תוכנות זדוניות של אנדרואיד - האם אתה צריך להיות מודאג?

תוכנות זדוניות בטלפוני אנדרואיד הוא נושא די מרעיש. אם אתה כותב על זה או מדבר על זה, תקבל הרבה תשומת לב מאנשים מודאגים או מעוניינים בכך ללמוד יותר כמו גם אנשים שרק רוצים לעשות קצת טרול באינטרנט בכל קטע הערות שהם יכולים למצוא. זה אומר שתמצאו שפע של "חדשות" שמשחקות מצחיק עם מספרים, רק מספרות חלק מהסיפור או פשוט מבולבלות לגבי כל העניין בניסיון לסנסציה זה עוד יותר. כותרות מפחידות מקבלות קליקים, וקליקים מקבלים כסף. ככה העסק הזה עובד.

בואו נדבר על המצב ותוכלו להחליט טוב יותר כמה אתם צריכים לדאוג לפרטיותכם ולאבטחת הטלפון שלכם.

כמה מהדברים הכי מפחידים שתראו שנכתבו על תוכנות זדוניות של Android הם מספר המכשירים שהושפעו כביכול. גם כשאתה עובר כל סוג של מתמטיקה סנאי ששימשה להשגתם (וזה קורה כשאתה מעריך - דברים כמו מספרים יכולים להיות מנופחים בקלות) חלק מהסכומים שאתה רואה כאשר נחשף איום חדש יכולים להיות מטורפים. אף על פי שכל מספר גבוה מאחד אינו טוב, עליכם לזכור כמה דברים.

• יש הרבה יותר מ -1,600,000,000 אנדרואידים בטבע.
• רוב האיומים נמצאים באפליקציות ממקומות שאינם Google Play.

גוגל אומרת שיש כ- 1.6 מיליארד מכשירי אנדרואיד. המספר הזה לא נכון - המספר האמיתי גדול עוד יותר. הדרך שבה גוגל סופרת הפעלות אנדרואיד היא באמצעות Google Play. בפעם הראשונה שמישהו מבקר בגוגל פליי עם אנדרואיד חדש, זה נחשב כהפעלה. אם אתה מנגב את הטלפון שלך או מוכר אותו למישהו אחר, הוא לא נספר שוב. מדובר בעסקה בזריקה אחת המבוססת על מספר זיהוי המוטמע במכשיר.

כלומר, טלפונים שלא הגיעו עם התקנת גוגל פליי אינם מחושבים במספר זה של 1.6 מיליארד. ויש א מִגרָשׁ שלהם. ברחבי העולם ישנם מיליוני ומיליוני מכשירי Android וטאבלטים ומחשבי Android שלא נחשבים כהפעלה לעולם. שני דברים אלה יכולים לסייע בפרספקטיבה של מספרים זדוניים אלה.

10 מיליון טלפונים אנדרואיד הם פחות מ -1% מהסך הכל.

שימוש במספר מפחיד גדול כמו "10,000,000 מכשירי אנדרואיד בסיכון" יכול לעזור להמחיש דברים מעט. 10,000,000 מכשירים מתוך 1,600,000,000 הם 0.625%. כלומר 10 מיליון מכשירים הם עדיין פחות מאחוז אחד מסך 1.6 מיליארד. המספר הזה עדיין גבוה מדי לטעמי, אבל זה פחות מרעיש לומר "פחות מ -1% טלפונים אנדרואיד "במקום" 10,000,000 טלפונים אנדרואיד. "אתה צריך לזכור ששני הדברים האלה הם אותו הדבר.

חזרה למספרי ההפעלה. הרוב המכריע של בעיות תוכנות זדוניות מגיעות מאנשים שכן להשיג אפליקציות במקום אחר שאינו Google Play. אתה יכול להוריד ולהתקין אפליקציות מכל מקום בטלפון שלך - גם אם יש לך גישה ל- Google Play - אך רוב האנשים אינם כאלה ופשוט להשתמש בדרך הקלה להשיג את האפליקציה או המשחק העדכניים והגדולים ביותר. המשמעות של כל זה היא שמספר 1.6 מיליארד הוא לא באמת המספר הכולל של אנדרואידים, ואחוז המכשירים הנגועים בכל מקרה של תוכנה זדונית נמוך אף יותר. אנחנו לא יודעים בדיוק כמה נמוך יותר, ולכן אנחנו לא מתכוונים לנחש מספר.

