Jaký je rozdíl mezi malwarem pro Android, spywarem, adwarem a virem?

To vše jsou velmi odlišné špatné věci, které nenávidíme stejně

Pojmy malware, spyware a viry se na internetu často vyskytují. Obvykle zjistíte, že si vzájemně zaměňují, a všichni jen souhlasně přikyvujeme, protože chápeme, že mluvíme o věcech, které nechceme, a rádi bychom je už nikdy neviděli. Realita je však taková, že jsou to velmi odlišná zvířata.

Jsme mluvíme trochu o antivirových aplikacích pro Android (který opravdu jsou navrženy tak, aby zabránily malwaru a nikoli virům) tento týden, takže jsme chtěli trvat několik minut a mluvit o tom, co každá z těchto odporů ve skutečnosti je.

Virus je trochu kódu - obvykle zasazený do nějaké jiné části kódu, která se jeví jako užitečná - která se může šířit bez jakékoli interakce uživatele. Vzpomeňte si na divokější dny Microsoft Windows, kde by viry mohly být umístěny na něco jako USB flash disk a infikovat váš systém pouhým připojením. Nebo se vraťte ještě dále, když je možné kód vložit pomocí pohledu na obrázek na internetu. Byly to viry, protože dělaly špatné věci a šířily se.

Všichni máme tendenci používat slovo „virus“ pro cokoli špatného, ​​i když to není úplně přesné.

Android (a mnoho dalších operačních systémů) používá sandbox. Pokud nebylo použito nějaké zneužití - například rootování telefonu - aplikace musí být schváleni dříve, než budou moci provést, ai poté nemají přístup k jakýmkoli datům odkudkoli jinde bez výslovného povolení. To znamená, že se věci nemohou šířit bez ohledu na to, jak moc se na Androidu snaží, a případy, kdy byly použity kořenové exploity, jsou doslova jeden k milionu. V těchto případech Google aktivoval své interní bezpečnostní protokoly a odstranil odpovědné aplikace ze zařízení uživatele a zanechal po sobě upozornění, které vysvětluje, co se stalo.

Samozřejmě existuje spousta chytrých lidí, kteří se vždy snaží obejít všechna bezpečnostní opatření na našich telefonech a tabletech. Jednoho dne může někdo najít cestu kolem sandboxu a instalace schválené uživatelem. Ale dnes neexistují žádné viry, které by ovlivnily Android.

reklama

Malware je další příběh

Malware je naštvaný, ale ve skutečnosti existují případy, kdy je ním infikován Android. Ignorujte všechny lidi, kteří tvrdí, že malware neexistuje, protože si bez problémů nainstalovali přes 9 000 aplikací ze všech druhů webů. (A tu melodii jsme zpívali také jednou nebo dvakrát.) Mýlili se. Jen vězte, že i když malware není velkým děsivým problémem, který některé publikace dělají, skutečně existuje.

Rozdíl je v tom, že my jako uživatelé jsme v určitém okamžiku prohlásili, že je v pořádku, aby byl malware nainstalován. Opakovat: Nemůže se nainstalovat jen tak. Někde, v určitém okamžiku, jsme to dovolili.

Malware je to, na co narazíte s větší pravděpodobností.

Malware dělá hrozné věci. Například posílat vaše osobní údaje zpět na servery, které nepoznáváte (nebo přesněji na servery) neočekáváte, že budete mít svá data), sklízejte čísla svých kreditních karet nebo sledujte stisknutí kláves. Nebo ještě horší. Malware však může dělat jen to, co jsme řekli, že je v pořádku. Více často než ne, je tento druh věcí skrytý před uživateli tím, že dělá záludné věci, jako je umístění modrého textu na identické modré pozadí, které žádá o svolení k přístupu k datům v telefonu, a je velmi těžké detekovat. Pokud nainstalujete aplikaci pro tapety, která chce získat přístup k vašemu adresáři, zeptejte se sami sebe, proč to potřebuje. Pokud nenajdete dobrou odpověď, neinstalujte ji. Zde přicházejí oprávnění pro Android. Pokud aplikace - malware - ve skutečnosti říká, že potřebuje přístup k vaší kameře, když neexistuje způsob, jak by ji bylo třeba pořídit, buďte opatrní. Nevýhodou je, že jste většinou ponecháni svým vlastním zařízením, abyste zjistili věci. A Android (a Google) neumí vysvětlovat věci příliš dobře.

Tyto antivirové aplikace pro Android také vyhledávají a odinstalují malware. Kromě známé databáze instancí škodlivého softwaru mohou některé z těchto aplikací k vyhledání infikovaných souborů používat heuristická pravidla (skenování určitých vzorů nebo chování).

Setkal jsem se s malwarem v systému Android (některé platby za zprávy SMS), ale musel jsem ho hledat. Není to tak do tváře, jak si mnozí přejí, abychom věřili, hlavně kvůli neustálému skenování obchodu Play společností Google odebrat aplikace, které jsou publikovány s tímto chováním, ale existuje a je snadné je najít, pokud hledáte to.

