitteellasi on jo tehokkaampia virustentorjuntatoimintoja.
Teoriassa, jos Android tarjoaa riittävän matalan tason virustorjuntasovelluksiin, virustorjuntaohjelma voisi olla hyödyllinen. Se ei kuitenkaan ole, joten virustorjuntaohjelmat eivät ole hyödyllisiä nyt. Virustentorjuntasovellusten riittävien käyttöoikeuksien lisääminen toimisi myös avaamaan uusia haittaohjelmien reittejä hyödyntämään näitä samat matalan tason käyttöoikeudet.
Nämä sovellukset todennäköisesti pahentavat akun käyttöikää ja voivat maksaa sinulle rahaa, jos päätät maksaa niistä. Vielä pahempaa, ne saattavat antaa väärän turvallisuuden tunteen. Sen lisäksi, he eivät ole todella haitallisia käyttää - he eivät ole tarpeeksi hyödyllisiä.
Android-laitteen suojaaminen
Virustentorjuntasovellukset eivät ole tärkeitä Android-laitteiden turvallisuuden kannalta. Vältä siveltimellä ladattavia sovelluksia, jos mahdollista - vain saada ne Google Playsta. Useimmat vahingolliset sovellukset tulevat Google Play -palvelun ulkopuolelta. Esimerkiksi kiinalaisten sovellusten myymälät näyttävät usein sisältävän tartunnan saaneita sovelluksia. Maksullisen pelin laittoman version lataaminen ja asentaminen on myös vaarallista. On kuitenkin joitain laillisia sovelluksia, joita haluat ehkä ladata sivusta, kuten Amazon Appstore ja kaikki sovellukset.
On myös tärkeää käyttää laitetta, joka vastaanottaa tietoturvapäivitykset. Jos haluat käyttää Android-laitetta, suosittelemme Googlen Nexus-laitteita, jotka vastaanottavat tietoturvapäivitykset suoraan Googlelta. Jopa nämä laitteet eivät saa tietoturvapäivityksiä niin nopeasti kuin ne pitäisi, mutta ne ovat parempia kuin vaihtoehto.
Kyllä, useimmat Android-laitteet eivät vastaanota tietoturvapäivityksiä. Se on hullu tilanne, jossa Google, laitevalmistajat ja matkapuhelinoperaattorit ovat tuoneet meidät sisään.
On ymmärrettävää, että monet Android-käyttäjät, jotka tulevat Windowsista, ajattelevat asennettavan virustorjuntasovelluksen. Loppujen lopuksi monet näistä sovelluksista ovat yrityksiä, jotka myös luo Windowsin antiviruksia. Nämä virustorjuntasovellukset eivät kuitenkaan toimi kuten Windowsin virustorjuntaohjelmat, eikä niillä ole tarpeeksi käyttöoikeuksia varmasti suojata laitteesi. Androidilla on jo entistä kattavampia virustentorjuntasuojauksia, jotka on paistettu käyttöjärjestelmään.
