האם טלפונים אנדרואיד 'בטוחים' מפני וירוסים ובנקאות?

מקור: Harish Jonnalagadda / Android Central

לטלפונים של אנדרואיד תמיד היה מוניטין נורא כשמדובר בִּטָחוֹן. בימים הראשונים יתכן שהיה מתחייב מכיוון שיצרנים ייצרו מאות דגמים ומעולם לא דאגו לעדכן אף אחד מהם. כשמשלבים את זה עם אותם יצרנים שלא באמת מקפידים על שיטות עבודה מומלצות בכל הנוגע לאבטחה מקוונת, יהיו אנשים שייפגעו בתוכנות זדוניות.

אבטחת אנדרואיד עשתה דרך ארוכה בעשר השנים האחרונות.

גם גוגל לא הייתה כל כך נהדרת בדברים לפני עשר שנים. החברה ידעה להקשיח שרת ולהגן הן על החומרה והן על הנתונים שהיא מחזיקה מפני חדירה ופריצה, אך הטלפונים היו משחק כדור אחר לגמרי בגלל דבר אחד: משתמשים.

כשיש לך טלפונים שכנראה לא מאובטחים כמו שהם יכולים להיות ומשתמשים שיעשו את הבלתי צפוי, זה מתכון לאסון.

למרבה המזל, אותו אסון בקנה מידה גדול מעולם לא קרה באמת, ועשינו דרך ארוכה מאז ימי "המערב הפרוע" המוקדם של טלפוני אנדרואיד. וכן, כנראה שהטלפון שלך בטוח מפני וירוסים, ואתה יכול להרגיש טוב לגבי בנקאות מקוונת בעת השימוש בו בשנת 2020.

איך השתנו גוגל ואנדרואיד

מקור: אנדרואיד סנטרל

האם ידעת שלגוגל יש צוות שלם שמוקדש אליו האבטחה של אנדרואיד? אלה האנשים שעוברים בפורומים מקוונים המחפשים דרכים חדשות לתקוף את הטלפונים בהם אנו משתמשים, לקבל עלונים מחברות אחרות שקיימות כדי למצוא פגיעות אבטחה בטלפוני אנדרואיד, ואז עובדים ללא לאות בכדי להשיג אותה תוקן.

אין דבר כזה וירוס לאנדרואיד. בגלל מודל ההרשאה ואופן האפליקציה של ארגז חול, כל תוכנה לא יכולה פשוט לשכפל את עצמה ואז להעביר העתק אוטומטית למכשיר אחר. זה מה שנגיף עושה, בדיוק כמו שהוא עושה בתוך גוף האדם.

אנדרואיד הוא לינוקס. אין וירוסים עבור לינוקס. אבל שם הוא הרבה תוכנות זדוניות.

כשאנשים אומרים וירוס, הם מתכוונים בדרך כלל לתוכנה זדונית כלשהי. תוכנות זדוניות יכולות להיות שפירות יחסית, כמו מתן היסטוריית המיקומים שלך לחברת פרסומות, או שהיא יכולה להיות ממש מסוכן ולעשות דברים כמו לנסות לשבור את האבטחה של הטלפון שלך על ידי השתרשותו או שליחת הקשות שלך לחוף ים כלשהו שרת. תוכנות זדוניות הן חדשות רעות.

מקור: אנדרואיד סנטרל

אנו שומעים על תוכנות זדוניות שבסופו של דבר הותקנו כ- 50,000 פעמים בערך מחנות Play לפני שרשת הביטחון של גוגל נתפסה זה וחיסל אותו, אבל זה נשמע רק כמו מספר עצום מכיוון שיש יותר משני מיליארד מכשירי אנדרואיד בשימוש נכון עַכשָׁיו. 50,000 הם טיפה בדלי, אבל זו תנחומים קטנים למי שבסופו של דבר התקין אותו.

תוכנות זדוניות יכולות להגיע גם מדף אינטרנט. כנראה שכולנו ראינו הודעות קופצות שאומרות לנו להוריד ולהתקין את הדבר הזה כשאנחנו מבקרים בדף אינטרנט, ואם כן, רוב הסיכויים שאתה לא יאהב את מה שאתה פשוט שם בטלפון שלך.

גוגל, אפל ומיקרוסופט עוסקות כולן באותן נושאים, וכל אחת מהן עושה עבודה טובה כדי לשמור עלינו בטוחים יותר.

אלו נושאים חמורים שכל חברה שכותבת מערכת הפעלה נאלצת להתמודד איתם. מה שגוגל עשתה הוא להדק כיצד כל אפליקציה - בין אם זו יישום שרצית להתקין או משהו אקראי שגיבוי באמצעות פיגי - יכולה לגשת לשאר הטלפון שלך. כברירת מחדל, אפליקציה מקבלת רק גישה לתיקיה משלה ואין לה מושג אילו קבצים ותיקיות אחרות קיימים. זו הסיבה שאתה רואה את אותן תיבות דו-שיח המבקשות הרשאה לגשת לתמונות שלך או ליומני השיחות ומה לא.

