Scanners de malware para Android - você deve usar um?

Recentemente, vimos o AVG, um aplicativo de "segurança" para Android marcando outros aplicativos como malware quando eles não são. Isso é chamado de falso positivo e é uma ocorrência bastante comum. Quando acontece com um aplicativo popular, sempre causa confusão e deixa todos desnecessariamente estressados. Desta vez, também nos fez pensar - as pessoas realmente precisam executar algum tipo de scanner de malware do Android e estão fazendo mais mal do que bem?

Certamente existe malware para Android. Nós temos problemas com a forma como é relatado às vezes, quando o sensacionalismo afasta o foco de problemas reais, mas não somos tolos o suficiente para fingir que as pessoas não estão escrevendo aplicativos projetados para causar problemas. Mas quem precisa se preocupar com esse tipo de coisa e como ficar seguro é algo que precisa ser discutido. É isso que vamos tentar fazer hoje, em uma linguagem real que todos possam entender. Acerte o intervalo e vamos começar.

O que é malware?

Quando você lê a descrição de um aplicativo para ver o que ele deve fazer, isso é tudo o que ele deve fazer. Se o aplicativo faz algo diferente ou não anunciado, chamamos de malware. Este é um pincel bastante amplo, e muitas vezes as pessoas não se preocupam em ler apenas o que um aplicativo pode fazer apenas para reclamar mais tarde. Nós entendemos que o lista de permissões costuma ser difícil de entender, e o Google está tentando torná-los um pouco mais claros, mas eles existem por um motivo. Quer os leiamos e clique em OK, ou apenas os ignore, demos ao aplicativo permissão para fazer tudo listado.

Quando um aplicativo tenta obter acesso a algo que você não autorizou, é um malware. Nenhum código está livre de bugs e as pessoas são hábeis em escrever outros aplicativos que tiram proveito desses bugs.

O que não é malware?

Os aplicativos que fazem coisas como sobrescrever ou modificar as configurações ou preferências do sistema, porque essa é sua finalidade, não são malware. Os aplicativos que colocam notificações de spam para lixo que você não quer na barra de notificação do sistema não são malware se você aprovou os anúncios. Aplicativos que rastreiam sua localização, leem as informações de seus contatos ou interceptam os dados do seu navegador depois de declarar permissão fazer isso não é malware.

Basicamente, um aplicativo que faz o que diz que vai fazer, ou apenas faz coisas que você deu permissão para fazer, não é malware. Eles podem ser aplicativos ruins projetados para enganá-lo ou rastreá-lo para coletar informações, mas não são malware.

Por que isso Importa?

Francamente, não me importo com o que as pessoas pensam sobre um aplicativo que coloca anúncios indesejados em minha barra de notificação ou rastreia o que eu procuro para aumentar o valor de sua rede de anúncios. Não perderei o sono se todos acharem que esses aplicativos são ruins e disserem a todos os amigos para não os instalarem. Esperançosamente, isso fará com que os desenvolvedores pensem em novas formas de monetizar que não coloquem links em minha barra de notificação ou digam a alguma empresa que eu compro minha cueca na Target.

Por outro lado, alguns aplicativos são bastante inteligentes e podem modificar a maneira como nossos dispositivos funcionam por design. Não vou citar nenhum nome, porque quero ser imparcial, mas aposto que a maioria de nós tem um aplicativo favorito que algo como alterar nossas configurações de som, ou adicionar alguns alternadores rápidos, ou tem algum outro comportamento que afeta o sistema. Os desenvolvedores que usam sua habilidade e conhecimento do Android para construir esses tipos de aplicativos são fantásticos.

Mas, conforme explicado acima, nenhum desses casos é necessariamente malware. Quando um aplicativo de segurança Android atinge alguém com um falso positivo, eles não estão prestando um serviço a ninguém. Eles confundem o assunto. Imagino que a maioria de nós já viu falsos positivos no Windows a partir de algum tipo de software que baixamos. Keygens, cracks ou arquivos dll incluídos em um torrent costumam ser considerados malware porque exibem um comportamento que parece suspeito. Quando dizemos ao nosso verificador de vírus do Windows para ignorar isso, sempre pensamos melhor e esperamos ter feito a coisa certa.

O mesmo vale para o Android. Nós sabemos O Google Play Filmes e TV não é malware, mesmo que o AVG nos diga que é. Mas que tal um aplicativo legal que você viu um amigo usar, de um desenvolvedor do qual você nunca ouviu falar? Como decidimos quando confiar e quando não confiar em um scanner de malware - especialmente quando foi provado que ele estava errado algumas vezes? Não podemos. Jogamos os dados e seguimos nosso instinto, tornando o aplicativo desnecessário.

Quem precisa de um scanner de malware e quem não

É hora de falar de verdade. Se você gosta de visitar lugares onde pode piratear aplicativos pagos, você precisa de um scanner de malware. Nada na vida é de graça, então você passa o tempo pesquisando todos os falsos positivos ou descompactando aplicativos para ver o que há dentro, em vez de gastar US $ 0,99 no aplicativo. Não confie no sujeito que o carregou quando ele diz que está "livre de vírus" e analise todos os aplicativos que você baixar. Eventualmente, você será atingido por malware, já que as pessoas que o escrevem são mais rápidas do que qualquer sistema de segurança do Android empresas quando se trata de atualização, e você vai acabar instalando malware que os scanners não aprenderam ainda. Ainda não posso aceitar roubar um dinheirinho de um desenvolvedor e acho que você deveria realmente pagar por seus aplicativos, mas se você vai roubar, pelo menos faça com segurança.

Se você apenas baixa aplicativos do Google Play ou Amazon, não precisa usar um scanner de malware. A Amazon verifica cada aplicativo antes de hospedá-lo, e o Google usa o bouncer para escanear ativamente centenas de milhares de aplicativos na Play Store. De qualquer loja, os aplicativos só poderão fazer o que você deu permissão a eles. Quando os aplicativos são novos no Google Play, eles podem não ter sido verificados ainda. Espere alguns dias ou leia os comentários se precisar obtê-lo imediatamente. Isso irá mantê-lo seguro e não precisará de um aplicativo de terceiros que possa confundi-lo no final.

Também vale a pena mencionar que o Google está acelerando as coisas aqui, e com o Android 4.2 vem um scanner no dispositivo. Na primeira vez que você fizer o sideload de um aplicativo, verá que ele está em ação e ele verifica cada um dos aplicativos que você fizer o sideload depois disso, se for solicitado. Se o seu telefone estiver rodando 4.2, você terá aquela camada extra de proteção sem qualquer problema extra.

Conclusão

Não queremos tentar dizer a você o que fazer com seu dispositivo Android. Se você quiser usar qualquer um dos scanners de malware populares, faça-o com certeza. Mas nunca espere que eles estejam certos e tenha cuidado ao fazer o sideload de aplicativos. Você pode até querer usar um para outros recursos, como rastreamento de dispositivo ou limpeza remota, alguns são muito bons nisso. Mas lembre-se sempre - um falso positivo é um problema com o antivírus e não com o aplicativo que foi verificado. Reserve suas análises de aplicativos ruins para as pessoas certas.