У Android большая проблема с безопасностью, но антивирусные приложения не могут помочь

Да, устройства Android имеют серьезные проблемы с безопасностью. Там есть вредоносные программы для Android - в основном за пределами Google Play Store. Самая большая проблема заключается в том, что большинство устройств Android не получают обновления безопасности. Антивирусные приложения Android не являются решением этих проблем.

Охранные компании продвигают свои антивирусные приложения для Android, используя озабоченность по поводу эксплойта Stagefright для продажи программного обеспечения для обеспечения безопасности. Но антивирусные приложения Android вам здесь не помогут.

Как антивирус работает в Windows и как не работает в Android

Во-первых, давайте рассмотрим, как антивирусное программное обеспечение работает в Windows. Антивирусное программное обеспечение на Windows подключается к операционной системе на низком уровне. Чтобы обеспечить защиту в режиме реального времени, антивирусные приложения используют «драйверы фильтров файловой системы» для перехвата запросов на доступ к файлам и сканирования этих файлов на наличие вредоносных программ, прежде чем их разрешают запускать или иным образом осуществлять доступ. Если антивирусное приложение обнаруживает проблему, оно может заблокировать доступ и использовать свои низкоуровневые разрешения, чтобы немедленно удалить или изолировать вредоносное ПО..

Вот как антивирус работает в Windows - Windows предоставляет антивирусному программному обеспечению возможность получить низкоуровневый доступ к системе.

Android не предоставляет антивирусным приложениям возможности получить этот низкоуровневый доступ. Android ограничивает все приложения песочницами и ограничивает разрешения, которые они могут использовать. Для антивирусного приложения нет особого способа подключиться к вашей системе на низком уровне и помешать вам установить вредоносное приложение или остановить вредоносный веб-сайт или сообщение от использования дыры в безопасности и запуска вредоносного программного обеспечения в вашей системе..

Когда вредоносная программа уже запущена, «песочница» Android не позволяет антивирусному приложению вмешиваться или закрывать вредоносное приложение. Если вредоносная программа использовала дыру в безопасности для получения корневого доступа, эта вредоносная программа на самом деле работает с более высокими разрешениями, чем само антивирусное приложение..

Это видно при установке антивирусного приложения на Android - оно должно перечислять свои разрешения, как и любое другое приложение..

Так что же делают антивирусные приложения для Android?

Конечно, антивирусные приложения Android могут делать некоторые вещи. Они могут просматривать список установленных вами приложений, проверять названия этих приложений и сравнивать их с известным списком зараженных приложений. Вот и все - приложения сканируются по их именам. Антивирусные приложения Android не могут сканировать вашу систему на наличие вредоносных процессов, которые могли быть установлены, когда ваш телефон был взломан через дыру в безопасности.

Антивирусное приложение может также иметь функцию сканирования файлов, предлагая сканировать вашу SD-карту и хранилище Intel - по крайней мере, доступную пользователю часть - на наличие потенциально вредоносных файлов. Но если вы не загружаете вредоносные приложения Android в виде APK и не сохраняете их на SD-карте, это не принесет особой пользы. Он не может сканировать всю файловую систему - включая системные области, где хранятся программы - как это можно сделать в Windows.

Конечно, антивирусные приложения для Android могут делать больше, чем просто. Они могут отслеживать вашу сетевую активность и сканировать входящий трафик, чтобы предотвратить посещение вредоносных веб-страниц и загрузку потенциально вредоносных приложений. Подобные действия замедляют работу вашего телефона - или, по крайней мере, разряжают его аккумулятор немного больше, чем это необходимо - и функционируют больше как веб-фильтр, чем все остальное..

Эти приложения также содержат другие функции, связанные с тангенциальной связью, такие как отслеживание потерянного телефона. Но Android позволяет вам отслеживать и стирать потерянные устройства бесплатно.

