Mange af os er blevet betinget til at tro, at vi er nødt til at installere antivirus- eller malware-beskyttelsesapps på vores telefoner, så vi ikke bliver et offer for en lyssky gruppe mennesker, der vil have vores data.
Det er dårlig information, som Check Point's nylige rapport om påståede beskyttelsesapps, der stjæler folks bankoplysninger, kører virkelig hjem.
Ja, du læste rigtigt - apps, der er opført som Android-antivirus- eller anti-malware-sikkerhedssoftware, stjal faktisk bankdata fra brugere i Italien og Storbritannien. Omkring 15.000 personer i alt blev berørt, før apps kunne trækkes fra Play Butik.
Android er ikke et sikkerhedsmareridt fyldt med malware, uanset hvor mange gange det frugtagtige firma hævder det er.
Fordi disse apps muligvis findes i tredjeparts appbutikker, vil jeg give dem synlighed. De kommer alle fra tre udviklerkonti: Zbynek Adamcik, Adelmio Pagnotto og Bingo Like Inc. Hvis du ser nogen applikationer fra disse udviklere, skal du styre udenom.
Det større problem her er imidlertid, at disse udviklere var smarte nok til at forgribe sig på den medfødte FUD, der har omgivet Android siden dag ét - den er fyldt med sikkerhedssårbarheder, og der er malware overalt, der bare venter på dig installere det.
Intet kunne være længere fra sandheden.
Din Android-telefon kan ikke engang få en virus
Ordet virus bliver kastet rundt en del, men vidste du, at dine Android (og iOS) telefoner og tablets ikke kan få en eller videregive dem?
Begge kan dog blive inficeret af andre typer malware, så det er vigtigt at erkende, hvad der kan og ikke kan ske.
En virus er en smule kode, der automatisk kan installere sig selv, replikere sig selv og videregive sig selv til en anden enhed uden hjælp fra dig. Intet på Android eller iOS kan gøres automatisk, medmindre Google eller det firma, der har lavet din telefons styresystem, ønsker det.
Apps kan ikke installere sig selv på din Android-telefon. Det er umuligt.
Dette er på grund af bruger-/gruppetilladelsesmodel. Du er bruger, og som bruger er du en del af en gruppe af andre brugere med lignende tilladelser. systemet er også en bruger, og det er i en anden gruppe med andre tilladelser. Hver fil og mappe på din telefon ved, hvilke brugere og/eller grupper der har tilladelse til at ændre noget ved den. Hvis du ikke har den rette tilladelse som bruger eller den rette tilladelse som medlem af en gruppe, kan du ikke ændre noget.
Nogle brugere og grupper har forhøjede tilladelser, såsom det systemniveau, som Google eller Samsung ville have, hvis du brugte en Galaxy S22, for eksempel. Og hvis du kan lide at pille og har rootet din telefon, kan du give dig selv superbrugertilladelser, så du kan ændre alt, hvad du kan lide.
Ingen app kan installeres, uden at en bruger, der har tilladelse til at installere apps (det er dig og andre brugere, der har logget ind på din telefon), siger, at det er OK. Når den er installeret, kan den app kun få adgang til sine egne data og filer, så den kan ikke kopiere sig selv et andet sted. Og selvom det skulle blive overført til en anden bruger, har det de samme begrænsninger på en anden telefon - nogen skal manuelt trykke på en knap, der siger ja, når den beder om at blive installeret.
Men der er andre typer malware. Normalt forsøger malwaren at indsamle tilfældige data fra andre apps om dig og sender dem derefter tilbage til en centraliseret server. Dette kan være noget, der virker harmløst, som hvilke apps du har installeret, og hvor ofte du bruger dem, eller det kan være følsomt, som din bankadgangskode. Begge er farlige.
Din telefon kan ikke få en virus, men den kan få malware, hvis du installerer den.
Denne form for misbrug af vores data formodes ikke at være mulig, men der er masser af mennesker med dårlige hensigter, der er lige så smarte som de mennesker, der skrev OS på din telefon. Softwaresårbarheder er almindelige. Men de bliver også jævnligt lappet, hvorfor sikkerhedsopdateringer er de vigtigste opdateringer af alle.
Denne anden type malware er, hvad smartphonebrugere skal bekymre sig om, ikke en virus. Og engang var du nødt til at være opmærksom eller bruge en tredjepartsapp for at sikre, at du ikke fik problemer med en dårlig app. Men de dage er forbi.
Du har allerede den rigtige malware-scanner
Medmindre din telefon kører på en eller anden Android-gaffel, der har fjernet alt fra Google, har du allerede den malware-scanner, du har brug for, og den hedder Google Play Protect.
De fleste tror, det eksisterer for at scanne apps, du har downloadet og installeret fra Play Butik, men sådan fungerer det ikke. Den scanner regelmæssigt alle tredjepartsapplikationer, der er installeret på din telefon, og rapporterer alt, hvad der er uhyggeligt, direkte til dig. Hvis du ikke har set en notifikation om en dårlig app, betyder det, at du ikke har haft nogen.
Android minder meget om Windows i denne henseende. På et tidspunkt var det ikke en dårlig idé at bruge et tredjeparts malware-scanningsværktøj på begge operativsystemer. De dage er forbi, og både Microsoft og Google har indset, at det er vigtigt selv at levere de nødvendige værktøjer og holde dem opdateret automatisk.
Google har inkluderet en malware-scanner som en del af sin servicepakke, og det er alt hvad du behøver.
Det meste af tiden vil installation af en anden malware-scanningsapp ikke skade noget - medmindre det er stjæle af en bankkonto trojan forklædt som en sikkerhedsapp - og der er ting, som Windows Defender eller Google Play Protect ikke vil overveje malware.
Hvis du vil vide mere om sporing af cookies eller personlige oplysninger, som du automatisk deler, er det nødvendigt at bruge et værktøj til at gøre det, da både Microsoft og Google ikke tæller det som malware. Men hvis du bare er bekymret for dårlige apps, der stjæler data fra bedste Android-telefon du lige har købt, er du allerede dækket.