Care este diferența dintre malware Android, spyware, adware și un virus?

Toate acestea sunt lucruri rele foarte diferite pe care le urâm în mod egal

Termenii malware, spyware și virus sunt aruncați foarte mult pe internet. De obicei, veți descoperi că se obișnuiesc în mod interschimbabil și toți doar facem din cap, fiindcă înțelegem că vorbim despre lucruri pe care nu le dorim și pe care am vrea să nu le mai vedem niciodată. Dar realitatea este că toate sunt animale foarte diferite.

Suntem vorbind puțin despre aplicațiile antivirus Android (care într-adevăr sunt concepute pentru a preveni programele malware și nu virușii) săptămâna aceasta, așa că am vrut să luăm câteva minute și să vorbim despre ceea ce este cu adevărat fiecare dintre aceste urâte.

Un virus este un pic de cod - de obicei plantat într-o altă bucată de cod care pare utilă - care se poate răspândi fără interacțiune cu utilizatorul. Gândiți-vă la zilele mai sălbatice ale Microsoft Windows, în care virușii ar putea fi plasați pe ceva de genul unei unități USB și vă pot infecta sistemul doar prin conectare. Sau întoarceți-vă și mai departe atunci când codul ar putea fi injectat uitându-vă la o imagine pe Internet. Aceștia erau viruși, deoarece făceau lucruri rele și se răspândeau în jurul lor.

Cu toții avem tendința de a folosi cuvântul „virus” pentru orice lucru rău, chiar dacă nu este cu adevărat corect.

Android (și multe alte sisteme de operare) folosește abordarea sandbox. Cu excepția cazului în care s-a folosit un anumit exploit - cum ar fi unul pentru a vă rădăcina telefonul - aplicații trebuie sa să fie aprobați înainte ca aceștia să poată executa, și chiar și atunci nu au acces la date de nicăieri altundeva, fără permisiunea explicită. Acest lucru înseamnă că lucrurile nu se pot răspândi oricât de mult ar încerca pe Android, iar cazurile în care exploatările root au fost folosite sunt literalmente unul din milion. În aceste cazuri, Google și-a activat protocoalele de securitate interne și a eliminat aplicațiile responsabile de pe dispozitivul utilizatorului, lăsând în urmă o notificare care explică ce s-a întâmplat.

Desigur, există o mulțime de oameni inteligenți care încearcă întotdeauna să ocolească toate măsurile de securitate de pe telefoanele și tabletele noastre. Într-o zi, cineva ar putea găsi un mod de a înconjura atât sandbox-ul, cât și instalarea aprobată de utilizator. Dar astăzi, nu există viruși care să afecteze Android.

Publicitate

Malware-ul este o altă poveste

Programele malware sunt de rahat, dar există într-adevăr cazuri în care Android este infectat de acesta. Ignorați toți cei care susțin că malware-ul nu există, deoarece au instalat peste 9.000 de aplicații de pe tot felul de site-uri web fără probleme. (Și am cântat acea melodie o dată sau de două ori.) Ei greșesc. Știți doar că, deși malware-ul nu este marea problemă înfricoșătoare, unele publicații o fac să fie, chiar există.

Diferența este că noi, ca utilizatori, la un moment dat, am spus că este în regulă instalarea malware-ului. Repetați: nu se poate instala doar. Undeva, la un moment dat, lăsăm să se întâmple.

Este cel mai probabil să întâlniți programele malware.

Programele malware fac lucruri oribile. Lucruri precum trimiterea datelor dvs. personale înapoi la servere pe care nu le recunoașteți (sau, mai exact, la servere nu vă așteptați să aveți datele dvs.), sau să recoltați numerele cardului de credit sau să le urmăriți apăsări de taste. Sau și mai rău. Dar programele malware pot face doar lucrurile pe care le-am spus că este în regulă să le facă. Cel mai adesea, acest tip de lucru este ascuns utilizatorilor făcând lucruri ascunse, cum ar fi plasarea unui text albastru pe un fundal albastru identic care vă cere permisiunea de a accesa datele de pe telefonul dvs. și este foarte greu de realizat detecta. Dacă instalați o aplicație de fundal care dorește acces la agenda dvs., întrebați-vă de ce are nevoie de aceasta. Dacă nu găsiți un răspuns bun, nu îl instalați. Aici intră permisiunile Android. Dacă aplicația - malware-ul, într-adevăr - spune că are nevoie de acces la camera dvs. atunci când nu există nicio modalitate în care ar trebui să facă vreodată o fotografie, să fie precaut. Dezavantajul este că, în cea mai mare parte, sunteți lăsat la dispoziția dvs. pentru a vă da seama de lucruri. Și Android (și Google) nu face o treabă foarte bună explicând lucrurile.

De asemenea, malware-ul este ceea ce caută și dezinstalează aceste aplicații antivirus Android. Pe lângă o bază de date cunoscută de instanțe malware, unele dintre aceste aplicații pot utiliza reguli euristice (scanarea anumitor tipare sau comportamente) pentru a găsi fișiere infectate.

Am întâlnit programe malware pe Android (unele oferte de SMS-uri cu plată pe mesaj), dar a trebuit să-l caut. Nu este atât de vizibil pe cât de mulți vor să credem, datorită în special scanării constante a Google de către Magazin Play pentru a elimina aplicațiile care sunt publicate cu aceste comportamente, dar există și este ușor de găsit dacă căutați aceasta.

