Так, пристрої Android мають серйозні проблеми з безпекою. Там є шкідливі програми для Android - в основному за межами Google Play Store. Найбільша проблема полягає в тому, що більшість пристроїв Android не отримують оновлення безпеки. Антивірусні програми Android не є вирішенням цих проблем.
Охоронні компанії просувають свої антивірусні програми для Android, використовуючи заклопотаність з приводу експлойту Stagefright для продажу програмного забезпечення для забезпечення безпеки. Але антивірусні програми Android тут не допоможуть.
Як антивірус працює в Windows і як не працює в Android
По-перше, давайте розглянемо, як антивірусне програмне забезпечення працює в Windows. Антивірусне програмне забезпечення на Windows підключається до операційної системи на низькому рівні. Щоб забезпечити захист у режимі реального часу, антивірусні програми використовують «драйвери фільтрів файлової системи» для перехоплення запитів на доступ до файлів і сканування цих файлів на наявність шкідливих програм, перш ніж їх дозволяють запускати або іншим чином здійснювати доступ. Якщо антивірусний додаток виявляє проблему, він може заблокувати доступ і використовувати свої низькорівневі дозволи, щоб негайно видалити або ізолювати шкідливе ПЗ.
Ось як антивірус працює в Windows - Windows надає антивірусному програмному забезпеченню можливість отримати низькорівневий доступ до системи.
Android не надає антивірусним додаткам можливості отримати цей низькорівневий доступ. Android обмежує всі програми пісочницями і обмежує дозволи, які вони можуть використовувати. Для антивірусної програми немає особливого способу підключитися до вашої системи на низькому рівні і перешкодити вам встановити шкідливий додаток або зупинити шкідливий веб-сайт або повідомлення від використання діри в безпеці і запуску шкідливого програмного забезпечення у вашій системі.
Коли шкідлива програма вже запущена, «пісочниця» Android не дозволяє антивірусному додатку втручатися або закривати шкідливий додаток. Якщо шкідлива програма використовувала дірку в безпеці для отримання кореневого доступу, ця шкідлива програма насправді працює з більш високими дозволами, ніж сам антивірусний додаток.
Ви можете побачити це, встановивши антивірусний додаток на Android - він повинен перерахувати свої дозволи, як і будь-який інший додаток.
Так що ж роблять антивірусні програми для Android?
Звичайно, антивірусні програми Android можуть робити деякі речі. Вони можуть переглядати список встановлених вами програм, перевіряти назви цих програм і порівнювати їх з відомим списком заражених програм. Ось і всі - додатки скануються за їхніми іменами. Антивірусні програми Android не можуть сканувати вашу систему на наявність шкідливих процесів, які могли бути встановлені, коли ваш телефон був зламаний через дірку в безпеці.
Антивірусна програма може також мати функцію сканування файлів, пропонуючи сканувати вашу SD-карту і сховище Intel - принаймні доступну користувачеві частину - на наявність потенційно шкідливих файлів. Але якщо ви не завантажуєте шкідливі Android-програми у вигляді APK і не зберігаєте їх на SD-карті, це не принесе особливої користі. Він не може сканувати всю файлову систему - включаючи системні області, де зберігаються програми - як це можна зробити в Windows.
Звичайно, антивірусні програми для Android можуть робити більше, ніж просто. Вони можуть відстежувати вашу мережеву активність і сканувати вхідний трафік, щоб запобігти відвідуванню шкідливих веб-сторінок і завантаженню потенційно шкідливих додатків. Подібні дії уповільнюють роботу вашого телефону - або, принаймні, розряджають його акумулятор трохи більше, ніж це необхідно - і функціонують більше як веб-фільтр, ніж що-небудь ще.
Ці програми також містять інші функції, пов'язані з тангенціальним зв'язком, такі як відстеження втраченого телефону. Але Android дозволяє вам відстежувати і прати втрачені пристрої безкоштовно.
