Вашему Android-телефону нужно антивирусное приложение?

В СМИ полно сообщений о том, что вредоносное ПО Android взрывается, и что пользователи Android находятся в опасности. Означает ли это, что вы должны установить антивирусное приложение на свой телефон или планшет Android?

Несмотря на то, что в дикой природе может быть много вредоносных программ для Android, анализ защиты Android и исследования антивирусных компаний показывают, что вы, вероятно, в безопасности, если будете следовать некоторым основным мерам предосторожности..

Android уже проверяет наличие вредоносных программ

Сам Android имеет некоторые встроенные антивирусные функции. Прежде чем рассмотреть вопрос о том, полезно ли антивирусное приложение, важно изучить функции, которые уже есть у Android:

Приложения Google Play сканируются на наличие вредоносных программGoogle использует службу Bouncer для автоматического сканирования приложений в магазине Google Play на наличие вредоносных программ. Как только приложение загружено, Bouncer проверяет его и сравнивает с другими известными вредоносными программами, троянами и шпионскими программами. Каждое приложение запускается в моделируемой среде, чтобы увидеть, будет ли оно вести себя вредоносно на реальном устройстве. Поведение приложения сравнивается с поведением предыдущих вредоносных приложений для поиска красных флажков. Новые учетные записи разработчиков особенно тщательно изучаются - это предотвращает повторное создание новых учетных записей.
Google Play может удаленно удалять приложения: Если вы установили приложение, которое впоследствии было признано вредоносным, Google может удаленно удалить это приложение с телефона, когда оно извлекается из Google Play.
Android 4.2 сканирует загруженные приложения: Хотя приложения в Google Play проверяются на наличие вредоносных программ, приложения, которые загружаются (устанавливаются из других источников), не проверялись на наличие вредоносных программ. На Android 4.2, когда вы впервые пытаетесь загрузить приложение, вас спросят, хотите ли вы проверить, что загруженные приложения безопасны. Это гарантирует, что все приложения на вашем устройстве проверяются на наличие вредоносных программ..

Android 4.2 блокирует премиальные ставки SMS-сообщенийAndroid 4.2 не позволяет приложениям отправлять SMS-сообщения с премиальной скоростью в фоновом режиме и предупреждает вас, когда приложение пытается это сделать. Создатели вредоносных программ используют эту технику, чтобы накапливать платежи по счетам за мобильный телефон и зарабатывать для себя.
Android ограничивает приложения: Android-системы разрешений и «песочницы» помогают ограничить область действия любого вредоносного ПО. Приложения не могут находиться в фоновом режиме и наблюдать за каждым нажатием клавиши или получать доступ к защищенным данным, таким как учетные данные вашего онлайн-банкинга из приложения вашего банка. Приложения также должны декларировать разрешения, которые им требуются при установке.

Откуда взялась вредоносная программа??

До Android 4.2 большинство функций Android по защите от вредоносных программ фактически не были обнаружены на самих устройствах Android - защита была найдена в Google Play. Это означает, что пользователи, которые загружают приложения из-за пределов магазина Google Play и загружают их, подвергаются большему риску.

Недавнее исследование, проведенное McAfee, показало, что более 60% образцов вредоносного ПО Android, которые они получили, были из одного семейства вредоносных программ, известного как «FakeInstaller». FakeInstallers маскируются под легальные приложения. Они могут быть доступны на веб-странице, которая претендует на статус официального сайта, или на неофициальном, фальшивом Android Market без защиты от вредоносных программ. После установки они отправляют SMS-сообщения премиум-класса в фоновом режиме, что стоит вам денег.

В Android 4.2 встроенная защита от вредоносных программ, как мы надеемся, перехватит FakeInstaller, как только он будет загружен. Даже если это не так, Android предупредит пользователя, когда приложение попытается отправить SMS-сообщения в фоновом режиме..

В предыдущих версиях Android вы можете защитить себя, устанавливая приложения из законных источников, таких как Google Play. Пиратская версия платного приложения, размещенного на подозрительном веб-сайте, может быть наполнена вредоносным ПО - как в Windows.

Другое недавнее исследование, проведенное F-Secure, которое показало, что вредоносное ПО для Android взрывается, обнаружило страшно звучащие 28 398 образцов вредоносного ПО для Android в третьем квартале 2012 года. Однако только 146 из них были получены из Google Play - иными словами, только 0,5% обнаружена вредоносная программа из Google Play. 99,5% поступили из-за пределов Google Play, особенно в неофициальных магазинах приложений в других странах, где не проводится проверка или проверка на наличие вредоносных программ..

Вам нужен антивирус?

Эти исследования показывают, что большинство вредоносных программ исходит из магазина Google Play. Если вы устанавливаете приложения только из Google Play, вы должны быть в безопасности - особенно если вы проверяете разрешения, которые требуются приложению, прежде чем устанавливать его. Например, не устанавливайте игры, для которых требуются разрешения на отправку SMS-сообщений. Очень немногие приложения (только приложения, которые взаимодействуют с SMS-сообщениями) нуждаются в этих разрешениях для работы.

Если вы устанавливаете приложения только из Google Play, вам не нужен антивирус. Однако, если вы регулярно загружаете приложения из-за пределов Google Play, вам, вероятно, следует установить антивирусное приложение просто для безопасности. Конечно, обычно лучше не загружать подозрительные приложения. Существуют исключения, такие как установка приложений из Amazon Appstore, загрузка игр, приобретенных у Humble Indie Bundle, или установка клавиатуры Swype с веб-сайта Swype, но вам, вероятно, не следует загружать пиратские игры с подозрительных веб-сайтов - конечно, это просто здравый смысл.

Если вам нужен антивирус, есть несколько хороших бесплатных опций. стой! Mobile Security для Android особенно хорошо проверен и полностью бесплатен.

Антивирусные приложения имеют другие функции

Однако это не конец истории. Антивирусные приложения Android часто представляют собой полнофункциональные пакеты безопасности. Они часто включают в себя другие полезные функции, такие как функция «найти мой Android», которую вы можете использовать для удаленного поиска вашего телефона Android, если вы его потеряли или украли. Это особенно полезно, так как он не встроен в Android.

Приложения могут также предлагать другие полезные функции. Например, avast! предлагает функцию «Отчет о конфиденциальности», которая сортирует установленные приложения по разрешению, чтобы вы могли увидеть, есть ли у вас приложения, для которых требуется слишком много разрешений. стой! также предлагает брандмауэр, который позволяет корневым пользователям блокировать доступ определенных приложений к Интернету.

Если вам нужна какая-либо из этих функций, в частности, функция защиты от кражи «найди мой Android», приложение безопасности Android все еще может быть полезным.

Пока вы придерживаетесь приложений из Google Play, вам, вероятно, не нужен антивирус - особенно если вы используете Android 4.2 или более позднюю версию. Большинство вредоносных программ для Android поступает из сторонних магазинов приложений и приложений, загружаемых с подозрительных веб-сайтов. Чтобы быть в большей безопасности, проверьте разрешения приложений, которые вы устанавливаете.