Dar despre spyware sau adware?

Spyware și adware sunt probabil lucrurile pe care majoritatea utilizatorilor de Android le-au văzut și au probleme. Nu sunt programe malware în adevăratul sens al cuvântului, deoarece respectă regulile și nu te păcălesc să instalezi ceva care face mai mult decât ceea ce este publicat pe tablă. Asta nu înseamnă că spyware-ul și adware-ul sunt întotdeauna ceva bun și, în multe cazuri, sunt și ele de rahat.

Uită-te la smartphone-ul din mâinile tale. Nu-mi pasă cine o face sau ce sistem de operare rulează, există programe spion în ea la un anumit nivel. Raportarea erorilor către dezvoltatori, oferirea de date despre locația operatorului sau date de utilizare sau chiar ceva mai asemănător cu unul dintre înlocuitorii Carrier IQ pe care toți operatorii îl utilizează. Diferența este modul în care este prezentat.

Publicitate

De exemplu, suntem în regulă în regulă cu modul în care Google gestionează serviciile de localizare pe Android. Când vă înscrieți pentru a le utiliza, sunteți avertizat că datele sunt trimise înapoi la nava mamă. Apple face același lucru și pe iPhone. De fapt, majoritatea producătorilor de telefoane și-au dat seama că nu ne deranjează partajarea atâta timp cât ni se oferă șansa de a decide înainte ca aceasta să se întâmple. De obicei, aceasta face parte din setarea de pe telefon.

Ceea ce nu ne place să vedem este o aplicație care trimite înapoi o tonă de date de utilizator fără să ne spună în mod explicit că o face. Sigur, puteți ordona de obicei ce va face o aplicație atunci când (sau dacă) inspectați permisiunile, dar mulți nu se deranjează. Simte doar gresit când o aplicație recoltează datele utilizatorilor - chiar dacă i-am dat permisiunea de a face acest lucru - într-un mod ascuns.

Spyware-ul și adware-ul sunt concepute în principal pentru a vă păcăli.

Unele aplicații care folosesc anunțuri culeg și trimit date despre locație (ceea ce poate fi un lucru bun atâta timp cât știți că se întâmplă) pentru a vă viza mai bine cu anunțuri relevante. Dacă sunt în fața articolelor sportive ale lui Dick, are sens un anunț despre o anumită marcă de îmbrăcăminte de exterior. Problema este că mulți dintre noi nu realizăm că acest lucru se va întâmpla. Când instalați o aplicație cu anunțuri, consultați permisiunile solicitate. Dacă aplicația vă solicită locația și nu vedeți un motiv pentru care aplicația are nevoie de ea, este probabil pentru reclame.

Spyware-ul operator este o altă poveste. Celor care ne oferă servicii de telefonie mobilă le place să țină evidența locului în care îl folosim, pentru ce îl folosim și cât de des îl folosim. Dacă pe telefonul dvs. este imprimată o siglă a operatorului, este posibil să aveți în interior un software extra-special care să le ajute la păstrarea filelor pe telefon. Chiar dacă nu aveți, aceștia au acces la toate datele necriptate pe care le trimitem prin rețeaua lor. Nu vreau să scot pălăria din tablă de tablă și nu mă pot gândi la niciun caz în care aceste date să fi fost folosite într-un mod „urât”, dar trebuie să înțelegem că se face. Operatorul dvs. folosește apoi aceste date pentru a vă ajuta să planificați lucruri precum actualizările de rețea și cum să utilizați cel mai bine infrastructura lor. Lucruri cu care probabil am fi încântați să-i asistăm dacă am ști mai multe despre acest proces.

Apoi, există adware. Avast a văzut recent câteva aplicații în Google Play care la început par a fi jocuri inofensive, dar mai târziu au dat naștere unui dispozitiv cu aspectul înfricoșător „Telefonul tău este lent!” sau „Aveți un virus - descărcați această aplicație!” mesaje. Aceste aplicații se aflau în Google Play și au fost descărcate de milioane de ori înainte ca Google să le dezvăluie, deoarece comportamentul a fost întârziat și utilizatorii au ales, fără să știe, acest comportament. (Google are, de asemenea, capacitatea de a elimina aplicațiile rău intenționate de pe telefon cu un comutator de ucidere puțin folosit.) Asta este un adware. (Merită menționat faptul că aceste aplicații au fost descărcate de milioane de ori chiar și cu Avast care a vândut un „pro” versiunea aplicației sale, care ar fi putut să nu fi prins adware-ul în primul rând, deoarece adware-ul ar fi dificil acea.)

---

Nu ne place nimic din aceste lucruri, mai ales dacă suntem cei afectați. Ne bucurăm că există modalități de a le identifica și a le elimina dacă vă implicați într-una și, mai important, că există modalități prin care utilizatorii mai pricepuți în tehnologie să le evite cu totul. Dar este important să recunoaștem diferențele dintre ele.

Aplicațiile care utilizează modelul publicitar nu sunt neapărat aplicații proaste. Nici aplicațiile care colectează unele dintre datele dvs. în speranța de a îmbunătăți produsele viitoare. Îndepărtarea merelor rele este importantă și asta începe prin a le putea identifica.