Potrebuje váš telefón Android antivírusovú aplikáciu?

Médiá sú plné hlásení, že škodlivý softvér Android exploduje a že používatelia Androidu sú ohrození. Znamená to, že by ste mali nainštalovať antivírusovú aplikáciu na telefóne alebo tablete s Androidom?

Zatiaľ čo vo voľnej prírode môže byť veľa škodlivého softvéru pre Android, pozrieť sa na ochranu a štúdie spoločnosti Android od antivírusových spoločností ukazuje, že ste pravdepodobne v bezpečí, ak dodržiavate niektoré základné preventívne opatrenia.

Android už kontroluje škodlivý softvér

Samotný systém Android má niekoľko vstavaných antivírusových funkcií. Skôr ako zvážime, či je antivírusová aplikácia užitočná, je dôležité preskúmať funkcie, ktoré už systém Android obsahuje:

• Aplikácie Google Play sú naskenované pre škodlivý softvér: Google používa službu s názvom Bouncer na automatické skenovanie aplikácií v obchode Google Play pre škodlivý softvér. Akonáhle je aplikácia nahraná, Bouncer ju skontroluje a porovná s iným známym malware, trójskymi koňmi a spywarom. Každá aplikácia sa spúšťa v simulovanom prostredí, aby zistil, či sa bude správať zločinne na skutočnom zariadení. Správanie aplikácie sa porovná s správaním predchádzajúcich škodlivých aplikácií, ktoré hľadajú červené vlajky. Nové účty vývojárov sú podrobne preskúmané - cieľom je zabrániť opakovaným páchateľom vytvárať nové účty.
• Služba Google Play môže vzdialene odinštalovať aplikácie: Ak ste nainštalovali aplikáciu, ktorá bola neskôr zistená ako škodlivá, spoločnosť Google má možnosť vzdialene odinštalovať túto aplikáciu z vášho telefónu, keď je stiahnutá z Google Play
• Android 4.2 skenuje slepé aplikácie: Zatiaľ čo aplikácie v službe Google Play sú skontrolované na škodlivý softvér, aplikácie, ktoré sú nainštalované z iných stránok, neboli skontrolované na prítomnosť škodlivého softvéru. V systéme Android 4.2, keď sa prvýkrát pokúsite vynechať aplikáciu, budete požiadaní, či chcete overiť, či sú bránené aplikácie v bezpečí. Tým sa zabezpečí, že všetky aplikácie na vašom zariadení budú skontrolované na prítomnosť škodlivého softvéru.

• Android 4.2 blokuje prémiové SMS správy: Systém Android 4.2 zabraňuje aplikáciám odosielať na pozadí pozvánky SMS s vyššou frekvenciou a upozorní vás, keď sa aplikácia pokúsi to urobiť. Tvorcovia škodlivého softvéru používajú túto techniku ​​na vyzdvihnutie poplatkov za účty za mobilný telefón a zarábanie peňazí za seba.
• Aplikácia Android obmedzuje aplikácie: Systémy povolenia a sandboxing systému Android pomáhajú obmedziť rozsah akéhokoľvek škodlivého softvéru. Aplikácie nemôžu sedieť na pozadí a sledovať každé stlačenie klávesov alebo prístup k chráneným údajom, ako sú vaše poverenia online bankovníctva z aplikácie vašej banky. Aplikácie musia tiež uviesť oprávnenia, ktoré vyžadujú pri inštalácii.

Kde príde Malware z?

Pred Android 4.2 väčšina funkcií anti-malware v systémech Android nebola v samotných zariadeniach Android v skutočnosti nájdená - ochrana bola nájdená v službe Google Play. Znamená to, že používatelia, ktorí stiahnu aplikácie mimo obchodu Google Play a slepujú ich, sú viac ohrození.

Nedávna štúdia spoločnosti McAfee zistila, že viac ako 60% ukážok malwaru so systémom Android, ktoré dostali, pochádza z jednej rodiny malware, známej ako "FakeInstaller". FakeInstallers sa skryjú ako legitímne aplikácie. Môžu byť k dispozícii na webovej stránke, ktorá sa tvári ako oficiálna webová stránka alebo na neoficiálnom, falošnom Android Market bez ochrany pred škodlivým softvérom. Po nainštalovaní odosielajú textové správy SMS s prémiovou sadzbou na pozadí, čo vám peniaze stojí.