Ваше Android-устройство имеет встроенный антивирус

Но вот в чем дело: ваше Android-устройство уже имеет встроенные антивирусные функции. Если вы просто получаете свои приложения из Google Play, эти приложения постоянно сканируются на наличие вредоносных программ. Если Google обнаружит вредоносное приложение в Google Play, оно извлекается из Google Play и также может быть автоматически удалено с вашего устройства..

Если вы решите включить приложения из «неизвестных источников» и загрузить приложение из Интернета, то при первом запуске вам будет предложено разрешить Google сканировать установленные вами приложения на наличие вредоносных программ. Попробуйте установить вредоносное приложение, даже если оно не из Google Play, и Android предупредит вас.

Эти параметры «Проверить приложения» находятся в приложении «Настройки Google» на вашем устройстве в разделе «Безопасность». Он регулярно проверяет ваше устройство на наличие потенциальных проблем безопасности и вредоносных приложений.

Этот материал встроен в операционную систему Android как часть сервисов Google Play. В отличие от антивирусных приложений Android, сервисы Google Play имеют более высокий уровень доступа к системе и получают автоматические обновления, чтобы попытаться устранить дыры в безопасности без полных обновлений операционной системы..

Там тоже больше. Google Chrome для Android теперь включает ту же функцию безопасного просмотра Google, которая используется в Chrome для настольных компьютеров, поэтому сам Chrome уже сканирует входящий трафик и предупреждает вас перед тем, как вы перейдете на потенциально опасные веб-страницы или загрузите потенциально опасные приложения..

Пропустить антивирусные приложения

Мы не говорим, что встроенные средства защиты Android достаточно хороши. Устройства Android должны регулярно получать обновления безопасности для своих операционных систем..

Но антивирусное приложение не обеспечивает никакой дополнительной безопасности. Ваше Android-устройство уже имеет более мощные антивирусные функции, встроенные в.

Теоретически, если бы Android предоставлял достаточно низкоуровневый доступ к антивирусным приложениям, антивирусное приложение могло бы быть действительно полезным. Однако это не так, поэтому антивирусные приложения сейчас бесполезны. Добавление достаточных разрешений для работы антивирусных приложений также открыло бы новые пути для вредоносных программ, позволяющих использовать те же разрешения низкого уровня..

Эти приложения, вероятно, ухудшат срок службы батареи и могут стоить вам денег, если вы решите заплатить за них. Хуже того, они могут дать ложное чувство безопасности. Кроме того, они не очень вредны в использовании - они просто недостаточно полезны.

Защита вашего Android устройства

Антивирусные приложения не важны для обеспечения безопасности на Android. Избегайте побочной загрузки приложений, если это возможно - просто получите их из Google Play. Большинство вредоносных приложений приходят из-за пределов Google Play. Например, китайские магазины приложений часто содержат зараженные приложения. Загрузка пиратской версии платной игры и попытка ее установки также опасны. Однако есть несколько законных приложений, которые вы можете захотеть загрузить, например Amazon Appstore и все приложения из него..

Также важно использовать устройство, которое получает обновления безопасности. Если вы действительно хотите использовать устройство Android, мы рекомендуем устройства Google Nexus, которые получают обновления безопасности непосредственно от Google. Даже эти устройства не получают обновления безопасности так быстро, как следовало бы, но они лучше, чем альтернативные.

Да, большинство устройств Android не будут получать обновления безопасности. Google, производители устройств и операторы сотовой связи поставили нас в тупик.

Понятно, что многие пользователи Android, выходящие из Windows, подумают об установке антивирусного приложения. В конце концов, многие из этих приложений сделаны компаниями, которые также создают антивирусы Windows. Но эти антивирусные приложения не функционируют как антивирусное программное обеспечение Windows и не имеют достаточных разрешений для реальной защиты вашего устройства. Android уже имеет более всеобъемлющие антивирусные средства защиты, встроенные в операционную систему.

Изображение предоставлено: Uncalno Tekno на Flickr, TechStage на Flickr