Velen van ons zijn geconditioneerd door te denken dat we antivirus- of malwarebeschermings-apps op onze telefoons moeten installeren, anders worden we het slachtoffer van een duistere groep mensen die onze gegevens willen.
Dat is slechte informatie, die Controle punt's recente rapport over vermeende beveiligings-apps die de bankgegevens van mensen stelen, drijft echt naar huis.
Ja, je leest het goed: apps die worden vermeld als Android-antivirus- of antimalwarebeveiligingssoftware, waren eigenlijk de bankgegevens van gebruikers in Italië en het VK. In totaal werden ongeveer 15.000 mensen getroffen voordat de apps uit de Play konden worden gehaald Winkel.
Android is geen beveiligingsnachtmerrie vol malware, hoe vaak het fruitige bedrijf ook beweert dat het is.
Omdat deze apps mogelijk in app-winkels van derden bestaan, ga ik ze zichtbaarheid geven. Ze zijn allemaal afkomstig van drie ontwikkelaarsaccounts: Zbynek Adamcik, Adelmio Pagnotto en Bingo Like Inc. Als u toepassingen van deze ontwikkelaars ziet, blijf dan uit de buurt.
Het grotere probleem hier is echter dat deze ontwikkelaars slim genoeg waren om te jagen op de aangeboren FUD die omringd is Android sinds de eerste dag - het zit vol beveiligingsproblemen en er is overal malware die op je wacht installeer het.
Niets is verder van de waarheid verwijderd.
Je Android-telefoon kan niet eens een virus krijgen
Het woord virus wordt vaak gebruikt, maar wist u dat uw Android- (en iOS-)telefoons en -tablets er geen kunnen krijgen of doorgeven?
Beide kunnen echter worden geïnfecteerd door andere soorten malware, dus het is belangrijk om te herkennen wat wel en niet kan gebeuren.
Een virus is een stukje code dat zichzelf automatisch kan installeren, zichzelf kan repliceren en zichzelf kan doorgeven aan een ander apparaat zonder enige hulp van jou. Niets op Android of iOS kan automatisch worden gedaan, tenzij Google of het bedrijf dat het besturingssysteem van uw telefoon heeft gemaakt, dit wil.
Apps kunnen zichzelf niet installeren op je Android-telefoon. Het is onmogelijk.
Dit komt door de machtigingsmodel voor gebruiker/groep. U bent een gebruiker en als gebruiker maakt u deel uit van een groep andere gebruikers met vergelijkbare machtigingen. het systeem is ook een gebruiker en zit in een andere groep met andere rechten. Elk bestand en elke map op uw telefoon weet welke gebruikers en/of groepen er iets aan mogen wijzigen. Als u niet de juiste machtiging heeft als gebruiker of de juiste machtiging als lid van een groep, kunt u niets wijzigen.
Sommige gebruikers en groepen hebben verhoogde machtigingen, zoals het systeemniveau dat Google of Samsung zou hebben als u een Galaxy S22, Bijvoorbeeld. En als je graag sleutelt en je telefoon hebt geroot, kun je jezelf superuser-machtigingen geven zodat je alles kunt veranderen wat je maar wilt.
Er kan geen app worden geïnstalleerd zonder dat een gebruiker die toestemming heeft om apps te installeren (dat ben jij en alle andere gebruikers die zich op je telefoon hebben aangemeld) zegt dat het OK is. Eenmaal geïnstalleerd, heeft die app alleen toegang tot zijn eigen gegevens en bestanden, zodat hij zichzelf niet ergens anders naartoe kan kopiëren. En zelfs als het naar een andere gebruiker zou worden verzonden, heeft het dezelfde beperkingen op een andere telefoon: iemand moet handmatig op een knop tikken die ja zegt wanneer deze vraagt om te worden geïnstalleerd.
Maar er zijn andere soorten malware. Gewoonlijk probeert de malware willekeurige gegevens van andere apps over u te verzamelen en stuurt deze vervolgens terug naar een gecentraliseerde server. Dit kan iets zijn dat onschuldig lijkt, zoals welke apps je hebt geïnstalleerd en hoe vaak je ze gebruikt, of het kan gevoelig zijn, zoals je bankwachtwoord. Beide zijn gevaarlijk.
Uw telefoon kan geen virus krijgen, maar wel malware als u deze installeert.
Dit soort misbruik van onze gegevens zou niet mogelijk moeten zijn, maar er zijn genoeg mensen met slechte bedoelingen die net zo slim zijn als de mensen die het besturingssysteem op je telefoon hebben geschreven. Softwarekwetsbaarheden komen vaak voor. Maar ze worden ook regelmatig gepatcht, daarom zijn beveiligingsupdates de belangrijkste updates van allemaal.
Dit tweede type malware is waar smartphonegebruikers zich zorgen over moeten maken, niet een virus. En ooit moest je opletten of een app van derden gebruiken om ervoor te zorgen dat je geen problemen kreeg met een slechte app. Maar die dagen zijn voorbij.
Je hebt al de juiste malwarescanner
Tenzij je telefoon een of andere Android-vork heeft die alle dingen van Google heeft verwijderd, heb je al de malwarescanner die je nodig hebt en die heet Google Play Protect.
De meeste mensen denken dat het bestaat om apps te scannen die je hebt gedownload en geïnstalleerd vanuit de Play Store, maar zo werkt het niet. Het scant regelmatig elke applicatie van derden die op uw telefoon is geïnstalleerd en rapporteert alles rechtstreeks aan u. Als je geen melding over een slechte app hebt gezien, betekent dit dat je er geen hebt gehad.
Android lijkt in dit opzicht veel op Windows. Ooit was het geen slecht idee om op beide besturingssystemen een hulpprogramma voor het scannen van malware van derden te gebruiken. Die dagen zijn voorbij en zowel Microsoft als Google hebben ingezien dat het belangrijk is om zelf de benodigde tools te bieden en deze automatisch up-to-date te houden.
Google heeft een malwarescanner opgenomen in zijn dienstenpakket en meer heb je niet nodig.
Meestal zal het installeren van een tweede app voor het scannen op malware geen kwaad kunnen, tenzij het gaat om het stelen van een bankrekening trojan vermomd als beveiligingsapp - en er zijn dingen waar Windows Defender of Google Play Protect geen rekening mee houden malware.
Als u meer wilt weten over tracking cookies of persoonlijke informatie die u automatisch deelt, is een tool nodig om dit te doen, aangezien zowel Microsoft als Google dat niet als malware beschouwen. Maar als u zich alleen maar zorgen maakt over slechte apps die gegevens stelen van de beste Android-telefoon je hebt net gekocht, je bent al gedekt.