Scannerele malware Android - ar trebui să utilizați unul?

Recent am văzut AVG, o aplicație de „securitate” pentru Android marcarea altor aplicații ca malware atunci când nu sunt. Aceasta se numește fals pozitiv și este un eveniment destul de obișnuit. Când se întâmplă cu o aplicație populară, aceasta provoacă întotdeauna confuzie și îi stresează pe toți în mod inutil. De data aceasta ne-a pus și pe noi să ne gândim - oamenii au într-adevăr nevoie să ruleze orice tip de scaner malware Android și fac mai mult rău decât bine?

Cu siguranță există malware pentru Android. Ne punem problema cu modul în care este raportat uneori, pe măsură ce senzaționalismul atrage atenția asupra problemelor reale, dar nu suntem suficient de nebuni să pretindem că oamenii nu scriu aplicații concepute pentru a provoca probleme. Dar cine trebuie să-și facă griji cu privire la acest tip de lucruri și cum să rămână în siguranță este ceva care trebuie discutat. Asta vom încerca să facem astăzi, în discuții reale pe care toată lumea le poate înțelege. Loveste pauza și hai să începem.

Ce este malware-ul?

Când citiți descrierea unei aplicații pentru a vedea ce ar trebui să facă, asta este tot ceea ce ar trebui să facă. Dacă aplicația face ceva diferit sau ceva neanunțat, îl numim malware. Aceasta este o perie destul de largă și adesea oamenii nu se obosesc să citească exact ce poate face o aplicație doar pentru a plânge mai târziu. Înțelegem că lista permisiunilor este adesea dificil de înțeles, iar Google încearcă să le facă mai clare, dar sunt acolo pentru un motiv. Indiferent dacă le citim și facem clic pe OK sau doar trecem peste ele, am dat aplicației permisiunea de a face tot ce este listat.

Atunci când o aplicație încearcă să obțină acces la ceva pe care nu l-ați autorizat să facă, este vorba de programe malware. Niciun cod nu conține erori, iar oamenii sunt pricepuți să scrie alte aplicații care profită de aceste erori.

Ce nu este malware?

Aplicațiile care fac lucruri precum suprascrierea sau modificarea setărilor sau preferințelor sistemului, deoarece acesta este scopul lor, nu sunt malware. Aplicațiile care introduc notificări spam pentru gunoi pe care nu le doriți în bara de notificare a sistemului nu sunt programe malware dacă ați acceptat anunțurile. Aplicații care vă urmăresc locația sau care vă citesc informațiile de contact sau care vă interceptă datele din browser după declararea permisiunii pentru a face acest lucru nu sunt malware.

Practic, o aplicație care face ceea ce se spune că va face sau doar lucrurile pe care i-ați permis să le facă nu sunt programe malware. Acestea ar putea fi aplicații crude concepute pentru a vă păcăli sau a vă urmări pentru a culege informații, dar nu sunt programe malware.

De ce conteaza?

Sincer, nu-mi pasă ce cred oamenii despre o aplicație care pune anunțuri nedorite în bara mea de notificare sau urmărește lucrurile pe care le caut pentru a spori valoarea rețelei lor publicitare. Nu voi pierde somnul dacă toată lumea crede că acele aplicații sunt rele și le spune tuturor prietenilor lor să nu le instaleze. Sperăm că acest lucru îi va determina pe dezvoltatori să se gândească la noi modalități de generare de bani care nu pun link-uri în bara mea de notificări sau spun unor companii că îmi cumpăr lenjeria de la Target.

Pe de altă parte, unele aplicații sunt destul de inteligente și pot modifica modul în care dispozitivele noastre funcționează prin design. Nu voi numi niciun nume, pentru că vreau să rămân imparțial, dar pariez că majoritatea dintre noi avem o aplicație preferată ceva precum schimbarea setărilor noastre de sunet sau adăugarea unor comutări rapide sau un alt comportament care afectează sistem. Dezvoltatorii care își folosesc abilitățile și cunoștințele despre Android pentru a construi aceste tipuri de aplicații sunt minunați.

