Mange av oss har blitt betinget til å tro at vi må installere antivirus- eller malware-beskyttelsesapper på telefonene våre for at vi ikke skal bli et offer for en lyssky gruppe mennesker som vil ha dataene våre.
Det er dårlig informasjon, som Sjekkpunktsin nylige rapport om påståtte beskyttelsesapper som stjeler folks bankinformasjon, kjører virkelig hjem.
Ja, du leste riktig - apper som er oppført som Android-antivirus- eller anti-malware-sikkerhetsprogramvare stjal faktisk bankdata fra brukere i Italia og Storbritannia. Totalt ble rundt 15 000 personer berørt før appene kunne hentes fra Play Butikk.
Android er ikke et sikkerhetsmareritt fylt med skadelig programvare uansett hvor mange ganger det fruktige selskapet hevder det er.
Fordi disse appene kan finnes i tredjeparts appbutikker, skal jeg gi dem synlighet. De kommer alle fra tre utviklerkontoer: Zbynek Adamcik, Adelmio Pagnotto og Bingo Like Inc. Hvis du ser noen applikasjoner fra disse utviklerne, hold unna.
Det større problemet her er imidlertid at disse utviklerne var smarte nok til å tære på den medfødte FUD som har omgitt Android siden dag én – den er fylt med sikkerhetssårbarheter, og det er skadelig programvare overalt som bare venter på at du skal installer den.
Ingenting kunne vært lenger fra sannheten.
Android-telefonen din kan ikke engang få virus
Ordet virus blir kastet rundt mye, men visste du at Android (og iOS)-telefoner og -nettbrett ikke kan få en eller gi dem videre?
Begge kan imidlertid bli infisert av andre typer skadelig programvare, så det er viktig å gjenkjenne hva som kan og ikke kan skje.
Et virus er en bit kode som automatisk kan installere seg selv, replikere seg selv og overføre seg selv til en annen enhet uten hjelp fra deg. Ingenting på Android eller iOS kan gjøres automatisk med mindre Google eller selskapet som har laget telefonens operativsystem vil at det skal skje.
Apper kan ikke installere seg selv på Android-telefonen din. Det er umulig.
Dette er på grunn av bruker-/gruppetillatelsesmodell. Du er en bruker, og som bruker er du en del av en gruppe andre brukere med lignende tillatelser. systemet er også en bruker, og det er i en annen gruppe med andre tillatelser. Hver fil og mappe på telefonen din vet hvilke brukere og/eller grupper som har lov til å endre noe om den. Hvis du ikke har rett tillatelse som bruker eller rett tillatelse som medlem av en gruppe, kan du ikke endre noe.
Noen brukere og grupper har forhøyede tillatelser, som systemnivået som Google eller Samsung ville ha hvis du brukte en Galaxy S22, for eksempel. Og hvis du liker å tukle og har rootet telefonen din, kan du gi deg selv superbrukertillatelser slik at du kan endre alt du liker.
Ingen app kan installeres uten at en bruker som har tillatelse til å installere apper (det er du og andre brukere som har logget på telefonen din) sier at det er OK. Når den er installert, kan den appen bare få tilgang til sine egne data og filer, slik at den ikke kan kopiere seg selv et annet sted. Og selv om det skulle bli overført til en annen bruker, har det samme begrensninger på en annen telefon - noen må manuelt trykke på en knapp som sier ja når den ber om å bli installert.
Men det finnes andre typer skadelig programvare. Vanligvis prøver skadevare å samle inn tilfeldige data fra andre apper om deg og sender dem deretter tilbake til en sentralisert server. Dette kan være noe som virker ufarlig, som hvilke apper du har installert og hvor ofte du bruker dem, eller det kan være sensitivt, som bankpassordet ditt. Begge er farlige.
Telefonen din kan ikke få virus, men den kan få skadelig programvare hvis du installerer den.
Denne typen misbruk av dataene våre skal ikke være mulig, men det er mange mennesker med dårlige intensjoner som er like smarte som de som skrev operativsystemet på telefonen din. Programvaresårbarheter er vanlige. Men de lappes også jevnlig, og derfor er sikkerhetsoppdateringer de viktigste oppdateringene av alle.
Denne andre typen skadelig programvare er det smarttelefonbrukere trenger å være opptatt av, ikke et virus. Og en gang i tiden måtte du være oppmerksom eller bruke en tredjepartsapp for å sikre at du ikke fikk problemer med en dårlig app. Men de dagene er borte.
Du har allerede den riktige skadevareskanneren
Med mindre telefonen din kjører en Android-gaffel som har alt som er fjernet fra Google, har du allerede skadevareskanneren du trenger, og den heter Google Play Protect.
De fleste tror det finnes for å skanne apper du har lastet ned og installert fra Play Store, men det er ikke slik det fungerer. Den skanner regelmessig alle tredjepartsapplikasjoner som er installert på telefonen din, og rapporterer alt som er skumle direkte til deg. Hvis du ikke har sett et varsel om en dårlig app, betyr det at du ikke har hatt noen.
Android ligner mye på Windows i denne forbindelse. På et tidspunkt var det ikke en dårlig idé å bruke et tredjeparts skanningsverktøy for skadelig programvare på begge operativsystemene. De dagene er forbi, og både Microsoft og Google har innsett at det er viktig å sørge for de nødvendige verktøyene selv og holde dem oppdatert automatisk.
Google har inkludert en skanner for skadelig programvare som en del av tjenestepakken, og det er alt du trenger.
Mesteparten av tiden vil det ikke skade noe å installere en annen skanningsapp for skadelig programvare – med mindre det er bankkontotyveri trojaner forkledd som en sikkerhetsapp – og det er ting som Windows Defender eller Google Play Protect ikke kommer til å vurdere skadevare.
Hvis du vil vite mer om sporing av informasjonskapsler eller personlig informasjon du automatisk deler, er det nødvendig å bruke et verktøy for å gjøre det, siden både Microsoft og Google ikke regner det som skadelig programvare. Men hvis du bare er bekymret for dårlige apper som stjeler data fra beste Android-telefon du nettopp har kjøpt, er du allerede dekket.