Mis vahe on Androidi pahavara, nuhkvara, reklaamvara ja viiruse vahel?

Need kõik on väga erinevad halvad asjad, mida me võrdselt vihkame

Mõisted pahavara, nuhkvara ja viirus levivad Internetis palju. Tavaliselt leiad, et nad harjuvad omavahel asendatult ja me kõik lihtsalt noogutame nõusolekul, sest saame aru, et räägime asjadest, mida me ei taha ja mida me ei tahaks enam kunagi näha. Kuid reaalsus on see, et nad kõik on väga erinevad loomad.

Me oleme räägime natuke Androidi viirusetõrjerakendustest (mis tõesti on loodud selleks, et vältida pahavara ja mitte viirusi) sel nädalal, nii et tahtsime võtta mõned minutid ja rääkida sellest, mis need nastid tegelikult on.

Viirus on natuke koodi - see on tavaliselt istutatud mõne muu kasuliku näiva koodipaki sisse - mis võib levida iseenesest ilma kasutaja sekkumiseta. Mõelge tagasi Microsofti metsikumatele päevadele, kus viirused võiks asetada millelegi sarnasele USB-mälupulgale ja nakatada teie süsteemi lihtsalt pistikupessa ühendades. Või minge veelgi kaugemale, kui Internetis olevat pilti vaadates saab koodi sisestada. Need olid viirused, kuna nad tegid halbu asju ja levitasid ennast ringi.

Me kõik kipume kasutama sõna „viirus” millegi halva jaoks, isegi kui see pole tegelikult täpne.

Android (ja paljud teised operatsioonisüsteemid) kasutab liivakasti lähenemist. Kui teie telefoni juurutamiseks pole kasutatud mõnda ärakasutamist - näiteks ühte peab olema kinnitatud enne, kui nad saavad käivitada, ja isegi siis pole neil ilma selge loata juurdepääsu mujalt pärit andmetele. See tähendab, et asjad ei saa iseenesest levida, hoolimata sellest, kui palju nad Androidis proovivad, ja juhtumeid, kus juurkasutusi on kasutatud, on sõna otseses mõttes üks miljonist. Sellistel juhtudel on Google aktiveerinud nende sisemised turvaprotokollid ja eemaldanud vastutavad rakendused kasutaja seadmest, jättes selga teate, mis selgitab juhtunut.

Muidugi on palju nutikaid inimesi, kes üritavad meie telefonides ja tahvelarvutites alati kõigist turvameetmetest mööda hiilida. Ühel päeval võib keegi välja mõelda nii liivakasti kui ka kasutaja poolt heakskiidetud installimise. Kuid tänapäeval pole ühtegi Androidi mõjutavat viirust.

Reklaam

Pahavara on teine ​​lugu

Pahavara on nõme, kuid tõesti on juhtumeid, kus Android on selle nakatunud. Eirake kõiki inimesi, kes väidavad, et pahavara pole olemas, kuna nad on probleemideta installinud üle 9000 rakenduse kõikvõimalikelt veebisaitidelt. (Ja seda laulu oleme laulnud ka üks või kaks korda.) Nad eksivad. Lihtsalt teadke, et kuigi pahavara pole nii hirmutav probleem, nagu mõned väljaanded seda teevad, on see tõesti olemas.

Erinevus seisneb selles, et meie kui kasutajad ütlesime mingil hetkel, et pahavara installimine on korras. Korda: see ei saa lihtsalt ennast installida. Kusagil, mingil hetkel lasime sellel juhtuda.

Pahavara on see, millega tõenäolisemalt kokku puutute.

Pahavara teeb kohutavaid asju. Sellised asjad nagu teie isikuandmete saatmine serveritesse, mida te ei tunne (või täpsemalt, serveritesse) te ei looda, et teil on oma andmeid), koguge oma krediitkaardi numbreid või jälgige oma andmeid klahvivajutused. Või veel hullem. Kuid pahavara saab teha ainult neid asju, mis meie arvates olid selleks sobivad. Enamasti on selline asi kasutajate eest varjatud, tehes alatuid asju, näiteks asetades sinise teksti identne sinine taust, mis küsib teie luba teie telefoni andmetele juurdepääsemiseks, ja seda on väga raske teha avastama. Kui installite taustapildirakenduse, mis soovib juurdepääsu teie aadressiraamatule, küsige endalt, miks see seda vajab. Kui te ei leia head vastust, ärge installige seda. Siit tulevad Androidi load. Kui rakendus - tõepoolest pahavara - ütleb, et see vajab juurdepääsu teie kaamerale, kui pole mingit võimalust pilti teha, olge ettevaatlik. Negatiivne külg on see, et olete asjade selgitamiseks enamasti oma kätes. Ja Android (ja Google) ei tee asjade selgitamisel eriti head tööd.

Samuti otsivad ja eemaldavad need Androidi viirusetõrjerakendused pahavara. Lisaks teadaolevale pahavaranäitajate andmebaasile võivad mõned neist rakendustest nakatunud failide leidmiseks kasutada heuristilisi reegleid (teatud mustrite või käitumiste otsimine).

Olen Androidis kohanud pahavara (mõned maksavad sõnumi eest SMS-tehingu eest), kuid pidin seda otsima minema. See pole nii teie näol, kui paljud tahavad, et me seda usuksime, peamiselt tänu Google'i pidevale Play poe skannimisele selle käitumisega avaldatud rakenduste eemaldamiseks, kuid see on olemas ja seda on lihtne leida, kui otsite seda.