אני רק רוצה לוודא שלכולם יש מושג איך כל זה עובד כשאתה מגדיל את מספר המכשירים המופעלים מעבר לסימן המיליארד. יש טון של טלפונים וטאבלטים שמריצים אנדרואיד. יותר ממה שאנחנו יודעים. לזיהומים זדוניים צריך להיות מספר עצום כדי לפגוע ברדאר של מישהו.

מהי תוכנה זדונית, בדיוק?

תוכנה זדונית היא כל תוכנה בטלפון שלך שעושה משהו שלא אפשרת לו לעשות. הרבה אנשים משתחררים עם המונח ומיישמים אותו על אפליקציות מחורבנות שעושות דברים מטורפים כמו הודעות זבל או מכניסות מודעות וחלונות קופצים לדפדפן שלך לאחר שנתת להם אישור לעשות זאת. האפליקציות האלה מבאסות והאנשים שמפתחים אותן זקוקים לבעיטה מהירה במפשעה, אבל הם לא תוכנות זדוניות.

התקלה טמונה במודל ההרשאות. גוגל מעורפלת מדי בכל הנוגע לניסוח של מה שאתה מסכים, ומפתחים שהם זבל ימצאו הרשאה רגילה ויעשו איתה דברים גסים. כשאומרים שזה בסדר להציג מודעות כשאתה מקבל משחק או אפליקציה בחינם, לא התכוונת שזה בסדר להכניס מודעות להודעות או לדפדפן האינטרנט. חלק מהאנשים שכותבים את קוד האנדרואיד יודעים שמדובר בבעיה, אך גוגל לא אמרה דבר בפומבי שהם עובדים על שינוי זה. נקווה שיעשו זאת.

בינתיים קחו כמה דקות וקראו את הביקורות האחרונות. מעורבב עם הפילינג הברור והשטויות המגוחכות, תוכלו לראות במהירות אם אפליקציה עושה משהו מטופש. איש שלא הוריד את סייר הקבצים של ES לפני שנסוג מהטקטיקה הנוראית שלהם לא קרא את התגובות. אל תהיה אותו בחור או גל - הקשב למה שאנשים אחרים אומרים ודלג על האפליקציה הזו. וכשאתה קורא על "תוכנה זדונית" שמתגלה כלא יותר ממודעות ממש מחורבנות מאפליקציה חינמית, דע שזו בכלל לא תוכנה זדונית. זו תופעת לוואי מצערת של מדיניות פתוחה יותר ב- Google Play.

אבל תוכנות זדוניות הוא אמיתי

אני לא אנסה לצייר כאן תמונה ורודה של שום דבר. תוכנות זדוניות לאנדרואיד קיימות, ובמספרים גבוהים בהרבה ממה שאנשים רבים מרגישים בנוח איתם. בעזרת המספרים מהדוגמה שלנו, 0.625% הוא 0.625% יותר מדי. זו הסיבה שאני תמיד מתלונן על חברות גדולות שמייצרות טלפונים של אנדרואיד ולא מוציאות מספיק מיליארדי רווחים כדי לטרוח לעדכן את התוכנה בטלפונים שהם מוכרים. לגוגל יש תוכניות וצוותים שלמים המוקדשים לאיתור ותיקון חורים ניתנים לניצול ב- Android. הם מכינים התיקונים הדרושים הן לטלפונים שהם מוכרים והן לטלפונים מאחרים באנדרואיד ומספקים אותם לחברות שבונות ומוכרות אותם. לא לנצל את זה זה טיפשי, ורוב החברות שמייצרות טלפונים של אנדרואיד צריכות להתבייש ברקורד שלהן. התמיכה בתוכנה קשה, אבל היא גם די חשובה - וכדאי לבזבז עליה כסף.

כזכור, אם היו מרוויחים 1.6 מיליארד רווח הם היו יכולים לבזבז 10 מיליון כדי להוציא עדכוני אבטחה מהר יותר וזה רק יקטין את הרווח שלהם ב -625%.

בזמן שאתה קורא על דוח של חברה שמרוויחה כסף בניסיון למכור לך על הרעיון שאתה בסיכון ויש לו ענק מספר המכשירים המושפעים, זכור לשים את המספרים בקנה מידה, ואז תתסכל קצת מכיוון שהמספרים עדיין יותר מדי גָבוֹהַ. או תן לי להיות מתוסכל בשבילך - אני כנראה מרגיש מספיק כדי לכסות על כמה אתה.

מה עליכם לעשות בקשר לזה?