Mikä on ero Android-haittaohjelmien, vakoiluohjelmien, mainosohjelmien ja virusten välillä?

Nämä kaikki ovat hyvin erilaisia ​​huonoja asioita, joita me vihaamme yhtä lailla

Termit haittaohjelmat, vakoiluohjelmat ja virukset levitetään paljon Internetiin. Yleensä huomaat, että he tottuvat keskenään, ja me kaikki vain nyökkäämme yhteisymmärryksessä, koska ymmärrämme, että puhumme asioista, joita emme halua eikä haluaisi koskaan nähdä enää. Mutta todellisuus on, että ne kaikki ovat hyvin erilaisia ​​eläimiä.

Olemme puhumme hieman Android-virustentorjuntaohjelmista (mikä Todella on suunniteltu estämään haittaohjelmia eikä viruksia) tällä viikolla, joten halusimme käyttää muutaman minuutin ja puhua siitä, mitä kukin näistä nastioista todella on.

Virus on vähän koodia - yleensä istutettu jonkin muun hyödyllisen vaikuttavan koodinpalaan - joka voi levitä itsensä ilman käyttäjän vuorovaikutusta. Ajattele Microsoft Windowsin hurjempia päiviä, jolloin viruksia voidaan sijoittaa esimerkiksi USB-muistitikulle ja tartuttaa järjestelmäsi vain kytkemällä se verkkovirtaan. Tai palaa vielä pidemmälle, kun koodi voidaan syöttää katsomalla kuvaa Internetissä. Nämä olivat viruksia, koska he tekivät pahoja asioita ja levittivät itseään.

Meillä kaikilla on tapana käyttää sanaa "virus" mihinkään pahaan, vaikka se ei olekaan oikea.

Android (ja monet muut käyttöjärjestelmät) käyttää hiekkalaatikkotapaa. Ellei jotain hyödyntämistä käytetä - kuten puhelimesi juurtamiseen - sovelluksia on pakko hyväksytään ennen kuin ne pystyvät suorittamaan, ja silloinkin heillä ei ole pääsyä mihinkään muuhun dataan ilman nimenomaista lupaa. Tämä tarkoittaa, että asiat eivät voi levitä itsestään riippumatta siitä, kuinka kovaa he yrittävät Androidissa, ja tapaukset, joissa juurihyökkäyksiä on käytetty, ovat kirjaimellisesti yksi miljoonasta. Tällöin Google on aktivoinut sisäiset suojausprotokollansa ja poistaneet vastuulliset sovellukset käyttäjän laitteesta, jättäen jälkeensä ilmoituksen siitä, mitä on tapahtunut.

Tietysti on paljon älykkäitä ihmisiä, jotka yrittävät aina kiertää kaikki puhelimemme ja tablet-laitteidemme turvatoimet. Eräänä päivänä joku voi selvittää sekä hiekkalaatikon että käyttäjän hyväksymän asennuksen. Mutta tänään ei ole viruksia, jotka vaikuttavat Androidiin.

Mainos

Haittaohjelma on toinen tarina

Haittaohjelma on perseestä, mutta on todellakin tapauksia, joissa Android on saanut tartunnan. Ohita kaikki haittaohjelmia väittävät ihmiset, koska he ovat asentaneet yli 9000 sovellusta kaikenlaisilta verkkosivustoilta ongelmitta. (Ja olemme laulaneet tuon sävelen kerran tai kahdesti.) He ovat väärässä. Tiedä vain, että vaikka haittaohjelmat eivät ole iso pelottava asia, jotkut julkaisut tekevät siitä, se on todella olemassa.

Erona on, että me käyttäjinä jossain vaiheessa sanoimme, että haittaohjelmien asentaminen oli OK. Toista: Se ei voi vain asentaa itseään. Jossain, jossain vaiheessa, annamme sen tapahtua.

Haittaohjelma on todennäköisimmin törmäävä.

