Макар че в дивата природа може да има много злонамерен софтуер за Android, погледът към защитата и проучванията на Android от антивирусни компании разкрива, че вероятно сте сигурни, ако спазвате някои основни предпазни мерки.
Android вече проверява за злонамерен софтуер
Самата Android има някои вградени антивирусни функции. Преди да разгледате дали антивирусното приложение е полезно, важно е да разгледате функциите, които Android вече има:
- Приложенията на Google Play се сканират за злонамерен софтуер: Google използва услуга, наречена Bouncer, за автоматично сканиране на приложения в Google Play Магазин за злонамерен софтуер. Веднага след като се качи приложение, Bouncer го проверява и го сравнява с други известни зловреден софтуер, троянски коне и шпионски софтуер. Всяко приложение се изпълнява в симулирана среда, за да се види дали той ще се държи злонамерено на действително устройство. Поведението на приложението се сравнява с поведението на предишни злонамерени приложения, за да търсят червени флагове. Новите профили за програмисти се разглеждат особено внимателно - това е да се попречи на повторните нарушители да създават нови сметки.
- Google Play може да деинсталира от разстояние приложенията: Ако сте инсталирали приложение, което по-късно е установено, че е злонамерено, Google има възможността да деинсталира от разстояние това приложение от телефона ви, когато бъде изтеглено от Google Play
- Android 4.2 сканира приложенията с отстранени отметки: Въпреки че приложенията в Google Play са проверени за злонамерен софтуер, приложенията, които са настрани (инсталирани от други места), не са били проверени за злонамерен софтуер. В Android 4.2, когато за пръв път се опитате да отстраните някое приложение, ще бъдете попитани дали искате да потвърдите, че приложенията, които са отстранени, са безопасни. Това гарантира, че всички приложения на устройството ви се проверяват за злонамерен софтуер.
- Android 4.2 блокира съобщения с премия за SMS: Android 4.2 не позволява на приложенията да изпращат SMS на висококачествени съобщения на заден план и ви предупреждава, когато дадено приложение се опита да направи това. Злонамерените създатели използват тази техника, за да натрупат такси върху сметката ви за мобилни телефони и да правят пари за себе си.
- Android ограничава приложенията: Системите за разрешение и sandboxing на Android помагат да се ограничи обхватът на всеки злонамерен софтуер. Приложенията не могат да седнат на заден план и да гледат всеки натискане на клавиш или да получат достъп до защитени данни, като например банковите ви пълномощия от приложението на банката ви. Приложенията трябва също да декларират разрешенията, които изискват при инсталирането.
Откъде идва Malware?
Преди Android 4.2, по-голямата част от характеристиките на анти-злонамерен софтуер на Android всъщност не бяха намерени на самите устройства с Android - защитата бе намерена в Google Play. Това означава, че потребителите, които изтеглят приложения извън магазина на Google Play и ги отстраняват, са по-изложени на риск.
Неотдавнашно проучване на McAfee установи, че над 60% от получените от Malware проби на Android са от едно семейство злонамерен софтуер, познат като "FakeInstaller." FakeInstallers се прикриват като легитимни приложения. Те могат да се предлагат на уеб страница, която се преструва, че е официален уеб сайт или на неофициален, фалшив Android Market без защита срещу злонамерен софтуер. Веднъж инсталирани, те изпращат изпратени текстови съобщения на фона, които струват пари.
На Android 4.2, вградената защита срещу злонамерен софтуер би се надявала да хване FakeInstaller, веднага щом бъде отстранена. Дори и да не е така, Android ще предупреди потребителя, когато приложението се опита да изпрати SMS съобщения на заден план.
На предишните версии на Android можете да се предпазите, като инсталирате приложения от легитимни източници, като Google Play. Пиратската версия на платено приложение, предлагано на подозрителен уеб сайт, може да бъде пълна с злонамерен софтуер - точно както при Windows.
Друго скорошно проучване на F-Secure, което открива, че злонамереният софтуер за Android е бил експлозивен, е открил 28,398 проби от зловреден софтуер за Android през третото тримесечие на 2012 г. Само 146 от тези проби обаче идват от Google Play - с други думи само 0,5% намерен е зловреден софтуер от Google Play. 99,5% идват от извън Google Play, особено в неофициални магазини за приложения в други държави, където не се извършва проверка или проверка за злонамерен софтуер.
Имате ли нужда от антивирус?
Тези проучвания показват, че по-голямата част от злонамерения софтуер идва от извън магазина на Google Play. Ако инсталирате само приложения от Google Play, трябва да сте сравнително безопасни - особено ако проверявате разрешенията, които дадено приложение изисква, преди да го инсталирате. Например, не инсталирайте игри, които изискват разрешение за изпращане на SMS съобщения. Много малко приложения (само приложения, които взаимодействат със SMS съобщения) се нуждаят от това разрешение за работа.
Ако инсталирате само приложения от Google Play, не трябва да имате нужда от антивирус. Ако обаче редовно стеснявате приложения извън Google Play, най-вероятно трябва да инсталирате антивирусно приложение, за да сте сигурни. Разбира се, най-добре е най-добре да не се заблуждават подозрителни приложения на първо място. Има изключения като инсталиране на приложения от Amazon Appstore, изтегляне на игри, които сте закупили от Humble Indie Bundle или инсталиране на Swype клавиатура от уебсайта на Swype, но най-вероятно не трябва да изтегляте пиратски игри от подозрителни сайтове - разбира се, това е просто здрав разум.
Антивирусните приложения имат други функции
Това обаче не е краят на историята.Антивирусните приложения за Android често са пълнофункционални устройства за сигурност. Те често включват и други полезни функции, като например функцията "намери моята Android", която можете да използвате, за да откриете отдалечено телефона си с Android, ако го загубите или ако сте откраднати. Това е особено полезно, тъй като не е вградено в Android.
Ако искате някоя от тези функции - особено функцията за намиране на моя Android за защита срещу кражба - приложението за сигурност за Android може да бъде полезно.
Докато се придържате към приложения от Google Play, вероятно нямате нужда от антивирус - особено ако използвате Android 4.2 или по-нова версия. По-голямата част от злонамерения софтуер за Android идва от магазини и приложения за приложения от трети страни, изтеглени от подозрителни уебсайтове. За да сте по-безопасни, проверете разрешенията на приложенията, които инсталирате.
