Skanery złośliwego oprogramowania dla Androida - czy powinieneś ich używać?

Niedawno widzieliśmy AVG, aplikację zabezpieczającą dla systemu Android oznaczanie innych aplikacji jako złośliwe oprogramowanie, gdy tak nie jest. Nazywa się to fałszywie dodatnim i jest to dość częste zjawisko. Kiedy zdarza się to popularnej aplikacji, zawsze powoduje zamieszanie i niepotrzebnie stresuje wszystkich. Tym razem skłoniło nas to do zastanowienia się - czy ludzie naprawdę muszą uruchamiać jakikolwiek skaner złośliwego oprogramowania dla Androida i czy robią więcej szkody niż pożytku?

Z pewnością istnieje złośliwe oprogramowanie na Androida. Mamy problem z sposób, w jaki jest zgłaszany czasami, ponieważ sensacyjność odwraca uwagę od prawdziwych problemów, ale nie jesteśmy na tyle głupi, by udawać, że ludzie nie piszą aplikacji, które mają powodować problemy. Ale kto musi się martwić o tego rodzaju rzeczy i jak zachować bezpieczeństwo, to coś, o czym należy porozmawiać. To właśnie zamierzamy zrobić dzisiaj, w prawdziwej rozmowie, którą każdy może zrozumieć. Uderz w przerwę i zaczynajmy.

Co to jest złośliwe oprogramowanie?

Kiedy czytasz opis aplikacji, aby zobaczyć, co ma robić, to wszystko, co ma robić. Jeśli aplikacja robi coś innego lub coś nie jest reklamowane, nazywamy to złośliwym oprogramowaniem. To dość szeroki pędzel i często ludzie nie zawracają sobie głowy czytaniem, co aplikacja może zrobić tylko po to, by później płakać. Rozumiemy, że lista uprawnień są często trudne do zrozumienia, a Google stara się je nieco wyjaśnić, ale nie bez powodu. Niezależnie od tego, czy czytamy je i klikamy OK, czy po prostu je pomijamy, daliśmy aplikacji pozwolenie na wykonanie wszystkich wymienionych czynności.

Gdy aplikacja próbuje uzyskać dostęp do czegoś, do czego nie masz autoryzacji, jest to złośliwe oprogramowanie. Żaden kod nie jest wolny od błędów, a ludzie potrafią pisać inne aplikacje, które wykorzystują te błędy.

Czym nie jest złośliwe oprogramowanie?

Aplikacje, które zastępują lub modyfikują ustawienia lub preferencje systemowe, ponieważ jest to ich celem, nie są złośliwym oprogramowaniem. Aplikacje, które umieszczają spamerskie powiadomienia o śmieciach, których nie chcesz na pasku powiadomień systemu, nie są złośliwym oprogramowaniem, jeśli reklamy zostały OK. Aplikacje, które śledzą Twoją lokalizację, odczytują informacje o kontaktach lub przechwytują dane przeglądarki po wyrażeniu zgody aby to zrobić, nie są złośliwym oprogramowaniem.

Zasadniczo aplikacja, która robi to, co mówi, że zrobi, lub robi tylko rzeczy, na które dałeś jej pozwolenie, nie jest złośliwym oprogramowaniem. Mogą to być kiepskie aplikacje zaprojektowane w celu oszukania lub śledzenia w celu zebrania informacji, ale nie są to złośliwe oprogramowanie.

Dlaczego to ma znaczenie?

Szczerze mówiąc, nie obchodzi mnie, co ludzie myślą o aplikacji, która wyświetla niechciane reklamy na moim pasku powiadomień lub śledzi rzeczy, których szukam, aby zwiększyć wartość ich sieci reklamowej. Nie stracę snu, jeśli wszyscy pomyślą, że te aplikacje są złe i powiedzą wszystkim swoim znajomym, aby ich nie instalowali. Miejmy nadzieję, że to sprawi, że programiści zaczną myśleć o nowych sposobach zarabiania, które nie będą umieszczać linków na pasku powiadomień ani informować jakiejś firmy, że kupuję bieliznę w Targecie.

Z drugiej strony niektóre aplikacje są dość sprytne i mogą modyfikować sposób działania naszych urządzeń zgodnie z projektem. Nie będę wymieniać żadnych nazwisk, ponieważ chcę pozostać bezstronny, ale założę się, że większość z nas ma ulubioną aplikację, która to robi coś takiego jak zmiana naszych ustawień dźwięku, dodanie kilku szybkich przełączników lub inne zachowanie, które wpływa na system. Programiści, którzy wykorzystują swoje umiejętności i wiedzę na temat Androida do tworzenia tego typu aplikacji, są niesamowici.

