Hvad er forskellen mellem Android-malware, spyware, adware og en virus?

Disse er alle meget forskellige dårlige ting, som vi hader lige meget

Udtrykkene malware, spyware og virus kastes meget rundt på Internettet. Normalt vil du opdage, at de bliver brugt ombytteligt, og vi nikker alle bare enige, fordi vi forstår, at vi taler om ting, vi ikke vil have og aldrig gerne vil se igen. Men virkeligheden er, at de alle er meget forskellige dyr.

Vi er taler lidt om Android-antivirus-apps (hvilken virkelig er designet til at forhindre malware og ikke vira) i denne uge, så vi ønskede at tage et par minutter og tale om, hvad hver af disse nasties virkelig er.

En virus er en smule kode - normalt plantet i et andet stykke kode, der synes nyttigt - der kan sprede sig uden brugerinteraktion. Tænk tilbage på de mere vilde dage i Microsoft Windows, hvor vira kan placeres på noget som et USB-drev og inficere dit system bare ved at blive tilsluttet. Eller gå endnu længere tilbage, når kode kunne injiceres ved at se på et billede på Internettet. Disse var vira, da de gjorde dårlige ting og spredte sig rundt.

Vi har alle en tendens til at bruge ordet 'virus' til noget dårligt, selvom det ikke rigtig er korrekt.

Android (og mange andre operativsystemer) bruger tilgang til sandkasse. Medmindre en eller anden udnyttelse blev brugt - som en til at udrydde din telefon - applikationer skal blive godkendt, før de er i stand til at udføre, og selv da har de ingen adgang til data fra andre steder uden udtrykkelig tilladelse. Dette betyder, at ting ikke kan sprede sig selv, uanset hvor hårdt de prøver på Android, og de tilfælde, hvor rodudnyttelse er blevet brugt, er bogstaveligt talt en ud af en million. I disse tilfælde har Google aktiveret deres interne sikkerhedsprotokoller og fjernet de ansvarlige apps fra brugerens enhed og efterladt en meddelelse, der forklarer, hvad der er sket.

Selvfølgelig er der masser af smarte mennesker, der altid forsøger at omgå alle sikkerhedsforanstaltninger på vores telefoner og tablets. En dag kan nogen finde en vej rundt både i sandkassen og den brugergodkendte installation. Men i dag er der ingen vira, der påvirker Android.

Reklame

Malware er en anden historie

Malware stinker, men der er virkelig tilfælde, hvor Android er inficeret af det. Ignorer alle de mennesker, der hævder, at malware ikke eksisterer, fordi de har installeret over 9.000 apps fra alle mulige websteder uden problemer. (Og vi har sunget den melodi en eller to gange så godt.) De tager fejl. Bare ved, at selvom malware ikke er det store skræmmende problem, gør nogle publikationer det, at det virkelig eksisterer.

Forskellen er, at vi som brugere på et tidspunkt sagde, at det var OK, at malware blev installeret. Gentag: Det kan ikke bare installere sig selv. Et eller andet sted, på et tidspunkt, lader vi det ske.

Malware er hvad du er mere tilbøjelige til at løbe ind i.

Malware gør forfærdelige ting. Ting som at sende dine personlige data tilbage til servere, som du ikke genkender (eller mere præcist, servere du ikke forventer at have dine data) eller høste dine kreditkortnumre eller se dine tastetryk. Eller endnu værre. Men malware kan kun gøre de ting, vi sagde, at det var OK for det at gøre. Oftere end ikke er denne slags ting skjult for brugerne ved at gøre luskede ting som at placere blå tekst på en identisk blå baggrund, der beder om din tilladelse til at få adgang til data på din telefon, og det er meget svært at opdage. Hvis du installerer en tapetapplikation, der ønsker adgang til din adressebog, så spørg dig selv, hvorfor den har brug for dette. Hvis du ikke finder et godt svar, skal du ikke installere det. Dette er hvor Android-tilladelser kommer ind. Hvis appen - malware virkelig - siger, at den har brug for adgang til dit kamera, når der aldrig er behov for at tage et billede, skal du være forsigtig. Ulempen er, at du for det meste overlades til dine egne enheder for at finde ud af tingene. Og Android (og Google) gør ikke et meget godt stykke arbejde med at forklare ting.

Desuden er malware, hvad disse Android-antivirusprogrammer leder efter og afinstallerer. Ud over at have en kendt database med malware-forekomster, kan nogle af disse apps bruge heuristiske regler (scanning efter bestemte mønstre eller adfærd) til at finde inficerede filer.

Jeg har stødt på malware på Android (nogle betalte per besked SMS-aftale), men jeg var nødt til at kigge efter det. Det er ikke så in-your-face som mange vil have os til at tro, hovedsagelig på grund af Googles konstante scanning af Play Butik for at fjerne apps, der er offentliggjort med denne adfærd, men det findes og er let at finde, hvis du leder efter det.

