Компании по обеспечению безопасности подталкивают свои антивирусные приложения Android, используя проблему использования эксплойта Stagefright для продажи программного обеспечения для обеспечения безопасности. Но антивирусные приложения от Android не помогут вам здесь.
Как работает антивирус в Windows и как он не работает на Android
Во-первых, давайте рассмотрим, как антивирусное программное обеспечение работает в Windows. Антивирусное программное обеспечение Windows заходит в операционную систему на низком уровне. Чтобы обеспечить защиту в режиме реального времени, антивирусные приложения используют «драйверы фильтра файловой системы» для перехвата запросов на доступ к файлам и сканирования этих файлов на наличие вредоносных программ, прежде чем им разрешено запускать или иным образом получать доступ. Если антивирусное приложение обнаруживает проблему, оно может блокировать доступ и использовать его низкоуровневые разрешения для немедленного удаления или карантина вредоносного ПО.
Вот как работает антивирус в Windows - Windows обеспечивает доступ к антивирусному программному обеспечению для низкоуровневого доступа к системе.
Когда вредоносная программа уже запущена, песочница Android предотвращает вмешательство антивирусного приложения или закрытие вредоносного приложения. Если вредоносное ПО использовало дыру безопасности для доступа к корневому доступу, это вредоносное ПО на самом деле работает с более высокими разрешениями, чем само антивирусное приложение.
Это можно увидеть при установке антивирусного приложения на Android - он должен перечислить свои разрешения, как и все другие приложения.
Итак, что делают Android Antivirus Apps?
Конечно, антивирусные приложения Android могут делать некоторые вещи. Они могут просматривать список установленных вами приложений, проверять имена этих приложений и сравнивать их с известным списком зараженных приложений. Вот и все - приложения сканируются по их именам. Антивирусные приложения от Android не могут сканировать вашу систему на наличие вредоносных процессов, которые могли быть установлены, когда ваш телефон был взломан через отверстие безопасности.
Антивирусное приложение может также иметь функцию сканирования файлов, предлагающую сканировать SD-карту и хранилище intel - доступную пользователю часть, по крайней мере, для потенциально вредоносных файлов. Но если вы не загружаете вредоносные приложения Android в форме APK и не храните их на своей SD-карте, это не очень хорошо. Он не может сканировать всю файловую систему, включая системные области, где хранятся программы, как это может быть в Windows.
Android-антивирусные приложения все же могут сделать больше, чем это, конечно. Они могут отслеживать активность вашей сети и сканировать входящий трафик, чтобы вы не могли посещать вредоносные веб-страницы и загружать потенциально вредоносные приложения. Такой вид активности замедлит ваш телефон - или, по крайней мере, разрядит его батарею немного больше, чем необходимо, - и работает больше как веб-фильтр, чем что-либо еще.
Эти приложения также упаковываются в другие связанные с тангенсом функции, такие как потерянное отслеживание телефона. Но Android позволяет отслеживать и стереть потерянные устройства бесплатно.
Android-устройство имеет интегрированный антивирус
Но вот что: у вашего Android-устройства уже есть встроенные антивирусные функции. Если вы просто загружаете свои приложения из Google Play, эти приложения постоянно проверяются на наличие вредоносных программ. Если Google обнаружит вредоносное приложение в Google Play, приложение будет извлечено из Google Play и автоматически удалено с вашего устройства.
Если вы решите включить приложения из «неизвестных источников» и загрузить приложение из Интернета, в первый раз, когда вы это сделаете, вас спросят, хотите ли вы разрешить Google сканировать приложения, установленные для вредоносного ПО. Попробуйте установить вредоносное приложение - даже извне Google Play - и Android предупредит вас.
Эти параметры «Проверить приложения» находятся в приложении «Настройки Google» на вашем устройстве в разделе «Безопасность». Он регулярно проверяет ваше устройство на предмет возможных проблем с безопасностью и вредоносных приложений.
Этот материал используется в операционной системе Android как часть сервисов Google Play. В отличие от антивирусных приложений Android, Google Play Services имеет более высокий уровень доступа к системе и получает автоматические обновления для попытки исправления дыр в безопасности без полного обновления операционной системы.
Там тоже больше. Google Chrome для Android теперь включает ту же самую функцию безопасного просмотра Google, которая используется в Chrome для настольных компьютеров, поэтому сам Chrome уже сканирует входящий трафик и предупреждает вас, прежде чем вы попадаете на потенциально опасные веб-страницы или загружаете потенциально опасные приложения.
Пропустить антивирусные приложения
Мы не говорим, что встроенные средства защиты Android достаточно хороши. Устройствам Android необходимо регулярно получать обновления безопасности для своих операционных систем.
Но антивирусное приложение не обеспечивает реальной дополнительной безопасности. У вашего Android-устройства уже есть более мощные функции антивирусного стиля.
Теоретически, если Android обеспечит достаточно низкий уровень доступа к антивирусным приложениям, антивирусное приложение действительно может быть полезным. Однако это не так, поэтому антивирусные приложения сейчас не полезны. Добавление достаточных разрешений для работы антивирусных приложений также откроет новые пути для вредоносного ПО, чтобы воспользоваться теми же разрешениями низкого уровня.
Эти приложения, вероятно, ухудшат ваше время автономной работы и могут стоить вам денег, если вы решите заплатить за них. Хуже того, они могут обеспечить ложное чувство безопасности. Помимо этого, они не очень вредны для использования - они просто недостаточно полезны.
Защита вашего устройства Android
Антивирусные приложения не важны для обеспечения безопасности на Android. Избегайте при загрузке приложений, если это возможно, просто загрузите их из Google Play. Большинство вредоносных приложений поступают из Google Play. Например, китайские магазины приложений часто содержат зараженные приложения. Скачивание пиратской версии платной игры и попытка ее установки также опасны. Однако есть некоторые законные приложения, которые вы, возможно, захотите отключить, например, Amazon Appstore и все приложения из него.
Также важно использовать устройство, которое получает обновления для системы безопасности. Если вы хотите использовать Android-устройство, мы рекомендуем устройства Google Nexus, которые получают обновления безопасности прямо из Google. Даже эти устройства не получают обновлений безопасности так быстро, как должны, но они лучше, чем альтернатива.
Да, большинство устройств Android не получат обновления для системы безопасности. Это сумасшедшая ситуация, когда Google, производители устройств и сотовые операторы ввели нас.
Понятно, что многие пользователи Android, поступающие из Windows, подумают, что нужно установить антивирусное приложение. В конце концов, многие из этих приложений создаются компаниями, которые также создают антивирусы Windows. Но эти антивирусные приложения не функционируют как антивирусное программное обеспечение Windows и не имеют достаточных разрешений для надежной защиты вашего устройства. У Android уже есть более комплексные антивирусные защиты, запеченные в операционной системе.
