Android malware szkennerek - használjon ilyet?

A közelmúltban láttuk az AVG-t, egy Android "biztonsági" alkalmazást más alkalmazások megjelölése rosszindulatú programként, amikor még nem. Ezt hamis pozitívnak hívják, és ez meglehetősen gyakori eset. Amikor egy népszerű alkalmazással történik, mindig zavart okoz és mindenkit feleslegesen stresszel. Ezúttal arra is elgondolkodtatott minket, hogy az embereknek valóban bármilyen típusú Android malware-szkennert kell futtatniuk, és többet ártanak, mint használnak?

Az Android rosszindulatú programja bizonyosan létezik. Vitatunk ahogyan jelentik néha, amikor a szenzációhajhászás eltereli a hangsúlyt a valós kérdésekről, de nem vagyunk elég ostobák, hogy úgy tegyünk, mintha az emberek nem olyan problémákat okozó alkalmazásokat írnának. De kinek kell aggódnia az ilyesmi miatt, és hogyan kell biztonságban maradni, meg kell vitatni. Ez az, amit ma megpróbálunk és megteszünk, mindenki számára érthetõ, valós beszédben. Találd meg a törést, és kezdjük.

Mi az a rosszindulatú program?

Amikor elolvassa az alkalmazás leírását, hogy megtudja, mit kell tennie, akkor csak ennyit kell tennie. Ha az alkalmazás mást csinál, vagy valami nem hirdetett, akkor rosszindulatú programnak hívjuk. Ez egy meglehetősen széles ecset, és az emberek gyakran nem veszik a fáradságot, hogy elolvassák, mit tehet egy alkalmazás csak azért, hogy később rosszat sírjon. Megértjük, hogy a engedélyek listája gyakran nehéz megérteni, és a Google megpróbálja egy kicsit jobban megértetni őket, de okkal vannak ott. Akár elolvassuk őket, és az OK gombra kattintunk, akár csak átugrunk mellettük, engedélyt kaptunk az alkalmazás számára a felsoroltak elvégzésére.

Ha egy alkalmazás megpróbál hozzáférni valamihez, amelyet nem engedélyezett, akkor az rosszindulatú program. Egyik kód sem hibátlan, és az emberek jártasak más alkalmazások írásában, amelyek kihasználják ezeket a hibákat.

Mi nem a rosszindulatú program?

Azok az alkalmazások, amelyek például átírják vagy módosítják a rendszerbeállításokat vagy beállításokat, mivel ez a céljuk, nem rosszindulatú programok. Azok az alkalmazások, amelyek spam jellegű értesítéseket tesznek a nem kívánt hulladékokról a rendszer értesítési sávjába, nem rosszindulatú programok, ha rendben vannak a hirdetések. Alkalmazások, amelyek nyomon követik az Ön tartózkodási helyét, vagy olvassák a névjegyadatokat, vagy elfogják a böngésző adatait miután kijelentette az engedélyt ez nem rosszindulatú program.

Alapvetően egy olyan alkalmazás, amely azt csinálja, ami azt mondja, hogy meg fogja csinálni, vagy csak olyan dolgokat hajt végre, amelyekre engedélyt adott neki, nem rosszindulatú program. Lehet, hogy olyan nyűgös alkalmazások, amelyeket úgy terveztek, hogy becsapjanak, vagy nyomon kövessék az információk gyűjtését, de nem rosszindulatú programok.

Miért számít?

Őszintén szólva nem érdekel, hogy az emberek mit gondolnak egy olyan alkalmazásról, amely nem kívánt hirdetéseket tesz az értesítési sávomba, vagy nyomon követi azokat a dolgokat, amelyekre keresem, hogy növeljék hirdetési hálózatuk értékét. Nem fog aludni, ha mindenki azt gondolja, hogy ezek az alkalmazások rosszak, és azt mondja az összes barátjának, hogy ne telepítse őket. Remélhetőleg ez arra készteti a fejlesztőket, hogy a bevételszerzés új módjain gondolkodjanak el, amelyek nem tesznek linkeket az értesítési sávomba, vagy azt mondják egyes cégeknek, hogy a fehérneműt a Target-nál veszem.

Másrészről, egyes alkalmazások meglehetősen okosak, és kialakításuk szerint módosíthatják eszközeink működését. Nem nevezek meg neveket, mert elfogulatlan akarok maradni, de fogadni mernék, hogy a legtöbbünknek van egy kedvenc alkalmazása, amelyik igen olyasmi, mint a hangbeállítások módosítása, vagy néhány gyors váltás hozzáadása, vagy más viselkedése van, amely befolyásolja a rendszer. Félelmetesek azok a fejlesztők, akik az Android-készségeiket és tudásukat használják az ilyen típusú alkalmazások létrehozására.