הבעיה היא שרוב האפליקציות זקוקות להרשאות נוספות כלשהן בכדי לעבוד, כך שמשמעות הדבר היא כי על המשתמש להבין אילו מהן להעניק ואילו להכחיש. זה לא טוב, וגוגל יודעת את זה. גוגל סורק את הטלפון שלך כל יום באמצעות אותם אלגוריתמי סריקה שבהם הוא משתמש בחנות Play. גם אם התקנתם משהו רע ואז הענקתם לו הרשאה לעשות דברים רעים, גוגל תמנע ממנו להמשיך ולהודיע ​​לכם שהוא מצא משהו נורא.

לגוגל יש דרכים לשמור על שחקנים גרועים.

כדי לחסום את בֶּאֱמֶת דברים רעים, גוגל משתמשת בתהליך אתחול מאומת ויצרנים נועלים את מטען האתחול. במילים אחרות, אם טופלה במערכת ההפעלה, הטלפון שלך לא יופעל ואתה מופנה להתקשר ליצרן או למחוק הכל ולהוריד עותק טוב כדי להתחיל טרי.

מה שהחברות שמייצרות טלפונים עושות

מקור: אנדרואיד סנטרל

גוגל מרכזת את כל פרצות האבטחה הידועות שתוקנה מדי חודש ושולחת תיקון. התיקון לטלפונים של פיקסל יוצא בשבוע הראשון של כל חודש (תמיד עד החמישי), אך התיקונים נשלחו לחברות האחרות שמייצרות טלפונים כ -60 יום קודם לכן. חברות אלה רשאיות לשלב את התיקונים ולשלוח תיקון בהקדם האפשרי.

גם יצרני הטלפונים עברו דרך ארוכה!

ראינו את זה גם יותר מכמה פעמים. סמסונג אוֹ OnePlus, או אפילו BlackBerry תקבל לפעמים תיקון לפני שגוגל תעשה זאת, וזה נהדר. המשמעות היא שהחברות האלה בילו את 60 הימים האלה בדרך הנכונה ורוצות לשמור עליך מוגן מפני המנצלים האחרונים שיכולים להרוס דברים בטלפון שלך.

בשנת 2020, כמעט כל טלפון מקבל עדכון או שניים, יחד עם עדכוני אבטחה מתוזמנים. בעולם מושלם, עדכוני האבטחה היו מגיעים מדי יום; אם אתה משתמש בהפצת לינוקס במחשב, אתה יודע שהם יכולים לעשות. אבל אפילו עדכון רבעוני מספיק טוב כדי לשמור על ביטחון מפני סכנות אמיתיות בגלל התיקונים האחרים שגוגל עשתה לאנדרואיד בכדי לחבול על הכל.

מהצד השני, חברות מסוימות כמו סמסונג עושות קילומטר נוסף ומספקות רמת אבטחה נוספת כמו נוקס. רוב המשתמשים המזדמנים שנאו את נוקס כשהגיעה לראשונה מכיוון שהיא נראתה פולשנית ותמיד ניסתה להגיד לך לא לעשות משהו עם הטלפון שלך.

אל תשנא את סמסונג נוקס. זה שם כדי לעזור לך להישאר בטוחים יותר.

כעת, נוקס מוגדרת כמופע נפרד בתוך מערכת ההפעלה "הרגילה" (זה הסבר קרוב מספיק למכולה או מופע ממודר), ואם אתה רוצה להיות בטוח במיוחד, אתה משתמש בו ליישומים שיש להם כל דבר חשוב בקבצי הנתונים שלהם, כמו בנק או בנקאות. אפליקציית כרטיסי אשראי.

אבל באמת, למרות שאתה שומע אנשים כמוני נוהגים על אבטחה מקוונת, טלפונים אנדרואיד מודרניים הם די בטוחים. מעולם לא הייתה הפרה מפלצתית של נתוני משתמשים באמצעות פגיעות באנדרואיד, ותאמין לי - הרבה אנשים מנסים לגרום לזה לקרות. כל עוד גוגל והחברות שמייצרות את הטלפונים שאנחנו אוהבים להשתמש נשארות על האצבעות, הסיכוי שזה יקרה הוא קטן.

מקור: אנדרואיד סנטרל

אתה צריך לעשות את החלק שלך על ידי אבטחת הטלפון שלך עם מסך נעילה טוב ולא לדאוג שחיישני טביעות האצבע יהיו מעט פחות מאובטח מסיסמאות ארוכות מטופשות או איזו שיטה היא הטובה ביותר והשתמשו בזה הכי נוח אתה. זה אומר שתשתמש בו בכל פעם, כל הזמן.

השתמש במה שהכי מתאים לך כשמדובר בנעילת הטלפון ותעשה את החלק שלך.

בעשר השנים האחרונות מאז שהייתה אנדרואיד היו לי בעיות עם כרטיס הבנק או הוויזה שלי פעמיים: פעם אחת בגלל מטרה אבטחה מקוונת שנפרצה ופעם אחת בגלל שרת לא ישר אצל דני שתפס את ספרות הכרטיסים שלי ואת האבטחה קוד. אמשיך להשתמש באפליקציית צ'ייס לבנקאות, PayPal להעברת כספים מקוונת, והאפליקציה של אמזון ישירות מהטלפון שלי וארגיש טוב עם זה. אני חושב שאתה יכול לעשות את אותו הדבר.

אימות דו-גורמי: כל מה שאתה צריך לדעת