V systéme Android 4.2 by sa zabudovaná ochrana proti škodlivému softvéru snáď dostala do zariadenia FakeInstaller hneď, ako sa to podarí. Aj keď to tak nie je, systém Android by upozornil používateľa, keď sa aplikácia pokúsila odoslať SMS správy na pozadí.

Na predchádzajúcich verziách systému Android sa môžete chrániť tým, že nainštalujete aplikácie z legitímnych zdrojov, ako je napríklad Google Play. Pirátska verzia platených aplikácií ponúkaných na podozrivých webových stránkach môže byť plná malware - rovnako ako v systéme Windows.

Ďalšou nedávnou štúdiou spoločnosti F-Secure, ktorá zistila, že malware s Androidom exploduje, sa v treťom štvrťroku 2012 vyskytlo strašidelné 28 398 ukážok škodlivého softvéru Android. Avšak len 146 z týchto vzoriek pochádza zo služby Google Play - inými slovami, iba 0,5% malware bol z Google Play. 99,5% pochádza z prostredia mimo služby Google Play, najmä z neoficiálnych obchodov s aplikáciami v iných krajinách, kde nie je vykonaná žiadna kontrola alebo kontrola škodlivého softvéru.

Potrebujete antivírus?

Tieto štúdie naznačujú, že väčšina malware pochádza z prostredia obchodu Google Play. Ak nainštalujete iba aplikácie zo služby Google Play, mali by ste byť celkom bezpeční - najmä ak skontrolujete povolenia, ktoré aplikácia vyžaduje pred inštaláciou. Neinštalujte napríklad hry, ktoré vyžadujú povolenia na odosielanie správ SMS. Veľmi málo aplikácií (iba aplikácií, ktoré interagujú so správami SMS) potrebuje tieto povolenia na fungovanie.

Ak nainštalujete iba aplikácie zo služby Google Play, nemali by ste potrebovať antivírus. Ak však pravidelne odkláňate aplikácie mimo služby Google Play, mali by ste pravdepodobne nainštalovať antivírusovú aplikáciu, aby ste boli bezpečne. Samozrejme, že je všeobecne vhodné, aby ste na prvom mieste neostali podozrivé aplikácie. Existujú výnimky, ako napríklad inštalácia aplikácií z Amazon AppStore, sťahovanie hier, ktoré ste si zakúpili z Humble Indie Bundle alebo inštalácia Swype klávesnice z webových stránok spoločnosti Swype, ale pravdepodobne by ste nemali stiahnuť pirátske hry z podozrivých webových stránok - samozrejme, to je len zdravý rozum.

Ak chcete mať antivírus, sú tu niektoré dobré voľné voľby. avast! Zabezpečenie pre mobilné zariadenia pre systém Android je zvlášť dobre hodnotené a je úplne zadarmo.

Antivírusové aplikácie majú ďalšie funkcie

To však nie je koniec príbehu. Aplikácie s antivírom pre Android sú často plnohodnotnými bezpečnostnými balíčkami. Často zahŕňajú ďalšie užitočné funkcie, ako napríklad funkciu "nájsť moje zariadenie Android", ktorú môžete použiť na vzdialené nájdenie telefónu so systémom Android, ak ho stratíte alebo ho ukradnete. To je obzvlášť užitočné, pretože nie je zabudované do systému Android.

Aplikácie môžu ponúkať aj ďalšie užitočné funkcie. Napríklad, avast! ponúka funkciu "Prehlásenie o ochrane osobných údajov", ktorá zoraďuje nainštalované aplikácie na základe povolenia, takže môžete zistiť, či máte nejaké aplikácie, ktoré vyžadujú príliš veľa povolení. avast! tiež ponúka bránu firewall, ktorá umožňuje zakoreneným používateľom blokovať určité aplikácie z prístupu na internet.

Ak chcete niektorú z týchto funkcií - najmä funkciu "nájsť moje Android" - aplikácia zabezpečenia s Androidom môže byť stále užitočná.

Pokiaľ budete držať aplikácie zo služby Google Play, pravdepodobne nepotrebujete antivírus - najmä ak používate systém Android 4.2 alebo novší. Väčšina malware so systémom Android pochádza z obchodov s aplikáciami tretích strán a aplikácií stiahnutých z podozrivých webových stránok. Ak chcete byť bezpečný, skontrolujte oprávnenia aplikácií, ktoré inštalujete.