A co spyware nebo adware?

Spyware a adware jsou pravděpodobně věci, které většina uživatelů systému Android viděla a mají s nimi problém. Nejsou to malware ve skutečném smyslu slova, protože dodržují pravidla a neoklamají vás, abyste nainstalovali něco, co dělá víc, než co je inzerováno na plechovce. To neznamená, že spyware a adware jsou vždy něco dobrého a v mnoha případech je také naštvaný.

Podívejte se na smartphone ve svých rukou. Nezajímá mě, kdo to dělá, ani jaký operační systém běží, na určité úrovni je v něm spyware. Hlášení chyb zpět vývojářům, předávání údajů o poloze vašeho dopravce nebo údajů o používání nebo dokonce něco podobného jako náhrada Carrier IQ, kterou používají všichni dopravci. Rozdíl je v tom, jak je to prezentováno.

reklama

Například jsme obvykle v pořádku se způsobem, jakým Google zpracovává služby určování polohy v systému Android. Když se přihlásíte k jejich používání, budete varováni, že data budou odeslána zpět do mateřské lodi. Apple dělá totéž na iPhone. Ve skutečnosti si většina výrobců telefonů uvědomila, že nám nevadí sdílení, pokud máme šanci se rozhodnout, než k tomu dojde. To je obvykle součástí nastavení telefonu.

To, co se nám nelíbí, je aplikace, která posílá zpět spoustu uživatelských dat, aniž by nám výslovně řekla, že to dělá. Jistě, obvykle můžete vyřešit, co bude aplikace dělat, když (nebo pokud) zkontrolujete oprávnění, ale mnozí se neobtěžují. Je to prostě pocit špatně když aplikace získává data uživatelů - i když jsme jí k tomu dali svolení - záludným způsobem.

Spyware a adware jsou většinou navrženy tak, aby vás oklamaly.

Některé aplikace, které používají reklamy, také získávají a odesílají údaje o poloze (což může být dobrá věc, pokud víte, že se to děje), aby vás lépe zacílily relevantními reklamami. Pokud jsem před Dickovým sportovním zbožím, reklama na určitou značku venkovního oblečení má smysl. Problém je v tom, že mnozí z nás si neuvědomují, že se to bude dít. Když instalujete aplikaci s reklamami, podívejte se na požadovaná oprávnění. Pokud aplikace požaduje vaši polohu a nevidíte důvod, proč ji aplikace potřebuje, je pravděpodobné, že jde o reklamy.

Nosný spyware je jiný příběh. Lidé, kteří nám poskytují služby mobilních telefonů, rádi sledují, kde je používáme, k čemu je používáme a jak často je používáme. Pokud je na vašem telefonu vytištěno logo operátora, je pravděpodobné, že máte uvnitř nějaký speciální software, který jim pomáhá při udržování záložek v telefonu. I když to neuděláte, mají přístup ke všem a všem nezašifrovaným datům, která posíláme přes jejich síť. Nechci vykopávat staniolový klobouk a nemyslím na žádné případy, kdy byla tato data použita „faulním“ způsobem, ale musíme pochopit, že se to dělá. Váš operátor poté použije tato data k plánování věcí, jako jsou upgrady sítě a co nejlepší využití jejich infrastruktury. Věci, s nimiž bychom jim pravděpodobně rádi pomohli, kdybychom věděli více o procesu.

Pak je tu adware. Avast nedávno objevil několik aplikací na Google Play které se zpočátku zdají být neškodnými hrami, ale později spamovaly peklo zařízení pomocí děsivě vypadajícího „Váš telefon je pomalý!“ nebo „Máte virus - stáhněte si tuto aplikaci!“ zprávy. Tyto aplikace byly na Google Play a byly staženy milionkrát, než je Google vynuloval, protože chování bylo zpožděno a uživatelé se nevědomky přihlásili k tomuto chování. (Google má také možnost odstranit škodlivé aplikace z vašeho telefonu pomocí střídavě používaného přepínače zabití.) To je adware. (Za zmínku stojí, že tyto aplikace byly staženy milionkrát, i když Avast prodával „pro“ verze své aplikace, která by adware vůbec nechytila, protože adware může být složitý že.)

---

Žádná z těchto věcí se nám nelíbí, zvláště pokud jsme to my. Jsme rádi, že existují způsoby, jak je identifikovat a odstranit, pokud se do něčeho zapojíte, a co je důležitější, že existují způsoby, jak se jim technicky zdatnější uživatelé úplně vyhnout. Je však důležité rozpoznat rozdíly mezi nimi.

Aplikace, které používají model podporovaný reklamami, nemusí být nutně špatné aplikace. Nejsou ani aplikace, které shromažďují některá vaše data v naději, že budou budoucí produkty lepší. Odstraňování špatných jablek je důležité a to začíná tím, že je můžete identifikovat.