Haittaohjelma tekee kauheita asioita. Lähettää esimerkiksi henkilötietosi takaisin palvelimille, joita et tunnista (tai tarkemmin sanottuna palvelimille) et odota saavanne tietojasi), korjata luottokorttisi numeroita tai katsella näppäinpainalluksia. Tai vielä pahempaa. Mutta haittaohjelmat voivat tehdä vain ne asiat, joiden sanoimme olevan kunnossa. Useimmiten tällainen asia on piilotettu käyttäjiltä tekemällä harhaanjohtavia asioita, kuten sijoittamalla sininen teksti identtinen sininen tausta, joka pyytää lupaasi käyttää puhelimesi tietoja, ja siihen on erittäin vaikea päästä havaita. Jos asennat taustakuvasovelluksen, joka haluaa pääsyn osoitekirjaasi, kysy itseltäsi, miksi se tarvitsee tätä. Jos et löydä hyvää vastausta, älä asenna sitä. Täältä tulevat Android-käyttöoikeudet. Jos sovellus - todella haittaohjelma - sanoo, että se tarvitsee pääsyn kamerallesi, kun sen ei koskaan tarvitse ottaa kuvaa, ole varovainen. Haittapuoli on, että olet enimmäkseen jätetty omille laitteillesi selvittääksesi asioita. Ja Android (ja Google) ei tee kovin hyvää työtä selittäessään asioita.

Lisäksi haittaohjelmat ovat mitä nämä Android-virustentorjuntaohjelmat etsivät ja poistavat. Sen lisäksi, että joillakin näistä sovelluksista on tunnettu haittaohjelmatapausten tietokanta, heuristiset säännöt (tiettyjen mallien tai toimintatapojen skannaus) löytävät tartunnan saaneet tiedostot.

Olen havainnut haittaohjelmia Androidissa (jotkut maksavat viestiä kohden SMS-sopimuksen), mutta minun piti mennä etsimään sitä. Se ei ole niin kasvoillasi kuin monet haluavat meidän uskovan, johtuen lähinnä Googlen jatkuvasta Play Kaupan skannauksesta poistaa sovelluksia, jotka on julkaistu tällä tavalla, mutta se on olemassa ja se on helppo löytää, jos etsit se.

Entä vakoiluohjelmat tai mainosohjelmat?

Vakoilu- ja mainosohjelmat ovat todennäköisesti asioita, joita suurin osa Android-käyttäjistä on nähnyt, ja joilla on ongelmia. Ne eivät ole haittaohjelmia sanan todellisessa merkityksessä, koska he noudattavat sääntöjä eivätkä huijaa sinua asentamaan jotain, joka tekee enemmän kuin mitä tinassa mainostetaan. Se ei tarkoita, että vakoiluohjelmat ja mainosohjelmat ovat aina jotain hyvää, ja monissa tapauksissa se on myös perseestä.

Katso älypuhelinta käsissäsi. En välitä kuka tekee sen tai mitä käyttöjärjestelmää se käyttää, siinä on vakoiluohjelmia jollain tasolla. Virheistä ilmoittaminen takaisin kehittäjille, antamalla operaattorisi sijaintitiedot tai käyttötiedot tai jopa jotain muuta, kuten kaikki Carrier IQ -korvaukset, joita kaikki operaattorit käyttävät. Ero on siinä, miten se esitetään.

Mainos

Esimerkiksi meillä on tyypillisesti hieno tapa, jolla Google käsittelee sijaintipalveluja Androidissa. Kun valitset niiden käytön, sinua varoitetaan, että tiedot lähetetään takaisin äiti-alukselle. Apple tekee saman iPhonessa. Itse asiassa useimmat puhelinvalmistajat ovat huomanneet, että emme välitä jakamisesta, kunhan meillä on mahdollisuus päättää ennen kuin se tapahtuu. Tämä on yleensä osa puhelimen asetuksia.