De, amint azt a fentiekben kifejtettük, egyik eset sem feltétlenül rosszindulatú program. Amikor egy Android biztonsági alkalmazás hamis pozitív eredményt ér el, akkor senkinek nem nyújtanak szolgáltatást. Összetévesztik a dolgot. Úgy képzelem, hogy a legtöbben valamilyen letöltött szoftverből láttunk hamis pozitív eredményeket a Windows rendszerben. A torrentben található kulcsfájlok, repedések vagy dll fájlok gyakran rosszindulatú programnak minősülnek, mert gyanúsnak tűnő viselkedést mutatnak. Amikor azt mondjuk a Windows víruskeresőnknek, hogy hagyja figyelmen kívül ezeket, mindig vannak más gondolataink és reméljük, hogy helyesen cselekedtünk.

Ugyanez vonatkozik az Androidra is. Tudjuk A Google Play Filmek és TV nem rosszindulatú program, még akkor is, ha az AVG elmondja nekünk, hogy van. De mi van azzal a hűvös alkalmazással, amelyet látott egy barátja használni, olyan fejlesztőtől, akiről még soha nem hallottál? Hogyan tudjuk eldönteni, hogy mikor bízzunk meg egy rosszindulatú program-szkennerben, és mikor nem - különösen, ha néhányszor bebizonyosodott, hogy hibásak? Nem tehetjük. Dobjuk a kockát, és megyünk a belünkkel, feleslegessé téve az alkalmazást.

Kinek van szüksége rosszindulatú program-ellenőrzőre, és kinek nincs szüksége

Ideje annak a valós beszélgetésnek. Ha olyan helyeket szeretne meglátogatni, ahol kalózkodhat fizetett alkalmazásokkal, szüksége van egy rosszindulatú program-ellenőrzőre. Az életben semmi sem ingyenes, így időt tölthet az összes hamis pozitív eredmény feltárásával vagy az alkalmazások kibontásával, hogy lássa, mi van benne, ahelyett, hogy 0,99 dollárt költenél az alkalmazásra. Ne bízzon abban a társában, aki feltöltötte, amikor azt mondja, hogy "vírusmentes", és vizsgáljon meg minden letöltött alkalmazást. Végül rosszindulatú programokkal fog eltalálni, mivel az azt író emberek gyorsabbak, mint bármely Android-biztonság vállalatokat, amikor frissítésről van szó, és végül olyan rosszindulatú programokat telepít, amelyeket a szkennerek még nem tanultak meg még. Még mindig nem tudom elnézni, hogy egy fejlesztőtől ellopom a bakit, és úgy gondolom, hogy valóban fizetnie kell az alkalmazásaiért, de ha lopni fog, legalább biztonságosan tegye meg.

Ha csak alkalmazásokat tölt le a Google Playről vagy az Amazon-ból, akkor nem kell rosszindulatú program-szkennert használnia. Az Amazon minden alkalmazást ellenőriz, mielőtt azok üzemeltetik őket, és a Google a kidobó segítségével aktívan átvizsgálja a Play-áruház több százezer alkalmazását. Az alkalmazások bármelyik áruházból csak azt tehetik meg, amire engedélyt adtál. Ha az alkalmazások újak a Google Playen, akkor valószínűleg még nem lettek beolvasva. Várjon néhány napot, vagy olvassa el a véleményeket, ha csak azonnal meg kell szereznie. Ha így tesz, akkor biztonságban lesz, és nem lesz szüksége egy harmadik féltől származó alkalmazásra, amely a végén összezavarhatja Önt.

Érdemes megemlíteni azt is, hogy a Google itt rontja a dolgokat, és az Android 4.2-vel egy eszközön található szkenner is érkezik. Az első alkalommal, amikor elindít egy alkalmazás oldaltöltését, működés közben látni fogja, és ez után minden egyes, az utána betöltött alkalmazást megvizsgál, ha erre felszólította. Ha telefonja 4.2-es verziót futtat, akkor különösebb felhajtás nélkül megvan az a extra védelmi réteg.

Következtetés

Nem akarjuk kipróbálni, hogy mit kell tennie az Android-eszközével. Ha bármilyen népszerű kártevő-keresőt szeretne használni, mindenképpen tegye meg. De soha ne számítson rájuk, hogy igazuk van, és legyen óvatos, ha oldalra tölti az alkalmazásokat. Érdemes még használni más funkciókhoz, például az eszközkövetéshez vagy a távoli törléshez, néhány nagyon jó ebben. De ne feledje mindig - a hamis pozitív a víruskeresővel és nem az általa vizsgált alkalmazással kapcsolatos probléma. Foglalja le a rossz alkalmazás-véleményeket a megfelelő emberek számára.