Hvad med spyware eller adware?

Spyware og adware er sandsynligvis de ting, som de fleste Android-brugere har set og har et problem med. De er ikke malware i ordets rette forstand, fordi de følger reglerne og ikke narrer dig til at installere noget, der gør mere end hvad der er annonceret på dåsen. Det betyder ikke, at spyware og adware altid er noget godt, og i mange tilfælde suger det også.

Se på smartphonen i dine hænder. Jeg er ligeglad med, hvem der laver det, eller hvilket operativsystem det kører, der er spyware i det på et eller andet niveau. Rapportering af fejl tilbage til udviklere, hvilket giver dine operatørplaceringsdata eller brugsdata eller endda noget mere som en af ​​Carrier IQ-udskiftninger, som alle luftfartsselskaber bruger. Forskellen er, hvordan den præsenteres.

Reklame

For eksempel har vi det typisk godt med den måde, Google håndterer placeringstjenester på Android på. Når du tilmelder dig at bruge dem, advares du om, at data sendes tilbage til moderskibet. Apple gør det samme på iPhone. Faktisk har de fleste telefonproducenter indset, at vi ikke har noget imod at dele, så længe vi får chancen for at beslutte, inden det sker. Dette er normalt en del af opsætningen på din telefon.

Hvad vi ikke kan lide at se, er en app, der sender masser af brugerdata tilbage uden eksplicit at fortælle os, at den gør det. Sikker på, du kan normalt sortere ud, hvad en app vil gøre, når (eller hvis) du inspicerer tilladelserne, men mange gider ikke. Det føles bare forkert når en app høster brugerdata - selvom vi har givet den tilladelse til det - på en luskende måde.

Spyware og adware er for det meste designet til at narre dig.

Nogle apps, der bruger annoncer, høster og sender også placeringsdata (hvilket kan være en god ting, så længe du er klar over, at det sker) for bedre at målrette dig med relevante annoncer. Hvis jeg er foran Dicks sportsartikler, giver en annonce om et bestemt mærke af udendørs tøj mening. Problemet er, at mange af os ikke er klar over, at dette vil ske. Når du installerer en app med annoncer, skal du se på de anmodede tilladelser. Hvis appen anmoder om din placering, og du ikke kan se en grund til, at appen har brug for det, er det sandsynligvis for annoncerne.

Carrier spyware er en anden historie. De mennesker, der giver os mobiltelefontjeneste, holder af at holde øje med, hvor vi bruger det, hvad vi bruger det til, og hvor ofte vi bruger det. Hvis din telefon har et bærerlogo trykt på det, er chancerne for, at du har noget ekstra speciel software inde, der hjælper dem, når du holder fanen på din telefon. Selvom du ikke gør det, har de adgang til alle ukrypterede data, vi sender via deres netværk. Jeg vil ikke grave tinfoliehatten ud og kan ikke tænke på nogen tilfælde, hvor disse data blev brugt på en "dårlig" måde, men vi er nødt til at forstå, at de bliver gjort. Din operatør bruger derefter disse data til at planlægge ting som netværksopgraderinger og hvordan man bedst bruger deres infrastruktur. Ting, vi sandsynligvis gerne vil hjælpe dem med, hvis vi vidste mere om processen.

Så er der adware. Avast for nylig opdaget et par apps i Google Play der først synes at være uskadelige spil, men senere spammede helvede ud af en enhed med skræmmende udseende "Din telefon er langsom!" eller "Du har en virus - download denne app!" Beskeder. Disse apps var i Google Play og var blevet downloadet millioner af gange, før Google nukede dem, fordi adfærden blev forsinket, og brugerne ubevidst valgte denne adfærd. (Google har også muligheden for at fjerne ondsindede apps fra din telefon med en sparsomt brugt kill-switch.) Det er adware. (Det er værd at nævne, at disse apps blev downloadet millioner af gange, selv med at Avast solgte en "pro" version af sin app, der muligvis ikke har fanget adware i første omgang, fordi adware er vanskelig som at.)

---

Vi kan ikke lide nogen af ​​disse ting, især hvis vi er dem, der er berørt. Vi er glade for, at der er måder at identificere og fjerne dem på, hvis du bliver involveret i en, og vigtigere, at der er måder for mere teknologisk kyndige brugere at undgå dem helt. Men det er vigtigt at genkende forskellene mellem dem.

Apps, der bruger den annoncesupporterede model, er ikke nødvendigvis dårlige apps. Det er heller ikke apps, der indsamler nogle af dine data i håb om at forbedre fremtidige produkter. Det er vigtigt at udrydde de dårlige æbler, og det begynder med at kunne identificere dem.