Jednak, jak wyjaśniono powyżej, żaden z tych przypadków nie musi koniecznie oznaczać złośliwego oprogramowania. Kiedy aplikacja zabezpieczająca na Androida trafia w jedną z fałszywym alarmem, nie robi nikomu usługi. Mylą sprawę. Wyobrażam sobie, że większość z nas widziała fałszywe alarmy w systemie Windows z jakiegoś pobranego przez nas oprogramowania. Pliki Keygens, crack lub dll zawarte w torrentach często trafiają do złośliwego oprogramowania, ponieważ wykazują podejrzane zachowanie. Kiedy mówimy naszemu skanerowi antywirusowemu Windows, aby je ignorował, zawsze mamy wątpliwości i mamy nadzieję, że postąpiliśmy słusznie.

To samo dotyczy Androida. Wiemy Filmy i TV Google Play nie są złośliwym oprogramowaniem, nawet jeśli AVG nam to powie. Ale co z fajną aplikacją, której używał znajomy, od programisty, o którym nigdy nie słyszałeś? Jak decydujemy, kiedy zaufać skanerowi złośliwego oprogramowania, a kiedy nie - zwłaszcza jeśli kilka razy udowodniono, że się mylił? Nie możemy. Rzucamy kostką i kierujemy się intuicją, dzięki czemu aplikacja jest niepotrzebna.

Kto potrzebuje skanera złośliwego oprogramowania, a kto nie

Czas na tę prawdziwą rozmowę. Jeśli lubisz odwiedzać miejsca, w których możesz piracić płatne aplikacje, potrzebujesz skanera złośliwego oprogramowania. Nic w życiu nie jest darmowe, więc możesz spędzać czas na badaniu wszystkich fałszywych alarmów lub rozpakowywaniu aplikacji, aby zobaczyć, co jest w środku, zamiast wydawać 0,99 USD na aplikację. Nie ufaj osobie, która przesłała plik, kiedy mówi, że jest on „wolny od wirusów” i przeskanuj każdą pobraną aplikację. W końcu zostaniesz trafiony złośliwym oprogramowaniem, ponieważ ludzie, którzy je piszą, są szybsi niż jakiekolwiek zabezpieczenia Androida firm, jeśli chodzi o aktualizację, a skończysz na zainstalowaniu złośliwego oprogramowania, którego skanery się nie nauczyły jeszcze. Nadal nie mogę tolerować kradzieży dolara od programisty i uważam, że powinieneś zapłacić za swoje aplikacje, ale jeśli masz zamiar ukraść, zrób to przynajmniej bezpiecznie.

Jeśli pobierasz aplikacje tylko z Google Play lub Amazon, nie musisz używać skanera złośliwego oprogramowania. Amazon sprawdza każdą aplikację, zanim ją hostuje, a Google używa wykidajła do aktywnego skanowania setek tysięcy aplikacji w sklepie Play. W obu sklepach aplikacje będą mogły robić tylko to, na co im zezwolisz. Gdy aplikacje są nowe w Google Play, mogły nie zostać jeszcze przeskanowane. Poczekaj kilka dni lub przeczytaj recenzje, jeśli musisz to zrobić od razu. Dzięki temu będziesz bezpieczny i nie będziesz potrzebować aplikacji innej firmy, która może w końcu zmylić.

Warto również wspomnieć, że Google przyspiesza tutaj, a wraz z Androidem 4.2 jest skaner na urządzeniu. Gdy po raz pierwszy przejdziesz do ładowania bocznego aplikacji, zobaczysz ją w akcji i skanuje każdą aplikację, którą później ładujesz, jeśli ją o to poprosisz. Jeśli Twój telefon działa w wersji 4.2, masz tę dodatkową warstwę ochrony bez dodatkowego zamieszania.

Wniosek

Nie chcemy próbować mówić Ci, co zrobić z urządzeniem z Androidem. Jeśli chcesz użyć któregokolwiek z popularnych skanerów złośliwego oprogramowania, zrób to. Ale nigdy nie licz na to, że mają rację i bądź ostrożny, jeśli pobierasz aplikacje. Możesz nawet chcieć użyć jednego do innych funkcji, takich jak śledzenie urządzeń lub zdalne czyszczenie, niektóre są w tym całkiem dobre. Ale zawsze pamiętaj - fałszywy alarm to problem ze skanerem antywirusowym, a nie z aplikacją, którą skanował. Zarezerwuj złe recenzje aplikacji właściwym osobom.