Dar, după cum sa explicat mai sus, niciunul dintre aceste cazuri nu este neapărat malware. Atunci când o aplicație de securitate Android lovește una cu un fals pozitiv, nu le oferă nimănui un serviciu. Confundă problema. Îmi imaginez că majoritatea dintre noi am văzut falsuri pozitive în Windows dintr-un fel de software pe care l-am descărcat. Keygens, fisuri sau fișiere DLL incluse într-un torrent sunt adesea considerate malware deoarece prezintă un comportament care pare suspect. Când le spunem scanerului nostru de viruși Windows să le ignore, avem întotdeauna gânduri secundare și sperăm că am făcut ceea ce trebuie.

Același lucru este valabil și pentru Android. Noi stim Google Play Movies și TV nu sunt programe malware, chiar dacă AVG ne spune că este. Dar ce zici de o aplicație interesantă pe care ai văzut-o folosind un prieten, de la un dezvoltator de care nu ai auzit niciodată? Cum decidem când să avem încredere într-un scaner malware și când să nu - mai ales când s-a dovedit că au greșit de câteva ori? Nu putem. Rulăm zarurile și mergem cu intestinul nostru, făcând aplicația inutilă.

Cine are nevoie de un scaner malware și cine nu

E timpul pentru acel tip de discuție reală. Dacă vă place să vizitați locuri în care puteți pirata aplicații cu plată, aveți nevoie de un scaner malware. Nimic din viață nu este gratuit, așa că puteți petrece timpul cercetând toate pozitivele false sau dezarhivând aplicațiile pentru a vedea ce este înăuntru în loc să cheltuiți 0,99 USD pentru aplicație. Nu aveți încredere în cel care l-a încărcat când spune că este „fără virus” și căutați fiecare aplicație pe care o descărcați. Veți fi lovit cu malware în cele din urmă, deoarece oamenii care îl scriu sunt mai rapide decât orice securitate Android companiilor atunci când vine vorba de actualizare și veți ajunge să instalați programe malware pe care scanerele nu le-au învățat inca. Încă nu pot accepta să fure un dolar de la un dezvoltator și cred că ar trebui să plătești de fapt aplicațiile tale, dar dacă vei fura, fă-o cel puțin în siguranță.

Dacă descărcați doar aplicații de pe Google Play sau Amazon, nu este necesar să utilizați un scaner de malware. Amazon verifică fiecare aplicație înainte de a o găzdui, iar Google folosește bouncerul pentru a scana activ sutele de mii de aplicații din magazinul Play. De la oricare magazin, aplicațiile vor putea face doar ceea ce le-ați permis să facă. Când aplicațiile sunt noi pe Google Play, este posibil să nu fi fost scanate încă. Așteptați câteva zile sau citiți recenziile dacă trebuie doar să le obțineți imediat. Dacă faceți acest lucru, vă veți păstra în siguranță și nu veți avea nevoie de o aplicație terță parte care vă poate deruta în cele din urmă.

De asemenea, merită menționat faptul că Google accelerează lucrurile aici, iar cu Android 4.2 vine un scaner pe dispozitiv. Prima dată când mergi să descarci o aplicație, o vei vedea în acțiune și scanează fiecare aplicație pe care o descarci lateral după aceea, dacă ți-ai spus-o. Dacă telefonul dvs. rulează 4.2, aveți acel strat suplimentar de protecție fără niciun fel de agitație.

Concluzie

Nu vrem să încercăm să vă spunem ce să faceți cu dispozitivul dvs. Android. Dacă doriți să utilizați oricare dintre cele mai populare scanere malware, faceți acest lucru. Dar nu contați niciodată pe ei ca să aibă dreptate și fiți atenți dacă încărcați aplicații. S-ar putea să doriți chiar să utilizați una pentru alte caracteristici, cum ar fi urmărirea dispozitivului sau ștergerea de la distanță, unele sunt destul de bune la asta. Amintiți-vă întotdeauna - un fals pozitiv este o problemă cu scanerul dvs. antivirus și nu cu aplicația pe care a scanat-o. Rezervați recenziile dvs. proaste pentru aplicațiile potrivite.