Каква е разликата между злонамерен софтуер, шпионски софтуер, рекламен софтуер и вирус на Android?

Това са много различни лоши неща, които мразим еднакво

Термините злонамерен софтуер, шпионски софтуер и вирус се разпространяват много в Интернет. Обикновено ще откриете, че те се използват взаимозаменяемо и всички просто кимваме в знак на съгласие, защото разбираме, че говорим за неща, които не искаме и бихме искали никога повече да не виждаме. Но реалността е, че всички те са много различни животни.

Бяха говорейки малко за антивирусни приложения за Android (който наистина ли са предназначени да предотвратяват злонамерен софтуер, а не вируси) тази седмица, затова искахме да отделим няколко минути и да поговорим за това какво всъщност представлява всяка от тези неприятности.

Вирусът е малко код - обикновено се засажда в някаква друга част от кода, която изглежда полезна - и който може да се разпространи без взаимодействие с потребителя. Помислете за по-дивите дни на Microsoft Windows, където вирусите могат да бъдат поставени на нещо като USB палеца и да заразят системата ви само като бъдат включени. Или се върнете още по-назад, когато кодът може да бъде инжектиран чрез гледане на изображение в Интернет. Това бяха вируси, тъй като вършеха лоши неща и се разпространяваха наоколо.

Всички сме склонни да използваме думата „вирус“ за каквото и да е лошо, дори ако това не е наистина точно.

Android (и много други операционни системи) използва подхода на пясъчника. Освен ако не е използван някакъв експлойт - като например за изкореняване на телефона - приложения трябва да да бъдат одобрени, преди да могат да изпълнят, и дори тогава нямат достъп до данни от никъде другаде без изрично разрешение. Това означава, че нещата не могат да се разпространяват, колкото и да се опитват с Android, а случаите, в които са използвани root експлойти, са буквално един на милион. В тези случаи Google е активирал техните вътрешни протоколи за сигурност и е премахнал отговорните приложения от устройството на потребителя, оставяйки след себе си известие, което обяснява какво се е случило.

Разбира се, има много умни хора, които винаги се опитват да заобиколят всякакви мерки за сигурност на нашите телефони и таблети. Един ден някой може да се ориентира както в пясъчника, така и в одобрената от потребителя инсталация. Но днес няма вируси, които да засягат Android.

Реклама

Зловредният софтуер е друга история

Зловредният софтуер е гаден, но наистина има случаи, в които Android е заразен от него. Игнорирайте всички хора, които твърдят, че злонамерен софтуер не съществува, защото са инсталирали над 9000 приложения от всякакви уебсайтове без никакви проблеми. (И ние изпяхме тази мелодия веднъж или два пъти по-добре.) Те грешат. Само знайте, че макар че зловредният софтуер не е големият страшен проблем, някои публикации го правят, той наистина съществува.

Разликата е, че ние като потребители в един момент казахме, че е добре да се инсталира зловредният софтуер. Повторете: Не може просто да се инсталира. Някъде, в даден момент, ние го оставяме да се случи.

Злонамереният софтуер е по-вероятно да се сблъскате.

Зловредният софтуер прави ужасни неща. Неща като изпращане на личните ви данни обратно към сървъри, които не разпознавате (или по-точно сървъри не очаквате да имате вашите данни), или да съберете номерата на кредитните си карти, или да гледате вашите натискания на клавиши. Или дори по-лошо. Но зловредният софтуер може да прави само нещата, за които казахме, че е добре да го направи. По-често този вид неща се скриват от потребителите, като се правят подли неща като поставяне на син текст върху идентичен син фон, който иска разрешение за достъп до данни на телефона ви, и е много трудно да го направите откривам. Ако инсталирате приложение за тапет, което иска достъп до вашата адресна книга, запитайте се защо му е необходимо това. Ако не намерите добър отговор, не го инсталирайте. Тук влизат разрешенията за Android. Ако приложението - наистина зловредният софтуер - казва, че се нуждае от достъп до камерата ви, когато няма начин някога да се наложи да направи снимка, бъдете предпазливи. Недостатъкът е, че сте оставени най-вече на собствените си устройства, за да разберете нещата. А Android (и Google) не върши много добра работа, обяснявайки нещата.

Освен това зловредният софтуер е това, което тези антивирусни приложения за Android търсят и деинсталират. Освен че разполагат с известна база данни от екземпляри на зловреден софтуер, някои от тези приложения могат да използват евристични правила (сканиране за определени модели или поведения), за да намерят заразени файлове.

Срещнах зловреден софтуер на Android (някои плащат на SMS съобщение), но трябваше да го търся. Не е толкова в лицето ви, колкото мнозина искат да повярваме, най-вече поради постоянното сканиране на Google Play Store от Google за премахване на приложения, които са публикувани с това поведение, но съществува и е лесно да се намери, ако тръгнете да търсите то.

