Είναι τα τηλέφωνα Android «ασφαλή» από ιούς και για τραπεζικές εργασίες;

Πηγή: Harish Jonnalagadda / Android Central

Τα τηλέφωνα Android είχαν πάντα μια τρομερή φήμη όταν πρόκειται ασφάλεια. Τις πρώτες μέρες, αυτό θα μπορούσε να δικαιολογηθεί επειδή οι κατασκευαστές έκαναν εκατοντάδες μοντέλα και ποτέ δεν ενδιαφερόταν να ενημερώσουν κανένα από αυτά. Όταν το συνδυάζετε με αυτούς τους ίδιους κατασκευαστές που δεν ακολουθούν πραγματικά βέλτιστες πρακτικές όσον αφορά την ασφάλεια στο διαδίκτυο, θα υπάρχουν άνθρωποι που πλήττονται από κακόβουλο λογισμικό.

Η ασφάλεια του Android έχει προχωρήσει πολύ τα τελευταία δέκα χρόνια.

Η Google δεν ήταν τόσο καλή στα πράγματα πριν από δέκα χρόνια. Η εταιρεία ήξερε πώς να σκληρύνει έναν διακομιστή και να προστατεύσει τόσο το υλικό όσο και τα δεδομένα που κατέχει από εισβολή και εισβολή, αλλά τα τηλέφωνα ήταν ένα εντελώς διαφορετικό παιχνίδι μπάλας λόγω ενός πράγμα:

Όταν έχετε τηλέφωνα που πιθανώς δεν είναι ασφαλή καθώς θα μπορούσαν να είναι και χρήστες που θα κάνουν το απρόβλεπτο, είναι μια συνταγή για καταστροφή.

Ευτυχώς, αυτή η μεγάλης κλίμακας καταστροφή δεν συνέβη ποτέ πραγματικά και έχουμε διανύσει πολύ δρόμο από τις πρώτες μέρες της «άγριας δύσης» των τηλεφώνων Android. Και ναι, το τηλέφωνό σας είναι πιθανώς ασφαλές από ιούς και μπορείτε να αισθανθείτε καλά για τις διαδικτυακές τραπεζικές συναλλαγές ενώ το χρησιμοποιείτε το 2020.

Πώς άλλαξαν το Google και το Android

Πηγή: Android Central

Γνωρίζατε ότι η Google έχει μια ολόκληρη ομάδα αφιερωμένη Η ασφάλεια του Android? Αυτοί είναι οι άνθρωποι που τράουν μέσω διαδικτυακών φόρουμ που αναζητούν νέους τρόπους επίθεσης στα τηλέφωνα που χρησιμοποιούμε, παίρνουμε δελτία από άλλες εταιρείες που υπάρχουν για να βρουν ευπάθειες ασφαλείας σε τηλέφωνα Android και, στη συνέχεια, εργάζονται ακούραστα για να το αποκτήσουν σταθερός.

Δεν υπάρχει ιός για το Android. Λόγω του μοντέλου αδειών και του τρόπου με τον οποίο οι εφαρμογές έχουν περιβάλλον άμμου, οποιοδήποτε λογισμικό δεν μπορεί απλώς να αναπαραχθεί και στη συνέχεια να μεταφέρει αυτόματα ένα αντίγραφο σε άλλη συσκευή. Αυτό κάνει ο ιός, όπως συμβαίνει στο ανθρώπινο σώμα.

Το Android είναι Linux. Δεν υπάρχουν ιοί για Linux. Αλλά εκεί είναι πολλά κακόβουλα προγράμματα.

Όταν οι άνθρωποι λένε έναν ιό, συνήθως σημαίνουν κακόβουλο λογισμικό κάποιου είδους. Το κακόβουλο λογισμικό μπορεί να είναι σχετικά καλοήθη, όπως να δώσετε το ιστορικό τοποθεσίας σας σε μια διαφημιστική εταιρεία ή μπορεί να είναι εντελώς επικίνδυνο και κάντε πράγματα όπως προσπαθήστε να σπάσετε την ασφάλεια του τηλεφώνου σας ριζώνοντάς το ή στέλνοντας τα πλήκτρα σας σε κάποια υπεράκτια υπηρέτης. Το κακόβουλο λογισμικό είναι κακές ειδήσεις.

Πηγή: Android Central

Ακούμε για κακόβουλο λογισμικό που κατέληξε να εγκατασταθεί περίπου 50.000 φορές από το Play Store προτού πιάσει το Δίκτυο ασφαλείας της Google και το εξάλειψαν, αλλά αυτό ακούγεται μόνο σαν τεράστιος αριθμός επειδή υπάρχουν πάνω από δύο δισεκατομμύρια συσκευές Android που χρησιμοποιούνται σωστά τώρα. Το 50.000 είναι μια πτώση στον κάδο, αλλά αυτό είναι λίγο συλλυπητήριο για κάποιον που κατέληξε να τον εγκαταστήσει.