Aga nuhkvara või reklaamvara?

Nuhkvara ja reklaamvara on tõenäoliselt asjad, mida enamik Androidi kasutajaid on näinud ja millega on probleeme. Nad ei ole pahavara selle sõna õiges tähenduses, sest nad järgivad reegleid ja ei peta teid installima midagi, mis teeb enamat kui see, mida plekil reklaamitakse. See ei tähenda, et nuhkvara ja reklaamvara on alati midagi head ja paljudel juhtudel on see ka nõme.

Vaadake oma kätes olevat nutitelefoni. Mind ei huvita, kes seda teeb või mis operatsioonisüsteemi see töötab, mingil tasandil on selles nuhkvara. Vigadest teatamine arendajatele, edastamine operaatori asukohaandmetele või kasutusandmetele või isegi midagi muud nagu üks Carrier IQ asendajatest, mida kõik operaatorid kasutavad. Erinevus seisneb selles, kuidas seda esitatakse.

Reklaam

Näiteks on meil tavaliselt hästi, kuidas Google Androidis asukohateenuseid käsitseb. Nende kasutamise lubamisel hoiatatakse teid, et andmed saadetakse emalaevale tagasi. Apple teeb sama ka iPhone'is. Tegelikult on enamik telefonitootjaid mõistnud, et me ei pahanda jagamist seni, kuni meile antakse võimalus otsustada enne, kui see juhtub. See on tavaliselt osa teie telefoni seadistusest.

Mida meile ei meeldi näha, on rakendus, mis saadab tagasi hulga kasutajaandmeid, ütlemata meile selgesõnaliselt, et ta seda teeb. Muidugi saate tavaliselt välja selgitada, mida rakendus teeb, kui (või kui) lubasid kontrollite, kuid paljud ei häiri. Lihtsalt tundub vale kui rakendus koristab kasutajaandmeid - isegi kui andsime talle selleks loa - alatu viisil.

Nuhkvara ja reklaamvara on enamasti mõeldud teie petmiseks.

Mõni reklaame kasutav rakendus kogub ja saadab ka asukohateavet (mis võib olla hea, kui teate, et see juhtub), et teid asjakohaste reklaamidega paremini sihtida. Kui ma seisan Dicki spordikaupade ees, on reklaam teatud kaubamärgiga välirõivastest mõttekas. Probleem on selles, et paljud meist ei mõista, et see juhtub. Kui installite reklaamidega rakenduse, vaadake taotletud lubasid. Kui rakendus taotleb teie asukohta ja te ei näe põhjust, miks rakendus seda vajab, on see tõenäoliselt reklaamide jaoks.

Carrier nuhkvara on teine ​​lugu. Inimestele, kes meile mobiiltelefoniteenust pakuvad, meeldib jälgida, kus me seda kasutame, milleks seda kasutame ja kui tihti me seda kasutame. Kui teie telefonile on trükitud operaatori logo, on tõenäoline, et teil on sees mõni spetsiaalne tarkvara, mis aitab neid telefoni vahelehtede hoidmisel. Isegi kui te seda ei tee, on neil juurdepääs kõigile krüptimata andmetele, mille me nende võrgu kaudu saadame. Ma ei taha tinfoil-mütsi välja kaevata ja ei suuda mõelda ühtegi juhtumit, kus neid andmeid oleks kasutatud "ebameeldival" viisil, kuid me peame mõistma, et seda tehakse. Seejärel kasutab teie operaator neid andmeid näiteks võrguuuenduste kavandamiseks ja nende infrastruktuuri parimaks kasutamiseks. Asjad, milles aitaksime neid hea meelega, kui teaksime protsessist rohkem.

Siis on reklaamvara. Avast märkas hiljuti Google Plays mõnda rakendust mis algul tunduvad olevat kahjutud mängud, kuid hiljem rämpspostitasid seadme õudse välimusega "Teie telefon on aeglane!" või "Teil on viirus - laadige see rakendus alla!" sõnumeid. Need rakendused olid teenuses Google Play ja neid oli alla laaditud miljoneid kordi, enne kui Google need nukutas, kuna käitumine viibis ja kasutajad valisid selle käitumise teadmata. (Google'il on ka võimalus hõredalt kasutatud kill-lülitiga teie telefonist pahatahtlikud rakendused eemaldada.) See on reklaamvara. (Tasub mainida, et neid rakendusi laaditi miljoneid kordi alla isegi siis, kui Avast müüs "profi" selle rakenduse versioon, mis võib-olla poleks reklaamvara püüdnud, kuna reklaamvara on keeruline nagu seda.)

---

Meile ei meeldi ükski neist asjadest, eriti kui me oleme need, keda see mõjutab. Meil on hea meel, et on olemas viise nende tuvastamiseks ja eemaldamiseks, kui ühega sellesse puutute, ja mis veelgi olulisem, et tehnikahuvilisematele kasutajatele on olemas viise, kuidas neid täielikult vältida. Kuid on oluline tunnustada nende vahelisi erinevusi.

Reklaamitoega mudelit kasutavad rakendused pole tingimata halvad rakendused. Samuti ei ole rakendused, mis koguvad osa teie andmetest lootuses tulevasi tooteid paremaks muuta. Halbade õunte rohimine on oluline ja see algab oskusest neid tuvastada.