Ваш Android-пристрій має вбудований антивірус
Але ось у чому справа: ваш Android-пристрій вже має вбудовані антивірусні функції. Якщо ви просто отримуєте свої програми з Google Play, ці програми постійно скануються на наявність шкідливих програм. Якщо Google виявить шкідливий додаток в Google Play, він буде витягнутий з Google Play і також може бути автоматично видалений з вашого пристрою.
Якщо ви вирішите включити програми з «невідомих джерел» і завантажити додаток з Інтернету, то при першому запуску вам буде запропоновано дозволити Google сканувати встановлені вами програми на наявність шкідливих програм. Спробуйте встановити шкідливий додаток, навіть якщо він не з Google Play, і Android попередить вас.
Ці параметри «Перевірити програми» знаходяться в програмі «Параметри Google» на вашому пристрої в розділі «Безпека». Він регулярно перевіряє ваш пристрій на наявність потенційних проблем безпеки і шкідливих додатків.
Цей матеріал вбудований в операційну систему Android як частина сервісів Google Play. На відміну від антивірусних додатків Android, сервіси Google Play мають вищий рівень доступу до системи і отримують автоматичні оновлення, щоб спробувати усунути дірки в безпеці без повних оновлень операційної системи.
Там теж більше. Google Chrome для Android тепер включає ту ж функцію безпечного перегляду Google, яка використовується в Chrome для настільних комп'ютерів, тому сам Chrome вже сканує вхідний трафік і попереджає вас перед тим, як ви перейдете на потенційно небезпечні веб-сторінки або завантажите потенційно небезпечні програми.
Пропустити антивірусні програми
Ми не говоримо, що вбудовані засоби захисту Android досить хороші. Пристрої Android повинні регулярно отримувати оновлення безпеки для своїх операційних систем.
Але антивірусний додаток не забезпечує ніякої додаткової безпеки. Ваш пристрій Android вже має більш потужні функції антивірусного стилю.
Теоретично, якби Android надавав досить низькорівневий доступ до антивірусних додатків, антивірусний додаток міг би бути дійсно корисним. Однак це не так, тому антивірусні додатки зараз марні. Додавання достатніх дозволів для роботи антивірусних додатків також відкрило б нові шляхи для шкідливих програм, що дозволяють використовувати ті ж дозволи низького рівня.
Ці програми, ймовірно, погіршать час автономної роботи і можуть коштувати вам грошей, якщо ви вирішите заплатити за них. Гірше того, вони можуть дати хибне почуття безпеки. Крім того, вони не дуже шкідливі у використанні - вони просто недостатньо корисні.
Захист вашого Android пристрою
Антивірусні програми не важливі для забезпечення безпеки на Android. За можливості уникайте стороннього завантаження додатків - просто завантажте їх з Google Play. Більшість шкідливих додатків приходять з-за меж Google Play. Наприклад, у китайських магазинах програм часто містяться заражені програми. Завантаження піратської версії платної гри і спроба її встановлення також небезпечні. Тим не менш, є кілька законних програм, які ви можете захотіти завантажити, наприклад Amazon Appstore і всі програми з нього.
Також важливо використовувати пристрій, який отримує оновлення безпеки. Якщо ви дійсно хочете використовувати пристрій Android, ми рекомендуємо пристрої Google Nexus, які отримують оновлення безпеки безпосередньо від Google. Навіть ці пристрої не отримують оновлення безпеки так швидко, як слід було б, але вони кращі, ніж альтернатива.
Так, більшість пристроїв Android не отримуватимуть оновлення безпеки. Google, виробники пристроїв і оператори стільникового зв'язку поставили нас у глухий кут.
Зрозуміло, що багато користувачів Android, які виходять з Windows, подумають про встановлення антивірусного додатку. Зрештою, багато з цих додатків зроблені компаніями, які також створюють антивіруси Windows. Але ці антивірусні програми не функціонують як антивірусне програмне забезпечення Windows і не мають достатніх дозволів для реального захисту вашого пристрою. Android вже має більш всеосяжні антивірусні засоби захисту, вбудовані в операційну систему.