Potřebuje váš telefon Android antivirovou aplikaci?
Média jsou plná zpráv, které uvádějí, že malware na platformě Android vybuchne a že uživatelé Androidu jsou ohroženi. Znamená to, že byste měli nainstalovat antivirovou aplikaci na telefon nebo tablet s Androidem?
Zatímco ve volné přírodě může být spousta škodlivého softwaru pro Android, podívejte se na ochranu Androidu a studie od antivirových společností, které odhalují, že jste pravděpodobně bezpečný, pokud dodržujete některá základní bezpečnostní opatření.
Android již kontroluje malware
Android sám má některé vestavěné antivirové funkce. Předtím, než zvážíte, zda je antivirový program užitečný, je důležité prozkoumat funkce, které už má systém Android:
- Aplikace Google Play jsou naskenovány pro malware: Společnost Google používá službu s názvem Bouncer pro automatické skenování aplikací v malwaru v Obchodě Google Play. Jakmile je aplikace uploadována, Bouncer ji zkontroluje a porovná s jiným známým malwarem, trojskými koni a spywarem. Každá aplikace je spuštěna v simulovaném prostředí, aby zjistila, zda se bude chovat na skutečném zařízení. Chování aplikace se porovná s chováním předchozích škodlivých aplikací a hledá červené vlajky. Nové účty vývojářů jsou podrobně zkoumány - je to zabránit opakovaným pachatelům při vytváření nových účtů.
- Aplikace Google Play může vzdáleně odinstalovat aplikace: Pokud jste nainstalovali aplikaci, která byla později shledána škodlivou, společnost Google má možnost odinstalovat tuto aplikaci z vašeho telefonu vzdáleně po stažení z Google Play
- Aplikace Android 4.2 skenuje přímé aplikace: Zatímco aplikace Google Play jsou zkontrolovány jako malware, aplikace, které jsou nakloněny (nainstalované odjinud), nebyly zkontrolovány na přítomnost škodlivého softwaru. V systému Android 4.2, když se poprvé pokoušíte vyloučit aplikaci, budete dotázáni, zda chcete ověřit, zda jsou zablokované aplikace bezpečné. Tím zajistíte, že všechny aplikace v zařízení budou kontrolovány na přítomnost škodlivého softwaru.
- Android 4.2 blokuje zprávy SMS se zvýšenou sazbou: Android 4.2 zabraňuje aplikacím odesílat zprávy SMS s prémiovou sazbou na pozadí a upozorní vás, když se aplikace pokusí to provést. Tvůrci malwaru používají tuto techniku k tomu, aby vyložili poplatky za váš mobilní telefon a vydělali si peníze.
- Aplikace Android omezuje aplikace: Systém povolení a sandboxing systému Android pomáhá omezit rozsah malwaru. Aplikace nemohou sedět na pozadí a sledovat všechna stisknutí kláves nebo přístup k chráněným údajům, jako jsou vaše bankovní pověření z aplikace vaší banky. Aplikace musí rovněž prohlásit oprávnění, která vyžadují při instalaci.
Odkud přichází malware??
Před operačním systémem Android 4.2 většina funkcí anti-malware systému Android nebyla skutečně nalezena na samotných zařízeních Android - ochrana byla nalezena v Google Play. To znamená, že uživatelé, kteří si stáhnou aplikace mimo prodejnu Google Play a vyloučí je, jsou více ohroženi.
Nedávná studie společnosti McAfee zjistila, že více než 60% vzorků malwaru Androidu, které obdrželi, pocházelo z jedné rodiny malware, známého jako "FakeInstaller". FakeInstallers se přestrojují jako legitimní aplikace. Mohou být k dispozici na webové stránce, která předstírá, že je oficiální web nebo na neoficiálním, falešném Android Market bez ochrany proti škodlivému softwaru. Po instalaci zasílají na pozadí textové zprávy SMS s prémiovou sazbou, které vám stojí peníze.