Το κακόβουλο λογισμικό μπορεί επίσης να προέλθει από μια ιστοσελίδα. Πιθανότατα έχουμε δει όλα αναδυόμενα μηνύματα που μας λένε να κατεβάζουμε και να εγκαθιστούμε αυτό το πράγμα όταν επισκέπτουμαστε μια ιστοσελίδα και, αν το κάνετε, είναι πιθανό να μην σας αρέσει αυτό που μόλις τοποθετήσατε στο τηλέφωνό σας.

Η Google, η Apple και η Microsoft αντιμετωπίζουν όλα αυτά τα ίδια ζητήματα και το καθένα κάνει καλή δουλειά διατηρώντας μας ασφαλέστερους.

Πρόκειται για σοβαρά ζητήματα που πρέπει να αντιμετωπίζει κάθε εταιρεία που γράφει ένα λειτουργικό σύστημα. Αυτό που έχει κάνει η Google είναι να ενισχύσει τον τρόπο με τον οποίο οποιαδήποτε εφαρμογή - είτε πρόκειται για μια που θέλετε να εγκαταστήσετε ή κάποιο τυχαίο πράγμα που υποστηρίζεται από αυτήν - μπορεί να έχει πρόσβαση στο υπόλοιπο του τηλεφώνου σας. Από προεπιλογή, μια εφαρμογή αποκτά πρόσβαση μόνο στον δικό της φάκελο και δεν έχει ιδέα ποια άλλα αρχεία και φακέλους υπάρχουν. Γι 'αυτό βλέπετε αυτά τα παράθυρα διαλόγου που ζητούν άδεια πρόσβασης στις φωτογραφίες σας ή στα αρχεία καταγραφής κλήσεων και τι όχι.

Το πρόβλημα είναι ότι οι περισσότερες εφαρμογές χρειάζονται κάποιο είδος επιπλέον δικαιωμάτων για να λειτουργήσουν, έτσι αυτό σημαίνει ότι εναπόκειται στον χρήστη να καταλάβει ποιες θα παραχωρήσει και ποιες θα αρνηθούν. Αυτό δεν είναι καλό και η Google το γνωρίζει. Google σαρώνει το τηλέφωνό σας κάθε μέρα χρησιμοποιώντας τους ίδιους αλγορίθμους σάρωσης που χρησιμοποιεί για το Play Store. Ακόμα κι αν εγκαταστήσατε κάτι κακό και μετά του παραχωρήσατε άδεια να κάνει κακά πράγματα, η Google πρόκειται να το σταματήσει να συνεχίζει και να σας ενημερώσει ότι βρήκε κάτι απαίσιο.

Η Google διαθέτει τρόπους για να ελέγχει τους κακούς ηθοποιούς.

Για να αποκλείσετε το Πραγματικά κακά πράγματα, η Google χρησιμοποιεί μια επαληθευμένη διαδικασία εκκίνησης και οι κατασκευαστές κλειδώνουν το bootloader. Με άλλα λόγια, εάν το λειτουργικό σύστημα έχει παραβιαστεί, το τηλέφωνό σας δεν θα ξεκινήσει και θα σας ζητηθεί είτε να καλέσετε τον κατασκευαστή είτε να διαγράψετε τα πάντα και να κατεβάσετε ένα καλό αντίγραφο για να ξεκινήσετε νέα.

Τι κάνουν οι εταιρείες που κάνουν τηλέφωνα

Πηγή: Android Central

Η Google συγκεντρώνει όλες τις γνωστές ευπάθειες ασφαλείας που διορθώνει κάθε μήνα και στέλνει μια επιδιόρθωση. Η επιδιόρθωση για τηλέφωνα Pixel βγαίνει την πρώτη εβδομάδα κάθε μήνα (πάντα μέχρι την 5η ημέρα), αλλά οι διορθώσεις έχουν σταλεί σε άλλες εταιρείες που κάνουν τηλέφωνα περίπου 60 ημέρες νωρίτερα. Αυτές οι εταιρείες είναι ελεύθερες να ενσωματώσουν τις διορθώσεις και να στείλουν μια ενημέρωση κώδικα το συντομότερο δυνατό.

Οι κατασκευαστές τηλεφώνων έχουν προχωρήσει πολύ!