Какво ще кажете за шпионски или рекламен софтуер?

Шпионският и рекламният софтуер вероятно са нещата, които повечето потребители на Android са виждали и имат проблем. Те не са злонамерен софтуер в истинския смисъл на думата, защото спазват правилата и не ви подвеждат да инсталирате нещо, което прави повече от това, което се рекламира на калай. Това не означава, че шпионският софтуер и рекламният софтуер винаги са нещо добро и в много случаи и това е гадно.

Погледнете смартфона в ръцете си. Не ме интересува кой го прави или каква операционна система работи, в него има шпионски софтуер на някакво ниво. Отчитане на грешки на разработчици, предоставяне на данни за местоположението на вашия оператор или данни за използване или дори нещо подобно на една от заместителите на Carrier IQ, която всички оператори използват. Разликата е в това как се представя.

Реклама

Например обикновено се справяме добре с начина, по който Google борави с услугите за местоположение на Android. Когато се съгласите да ги използвате, ще бъдете предупредени, че данните ще се изпращат обратно към кораба майка. Apple прави същото на iPhone. Всъщност повечето производители на телефони осъзнават, че нямаме нищо против да споделяме, стига да ни се даде възможност да решим, преди да се случи. Това обикновено е част от настройката на вашия телефон.

Това, което не ни харесва да виждаме, е приложение, което изпраща обратно много потребителски данни, без изрично да ни казва, че го прави. Разбира се, обикновено можете да подредите какво ще направи дадено приложение, когато (или ако) проверите разрешенията, но много от тях не се притесняват. Просто се чувства погрешно когато приложение събира потребителски данни - дори ако сме му дали разрешение за това - по подъл начин.

Шпионският и рекламният софтуер са предназначени най-вече да ви подмамят.

Някои приложения, които използват реклами, също събират и изпращат данни за местоположението (което може да е хубаво, стига да сте наясно, че се случва), за да ви насочат по-добре с подходящи реклами. Ако съм пред спортните стоки на Dick, реклама за определена марка външно облекло има смисъл. Проблемът е, че много от нас не осъзнават, че това ще се случи. Когато инсталирате приложение с реклами, погледнете исканите разрешения. Ако приложението изисква вашето местоположение и не виждате причина, поради която приложението се нуждае от него, вероятно е за рекламите.

Шпионският софтуер на оператора е друга история. Хората, които ни предоставят услуга за мобилен телефон, обичат да следят къде го използваме, за какво го използваме и колко често го използваме. Ако на телефона ви е отпечатано лого на оператор, има шанс да имате някакъв допълнителен специален софтуер, който да им помага при водене на раздели на телефона ви. Дори и да не го направите, те имат достъп до всички некриптирани данни, които изпращаме по тяхната мрежа. Не искам да изкопавам шапката от станиол и не мога да се сетя за случаи, в които тези данни да са били използвани по „фалшив“ начин, но трябва да разберем, че това се прави. След това вашият оператор използва тези данни, за да ви помогне да планирате неща като надстройки на мрежата и как най-добре да използвате тяхната инфраструктура. Неща, с които вероятно ще се радваме да им помогнем, ако знаем повече за процеса.

След това има рекламен софтуер. Avast наскоро забеляза няколко приложения в Google Play които отначало изглеждат безобидни игри, но по-късно изляха спам от устройство със страшно изглеждащо "Телефонът ви е бавен!" или "Имате вирус - изтеглете това приложение!" съобщения. Тези приложения бяха в Google Play и бяха изтеглени милиони пъти, преди Google да ги наложи, защото поведението беше забавено и потребителите несъзнателно се включиха в това поведение. (Google също така има възможността да премахва злонамерени приложения от телефона ви с помощта на пестелив ключ за убиване.) Това е рекламен софтуер. (Заслужава да се спомене, че тези приложения са изтеглени милиони пъти, дори когато Avast продава "професионалист" версия на приложението си, която може и да не е хванала рекламния софтуер на първо място, защото рекламният софтуер е хитър като че.)

---

Ние не харесваме нито едно от тези неща, особено ако ние сме засегнатите. Радваме се, че има начини да ги идентифицирате и премахнете, ако се ангажирате с такъв, и по-важното е, че има начини за по-опитни потребители да ги избегнат изобщо. Но е важно да се признаят разликите между тях.

Приложенията, които използват модела, поддържан от реклами, не са непременно лоши приложения. Нито приложения, които събират някои от вашите данни с надеждата да подобрят бъдещите продукти. Изкореняването на лошите ябълки е важно и това започва с възможността да се идентифицират.