Emme halua nähdä sovellusta, joka lähettää paljon käyttäjätietoja kertomatta meille nimenomaisesti tekevänsä sen. Toki, voit yleensä selvittää, mitä sovellus tekee, kun (tai jos) tarkastat käyttöoikeudet, mutta monet eivät vaivaudu. Se vain tuntuu väärä kun sovellus kerää käyttäjätietoja - vaikka olisimme antaneet sille luvan tehdä niin - harhaanjohtavasti.

Vakoilu- ja mainosohjelmat on suunniteltu enimmäkseen huijaamaan sinua.

Jotkin mainoksia käyttävät sovellukset myös keräävät ja lähettävät sijaintitietoja (mikä voi olla hyvä niin kauan kuin tiedät, että se tapahtuu) kohdentaakseen sinut paremmin osuviin mainoksiin. Jos olen Dickin urheiluvälineiden edessä, mainoksella tietystä ulkoiluvaatemerkistä on järkevää. Ongelmana on, että monet meistä eivät ymmärrä, että näin tapahtuu. Kun asennat mainoksia sisältävän sovelluksen, katso pyydetyt käyttöoikeudet. Jos sovellus pyytää sijaintiasi etkä näe syytä sovellukselle, se on todennäköistä mainoksille.

Carrier-vakoiluohjelma on toinen tarina. Ihmiset, jotka tarjoavat meille matkapuhelinpalvelua, haluavat seurata, missä käytämme sitä, mihin käytämme sitä ja kuinka usein käytämme sitä. Jos puhelimeesi on painettu operaattorin logo, on todennäköistä, että sisälläsi on erikoisohjelmia, jotka auttavat heitä pitämään puhelimen välilehtiä. Vaikka et, heillä on pääsy kaikkiin salaamattomiin tietoihin, jotka lähetämme heidän verkon kautta. En halua kaivaa esiliinahattua, enkä voi ajatella tapauksia, joissa näitä tietoja käytettäisiin "väärällä" tavalla, mutta meidän on ymmärrettävä, että sitä tehdään. Operaattorisi käyttää näitä tietoja auttaakseen suunnittelemaan asioita, kuten verkkopäivityksiä ja kuinka infrastruktuuria voidaan parhaiten käyttää. Asiat, joissa voimme todennäköisesti auttaa heitä, jos tietäisimme prosessista enemmän.

Sitten on adware. Avast huomasi äskettäin muutaman sovelluksen Google Playssa jotka näyttävät aluksi vaarattomilta peleiltä, ​​mutta myöhemmin roskapostisivat laitteen pelottavan näköisellä "Puhelimesi on hidas!" tai "Sinulla on virus - lataa tämä sovellus!" viestejä. Nämä sovellukset olivat Google Playssa ja niitä oli ladattu miljoonia kertoja ennen kuin Google löysi ne, koska käyttäytyminen viivästyi ja käyttäjät valitsivat tietämättään tämän käyttäytymisen. (Google pystyy myös poistamaan haitalliset sovellukset puhelimestasi säästetyllä tappokytkimellä.) Se on mainosohjelma. (On syytä mainita, että nämä sovellukset ladattiin miljoonia kertoja, vaikka Avast myi "ammattilaisen" sovelluksen versio, joka ei ehkä ole saanut kiinni mainosohjelmasta, koska mainosohjelmat ovat hankalia että.)

---

Emme pidä mistään näistä asioista, varsinkin jos me olemme niitä. Olemme iloisia siitä, että on olemassa tapoja tunnistaa ja poistaa ne, jos osallistut niihin, ja mikä tärkeintä, että tekniikan taitavammille käyttäjille on tapoja välttää niitä kokonaan. Mutta on tärkeää tunnistaa niiden väliset erot.

Mainostuettua mallia käyttävät sovellukset eivät välttämättä ole huonoja sovelluksia. Eivätkä myöskään sovellukset, jotka keräävät joitain tietojasi toivoen tulevaisuuden tuotteiden parantamista. Huonojen omenoiden kitkeminen on tärkeää, ja se alkaa kyvystä tunnistaa ne.