В СМИ полно сообщений о том, что вредоносное ПО Android взрывается, и что пользователи Android находятся в опасности. Значит ли это, что вы должны установить антивирусное приложение на свой телефон или планшет на Android?
Хотя в дикой природе может быть много вредоносных программ для Android, анализ защиты и исследований Android антивирусными компаниями показывает, что вы, вероятно, в безопасности, если будете следовать некоторым основным мерам предосторожности.
Android уже проверяет наличие вредоносных программ
Сам Android имеет некоторые встроенные антивирусные функции. Прежде чем рассмотреть вопрос о том, полезно ли антивирусное приложение, важно изучить функции, которые уже есть у Android:
- Приложения Google Play сканируются на наличие вредоносных программ : Google использует службу Bouncer для автоматического сканирования приложений в магазине Google Play на наличие вредоносных программ. Как только приложение загружено, Bouncer проверяет его и сравнивает с другими известными вредоносными программами, троянами и шпионскими программами. Каждое приложение запускается в моделируемой среде, чтобы увидеть, будет ли оно вести себя вредоносно на реальном устройстве. Поведение приложения сравнивается с поведением предыдущих вредоносных приложений для поиска красных флажков. Новые учетные записи разработчиков особенно тщательно изучаются — это предотвращает повторные правонарушители от создания новых учетных записей.
- Google Play может удаленно удалять приложения . Если вы установили приложение, которое впоследствии было признано вредоносным, Google может удаленно удалить это приложение с телефона, когда оно было извлечено из Google Play.
- Android 4.2 сканирует загруженные приложения : хотя приложения в Google Play проверяются на наличие вредоносных программ, приложения, загруженные на другой сайт (устанавливаемые из других источников), не проверялись на наличие вредоносных программ. На Android 4.2 , когда вы впервые пытаетесь загрузить приложение, вас спросят, хотите ли вы проверить, что загруженные приложения безопасны. Это гарантирует, что все приложения на вашем устройстве проверяются на наличие вредоносных программ.
- Android 4.2 блокирует премиальные SMS-сообщения : Android 4.2 предотвращает отправку приложениями фоновых SMS-сообщений в фоновом режиме и предупреждает вас, когда приложение пытается это сделать. Создатели вредоносных программ используют эту технику, чтобы накапливать платежи по счетам за мобильный телефон и зарабатывать деньги для себя.
- Android ограничивает приложения : разрешения Android и системы «песочницы» помогают ограничить область действия любого вредоносного ПО. Приложения не могут находиться в фоновом режиме и наблюдать за каждым нажатием клавиши или получать доступ к защищенным данным, таким как учетные данные вашего онлайн-банкинга из приложения вашего банка. Приложения также должны декларировать разрешения, которые им требуются при установке.
Откуда взялась вредоносная программа?
До Android 4.2 большинство функций Android по защите от вредоносных программ фактически не были обнаружены на самих устройствах Android — защита была найдена в Google Play. Это означает, что пользователи, которые загружают приложения из-за пределов магазина Google Play и загружают их, подвергаются большему риску.
Недавнее исследование, проведенное McAfee, показало, что более 60% образцов вредоносного ПО Android, которые они получили, были из одного семейства вредоносных программ, известного как «FakeInstaller». FakeInstallers маскируют себя как легитимные приложения. Они могут быть доступны на веб-странице, которая притворяется официальным сайтом, или на неофициальном, фальшивом Android Market без защиты от вредоносных программ. После установки они отправляют SMS-сообщения премиум-класса в фоновом режиме, что стоит вам денег.
В Android 4.2 встроенная защита от вредоносных программ, как мы надеемся, перехватит FakeInstaller, как только он будет загружен. Даже если это не так, Android предупредит пользователя, когда приложение попытается отправить SMS-сообщения в фоновом режиме.
В предыдущих версиях Android вы можете защитить себя, устанавливая приложения из законных источников, таких как Google Play. Пиратская версия платного приложения, предлагаемого на подозрительном веб-сайте, может быть наполнена вредоносным ПО — как в Windows.
Другое недавнее исследование, проведенное F-Secure , которое показало, что вредоносное ПО Android взрывается, обнаружило в 3 квартале 2012 года страшно звучащие 28 398 образцов вредоносного ПО Android. Однако только 146 из них были получены из Google Play — другими словами, только 0,5% обнаружена вредоносная программа из Google Play. 99,5% поступили из-за пределов Google Play, особенно в неофициальных магазинах приложений в других странах, где не проводится проверка или проверка на наличие вредоносных программ.
Вам нужен антивирус?
Эти исследования показывают, что большинство вредоносных программ исходит из магазина Google Play. Если вы устанавливаете приложения только из Google Play, вы должны быть в безопасности — особенно если вы проверяете разрешения, которые требуются приложению, прежде чем устанавливать его. Например, не устанавливайте игры, для которых требуются разрешения на отправку SMS-сообщений. Очень немногие приложения (только приложения, которые взаимодействуют с SMS-сообщениями) нуждаются в этих разрешениях для работы.
Если вы устанавливаете приложения только из Google Play, вам не нужен антивирус. Однако, если вы регулярно загружаете приложения из-за пределов Google Play, вам, вероятно, следует установить антивирусное приложение просто для безопасности. Конечно, обычно лучше не загружать подозрительные приложения. Существуют исключения, такие как установка приложений из Amazon Appstore, загрузка игр, купленных у Humble Indie Bundle, или установка клавиатуры Swype с веб-сайта Swype , но вам, вероятно, не следует загружать пиратские игры с подозрительных веб-сайтов — конечно, это просто здравый смысл.
Если вам нужен антивирус, есть несколько хороших бесплатных опций. стой! Mobile Security для Android особенно хорошо изучен и абсолютно бесплатен.
Антивирусные приложения имеют другие функции
Однако это не конец истории. Антивирусные приложения для Android часто представляют собой полнофункциональные пакеты безопасности. Они часто включают в себя другие полезные функции, такие как функция «найти мой Android», которую можно использовать для удаленного поиска телефона Android, если вы его потеряли или украли. Это особенно полезно, так как он не встроен в Android.
Приложения могут также предлагать другие полезные функции. Например, avast! предлагает функцию «Отчет о конфиденциальности», которая сортирует установленные приложения по разрешению, чтобы вы могли увидеть, есть ли у вас приложения, для которых требуется слишком много разрешений. стой! также предлагает брандмауэр, который позволяет корневым пользователям блокировать доступ определенных приложений к Интернету.
Если вам нужна какая-либо из этих функций, в частности, функция защиты от кражи «найди мой Android», приложение безопасности Android все еще может быть полезным.
Пока вы придерживаетесь приложений из Google Play, вам, вероятно, не нужен антивирус — особенно если вы используете Android 4.2 или более позднюю версию. Большинство вредоносных программ для Android поступает из сторонних магазинов приложений и приложений, загружаемых с подозрительных веб-сайтов. Чтобы быть в большей безопасности, проверьте разрешения приложений, которые вы устанавливаете.