Το έχουμε δει αυτό περισσότερο από μερικές φορές. Samsung ή OnePlus, ή ακόμα και το BlackBerry μερικές φορές θα πάρει μια ενημέρωση πριν το κάνει το Google, και αυτό είναι υπέροχο. Αυτό σημαίνει ότι αυτές οι εταιρείες πέρασαν αυτές τις 60 ημέρες με τον σωστό τρόπο και θέλουν να σας κρατήσουν προστατευμένους από τις τελευταίες εκμεταλλεύσεις που μπορούν να καταστρέψουν πράγματα στο τηλέφωνό σας.

Το 2020, σχεδόν κάθε τηλέφωνο λαμβάνει μια ή δύο ενημερώσεις, μαζί με προγραμματισμένες ενημερώσεις ασφαλείας. Σε έναν τέλειο κόσμο, οι ενημερώσεις ασφαλείας έρχονται καθημερινά. εάν χρησιμοποιείτε διανομή Linux σε υπολογιστή, γνωρίζετε ότι μπορούν και μπορούν να κάνουν. Αλλά ακόμη και μια τριμηνιαία ενημέρωση είναι αρκετά καλή για να σας προστατεύει από τυχόν πραγματικούς κινδύνους, λόγω των άλλων διορθώσεων που έχει κάνει η Google στο Android για να καλύψει τα πάντα.

Από την άλλη πλευρά, ορισμένες εταιρείες όπως η Samsung καταβάλλουν κάθε προσπάθεια και παρέχουν ένα επιπλέον επίπεδο ασφάλειας όπως Νόξ. Οι περισσότεροι περιστασιακοί χρήστες μισούσαν την Knox όταν έφτασε για πρώτη φορά επειδή φαινόταν ενοχλητική και πάντα προσπαθούσε να σας πει να μην κάνετε κάτι με το τηλέφωνό σας.

Μην μισείς τη Samsung Knox. Είναι εκεί για να σας βοηθήσει να μείνετε πιο ασφαλείς.

Τώρα, το Knox έχει διαμορφωθεί ως ξεχωριστή παρουσία μέσα στο "κανονικό" λειτουργικό σύστημα (αυτό είναι μια αρκετά κοντινή εξήγηση για ένα κοντέινερ ή διαμερισματοποιημένη παρουσία) και εάν θέλετε να είστε πολύ ασφαλείς, το χρησιμοποιείτε για εφαρμογές που έχουν κάτι σημαντικό στα αρχεία δεδομένων τους, όπως τραπεζικές ή εφαρμογή πιστωτικής κάρτας.

Αλλά πραγματικά, παρόλο που ακούτε ανθρώπους σαν εμένα να ασχολούνται με την ασφάλεια στο διαδίκτυο, τα σύγχρονα τηλέφωνα Android είναι αρκετά ασφαλή. Δεν υπήρξε ποτέ τεράστια παραβίαση των δεδομένων χρήστη μέσω ευπάθειας Android και εμπιστευτείτε με - πολλοί άνθρωποι προσπαθούν να το κάνουν αυτό. Όσο η Google και οι εταιρείες που κάνουν τα τηλέφωνα που αγαπάμε να παραμένουν στα δάχτυλά τους, οι πιθανότητες να συμβεί είναι μικρές.

Πηγή: Android Central

Πρέπει να κάνετε το ρόλο σας ασφαλώντας το τηλέφωνό σας με μια καλή οθόνη κλειδώματος και μην ανησυχείτε για την ύπαρξη αισθητήρων δακτυλικών αποτυπωμάτων ελαφρώς λιγότερο ασφαλής από τους μεγάλους ανόητους κωδικούς πρόσβασης ή ποια μέθοδο είναι η καλύτερη και χρησιμοποιήστε αυτόν που είναι πιο βολικός για εσύ. Αυτό σημαίνει ότι θα το χρησιμοποιείτε κάθε φορά, όλη την ώρα.

Χρησιμοποιήστε αυτό που σας ταιριάζει καλύτερα όταν πρόκειται για το κλείδωμα του τηλεφώνου σας και κάντε το ρόλο σας.

Τα τελευταία δέκα χρόνια από τότε που έγινε το Android, είχα προβλήματα με την τράπεζα ή την κάρτα Visa μου δύο φορές: μία φορά λόγω του Target's Η διαδικτυακή ασφάλεια παραβιάστηκε και μια φορά λόγω ενός ανέντιμου διακομιστή στο Denny's που άρπαξε τα ψηφία της κάρτας μου και την ασφάλεια κώδικας. Θα συνεχίσω να χρησιμοποιώ την εφαρμογή Chase για τραπεζικές συναλλαγές, το PayPal για διαδικτυακές μεταφορές χρημάτων και την εφαρμογή Amazon απευθείας από το τηλέφωνό μου και θα νιώθω καλά για αυτό. Νομίζω ότι μπορείτε να κάνετε το ίδιο.

Έλεγχος ταυτότητας δύο παραγόντων: Όλα όσα πρέπει να γνωρίζετε