Programele malware de pe telefoanele Android sunt un subiect destul de senzațional. Dacă scrii despre asta sau vorbești despre asta, vei primi multă atenție de la oameni care sunt preocupați sau interesați învățând mai multe, precum și persoanele care doresc doar să facă un pic de internet trolling în orice secțiune de comentarii pe care o pot găsi. Asta înseamnă că veți găsi o mulțime de „știri” care se joacă amuzant cu numerele, spunând doar o parte a poveștii sau pur și simplu confuz cu privire la întregul lucru, în încercarea de a-l senzaționaliza și mai mult. Titlurile înfricoșătoare primesc clicuri, iar clicurile primesc bani. Așa funcționează această afacere.
Să vorbim despre situație și puteți decide mai bine cât de mult trebuie să vă faceți griji cu privire la confidențialitatea și securitatea telefonului.
Verizon oferă Pixel 4a la doar 10 USD / lună pe noile linii nelimitate
Unele dintre cele mai înspăimântătoare lucruri pe care le veți vedea scrise despre malware-ul Android sunt numărul de dispozitive presupuse afectate. Chiar și atunci când treceți de orice tip de matematică veveriță care a fost folosită pentru a le obține (și asta se întâmplă atunci când estimați... lucruri precum numerele pot fi ușor umflate) unele dintre totalurile pe care le vedeți atunci când este descoperită o nouă amenințare pot fi nebunește. Deși orice număr mai mare decât unul nu este bun, trebuie să vă amintiți câteva lucruri.
- Există mult peste 1.600.000.000 de androizi în sălbăticie.
- Cele mai multe amenințări se găsesc în aplicații din alte locuri decât Google Play.
Google spune că există aproximativ 1,6 miliarde de dispozitive Android. Acest număr nu este corect - numărul real este chiar mai mare. Modul în care Google numără activările Android este prin Google Play. Prima dată când cineva vizitează Google Play cu un nou Android, acesta este considerat o activare. Dacă vă ștergeți telefonul sau îl vindeți altcuiva, acesta nu va mai fi contorizat. Este o afacere one-shot bazată pe un număr de identificare încorporat în dispozitiv.
Asta înseamnă că telefoanele care nu au venit cu Google Play instalat nu sunt contabilizate în acel număr de 1,6 miliarde. Și există un lot dintre ei. La nivel mondial, există milioane și milioane de telefoane și tablete Android și computere care nu sunt niciodată luate în considerare ca activare. Aceste două lucruri vă pot ajuta să puneți aceste numere malware în perspectivă.
10 milioane de telefoane Android reprezintă mai puțin de 1% din total.
Folosirea unui număr mare înfricoșător, cum ar fi „10.000.000 de dispozitive Android cu risc”, vă poate ajuta să vizualizați puțin lucrurile. 10.000.000 de dispozitive din 1.600.000.000 reprezintă 0,625%. Asta înseamnă că 10 milioane de dispozitive reprezintă încă mai puțin de un procent din totalul de 1,6 miliarde. Acest număr este încă prea mare pentru gustul meu, dar este mai puțin senzațional să spui „Mai puțin de 1% din Telefoane Android "în loc de" 10.000.000 de telefoane Android. "Trebuie să vă amintiți că ambele lucruri sunt la fel.
Înapoi la numerele de activare. Marea majoritate a problemelor malware provin de la oameni care sunt obținerea de aplicații în altă parte decât Google Play. Puteți descărca și instala aplicații de oriunde de pe telefon - chiar dacă aveți acces la Google Play - dar majoritatea oamenilor nu sunt și folosesc doar modalitatea ușoară de a obține cea mai recentă și mai bună aplicație sau joc. Ceea ce înseamnă toate acestea este că numărul de 1,6 miliarde nu este cu adevărat numărul total de androizi, iar procentul de dispozitive infectate cu orice instanță malware este chiar mai mic. Nu știm exact cât de jos este, așa că nu vom ghici un număr.
Vreau doar să mă asigur că toată lumea are o idee despre cum funcționează toate acestea atunci când scalați numărul de dispozitive activate depășind miliardul. Există o cantitate mare de telefoane și tablete care rulează Android. Mai mult decât știm. Infecțiile malware trebuie să aibă un număr mare pentru a atinge radarul cuiva.
Ce este malware-ul, mai exact?
Malware-ul este orice software de pe telefon care face ceva ce nu i-ai permis să facă. O mulțime de oameni se dezlănțuie cu termenul și îl aplică aplicațiilor mizerabile care fac lucruri mizerabile, cum ar fi spam-ul notificărilor dvs. sau pun anunțuri și ferestre pop-up în browserul dvs. după ce le-ați permis să o facă. Aceste aplicații sunt suge și oamenii care le dezvoltă au nevoie de o lovitură rapidă în zona inghinală, dar nu sunt malware.
Vina rezidă în modelul de permisiuni. Google este prea vag atunci când vine vorba de formularea a ceea ce sunteți de acord, iar dezvoltatorii care sunt prostii vor exploata o permisiune normală și vor face lucruri crude cu ea. Când spuneți că este OK să afișați anunțuri când primiți un joc sau o aplicație gratuită, nu ați spus că este OK să introduceți anunțuri în notificări sau în browserul web. Unii dintre cei care scriu codul Android știu că aceasta este o problemă, dar Google nu a spus nimic public că lucrează la schimbarea acestuia. Să sperăm că o vor face.
Între timp, ia câteva minute și citește cele mai recente recenzii. Amestecat cu șilingurile evidente și prostiile ridicole, veți vedea rapid dacă o aplicație face ceva prostesc. Nimeni care a descărcat ES File Explorer înainte de a se retrage din tactica lor oribilă nu a citit comentariile. Nu fiți acel tip sau gal - ascultați ce spun alți oameni și săriți din aplicația respectivă. Și când citiți despre „malware” care se dovedește a nu fi altceva decât reclame cu adevărat merde dintr-o aplicație gratuită, să știți că nu este deloc malware. Este un efect secundar nefericit al unei politici mai deschise în Google Play.
Dar malware este real
Nu voi încerca să pictez o imagine roz a nimic aici. Există programe malware pentru Android și, într-un număr mult mai mare, decât mulți oameni se simt confortabil. Folosind numerele din exemplul nostru, 0,625% este cu 0,625% prea mult. De aceea, mă plâng mereu de marile companii care produc telefoane Android și nu își cheltuiesc suficient din miliardele din profituri pentru a se deranja să actualizeze software-ul pe telefoanele pe care le vând. Google are programe și echipe întregi dedicate găsirii și remedierii găurilor exploatabile din Android. Ei fac remedierile necesare atât pentru telefoanele pe care le vând, cât și pentru telefoanele de la alte persoane din Android și le livrează companiilor care le construiesc și le vând. A nu profita de acest lucru este o prostie, iar majoritatea companiilor care produc telefoane cu Android ar trebui să le fie rușine de palmaresul lor. Suportul software este greu, dar este, de asemenea, destul de important - și merită să cheltuiți niște bani.
Amintiți-vă, dacă ar obține un profit de 1,6 miliarde, ar putea cheltui 10 milioane pentru a obține actualizări de securitate mai repede și ar reduce doar profitul lor cu .625%.
În timp ce citiți despre un raport al unei companii care câștigă bani încercând să vă vândă pe ideea că sunteți expus riscului și că aveți un imens numărul de dispozitive afectate, nu uitați să puneți numerele la scară, apoi să vă simțiți puțin frustrat, deoarece numerele sunt încă prea înalt. Sau lasă-mă să fiu frustrat pentru tine - probabil mă simt suficient pentru a acoperi câteva pentru tine.