V systému Android 4.2 by vestavěná ochrana proti malwaru pravděpodobně chytila FakeInstaller, jakmile to bude bránit. I kdyby tomu tak nebylo, systém Android by uživateli upozorňoval, kdyby se aplikace pokoušela poslat SMS zprávy na pozadí.
Na předchozích verzích systému Android se můžete chránit instalací aplikací z legálních zdrojů, jako je Google Play. Pirátská verze placené aplikace nabízené na podezřelé webové stránce může být plná malwaru - stejně jako ve Windows.
Další nedávná studie společnosti F-Secure, která zjistila, že malware v Androidu exploduje, zjistila v 3. čtvrtletí 2012 strašidelně znějící 28 398 vzorků škodlivého softwaru Android. Avšak pouze 146 z těchto vzorků pocházelo z Google Play - jinými slovy, pouze 0,5% nalezený malware byl ze služby Google Play. 99,5% pocházelo z prostředí mimo Google Play, zejména z neoficiálních obchodů s aplikacemi v jiných zemích, kde se neprovádí kontrola nebo kontrola škodlivého softwaru.
Potřebujete antivirový program?
Tyto studie naznačují, že většina škodlivého softwaru pochází z obchodu Google Play. Pokud instalujete aplikace pouze ze služby Google Play, měli byste být poměrně bezpeční - zejména pokud kontrolujete oprávnění, která aplikace vyžaduje před instalací. Neinstalujte hry, které vyžadují oprávnění k odesílání zpráv SMS. Velmi málo aplikací (pouze aplikace, které komunikují se zprávami SMS) potřebuje toto oprávnění k provozu.
Pokud instalujete aplikace pouze ze služby Google Play, nepotřebujete antivirový program. Pokud však pravidelně odkládáte aplikace mimo Google Play, pravděpodobně byste měli instalovat antivirovou aplikaci, abyste byli v bezpečí. Samozřejmě, že je obecně nejlepší, aby se nejednalo o podezření na podezřelé aplikace. Existují výjimky, jako je instalace aplikací z aplikace Amazon Appstore, stahování her, které jste si zakoupili ze svazku Humble Indie Bundle nebo instalace Swype klávesnice z webových stránek společnosti Swype, ale pravděpodobně byste neměli stahovat pirátské hry z podezřelých webových stránek - samozřejmě, to je jen zdravý rozum.
Pokud chcete antivirový program, existují některé dobré volné volby. avast! Mobilní zabezpečení pro Android je zvláště dobře kontrolováno a je zcela zdarma.
Antivirové aplikace mají další funkce
To však není konec příběhu. Aplikace antivirových aplikací pro Android jsou často plnohodnotnými bezpečnostními sadami. Často obsahují další užitečné funkce, jako je například funkce "najděte moje Android", kterou můžete použít k vzdálenému nalezení telefonu Android, pokud jej ztratíte nebo pokud je ukraden. To je zvláště užitečné, protože to není vestavěné do systému Android.
Aplikace mohou nabídnout i jiné užitečné funkce. Například, avast! nabízí funkci "Nahlásit soukromí", která rozděluje vaše instalované aplikace svolením, abyste zjistili, zda máte nějaké aplikace, které vyžadují příliš mnoho oprávnění. avast! také nabízí bránu firewall, která umožňuje zakořeněným uživatelům blokovat určité aplikace z přístupu k internetu.
Pokud chcete některou z těchto funkcí - zejména funkci "najít moje Android" - bezpečnostní aplikace pro Android může být stále užitečná.
Pokud budete držet aplikace z Google Play, pravděpodobně nepotřebujete antivirový program - zejména pokud používáte systém Android 4.2 nebo novější. Většina škodlivého softwaru Android pochází z obchodů aplikací třetích stran a aplikací stažených z podezřelých webových stránek. Chcete-li být v bezpečí, zkontrolujte oprávnění aplikací, které instalujete.