«Безопасны» ли телефоны Android от вирусов и для банковских операций?

Источник: Хариш Йонналагадда / Android Central

Телефоны Android всегда имели ужасную репутацию, когда дело касалось безопасность. Вначале это могло быть оправдано, потому что производители выпускали сотни моделей и никогда не заботились об обновлении какой-либо из них. Когда вы объедините это с теми же производителями, которые на самом деле не следуют каким-либо лучшим практикам, когда дело доходит до онлайн-безопасности, найдутся люди, которые будут поражены вредоносным ПО.

Безопасность Android прошла долгий путь за последние десять лет.

Десять лет назад Google тоже не был так хорош в этом деле. Компания знала, как укрепить сервер и защитить как оборудование, так и данные, которые он хранит, от вторжений и взломов, но телефоны были совершенно другой игрой в мяч из-за одного:

Когда у вас есть телефоны, которые, вероятно, не защищены так хорошо, как могли бы, и пользователи, которые будут делать непредсказуемые действия, это верный путь к катастрофе.

К счастью, этой крупномасштабной катастрофы на самом деле не было, и мы прошли долгий путь с первых дней «дикого запада» телефонов Android. И да, ваш телефон, вероятно, защищен от вирусов, и вы можете чувствовать себя уверенно в онлайн-банке, используя его в 2020 году.

Как изменились Google и Android

Источник: Android Central

Знаете ли вы, что у Google есть целая команда, посвященная Безопасность Android? Это люди, которые рыщут по онлайн-форумам в поисках новых способов атаковать используемые нами телефоны, получать бюллетени. от других компаний, которые существуют, чтобы найти уязвимости в безопасности на телефонах Android, а затем неустанно работать над их устранением фиксированный.

Для Android не существует вирусов. Из-за модели разрешений и того, как приложения изолированы в песочнице, любое программное обеспечение не может просто реплицировать себя, а затем автоматически передавать копию на другое устройство. Это то, что делает вирус, точно так же, как он делает внутри человеческого тела.

Android - это Linux. Вирусов для Linux нет. Но есть является много вредоносных программ.

Когда люди говорят о вирусе, они обычно имеют в виду какое-то вредоносное ПО. Вредоносное ПО может быть относительно безобидным, например передать историю вашего местоположения рекламной компании, или же оно может быть прямым. опасны и делают такие вещи, как попытки взломать безопасность вашего телефона, укоренив его или отправив нажатия клавиш в какой-либо офшор сервер. Вредоносное ПО - плохие новости.

Источник: Android Central

Мы слышим о вредоносных программах, которые в конечном итоге устанавливались примерно 50 000 раз из Play Store, прежде чем сеть безопасности Google была обнаружена. его и стерли, но это звучит как огромное количество, потому что сейчас используется более двух миллиардов Android-устройств. сейчас. 50,000 - это капля в море, но это небольшое соболезнование для тех, кто в конечном итоге установил его.

Вредоносное ПО также может поступать с веб-страницы. Мы, наверное, все видели всплывающие сообщения, предлагающие нам загрузить и установить эту вещь, когда мы посещаем веб-страницу, и если вы это сделаете, скорее всего, вам не понравится то, что вы только что поставили на свой телефон.

Google, Apple и Microsoft решают одни и те же проблемы, и каждый из них помогает нам оставаться в безопасности.

Это серьезные проблемы, с которыми приходится сталкиваться каждой компании, создающей операционную систему. Google ужесточил то, как любое приложение - будь то приложение, которое вы хотели установить, или какая-то случайная вещь, прикрепленная к нему, - может получить доступ к остальной части вашего телефона. По умолчанию приложение получает доступ только к своей собственной папке и не знает, какие еще файлы и папки существуют. Вот почему вы видите эти диалоговые окна с запросом разрешения на доступ к вашим фотографиям или журналам звонков и тому подобное.

Проблема в том, что большинству приложений для работы требуются какие-то дополнительные разрешения, поэтому это означает, что пользователю решать, какие из них предоставить, а какие - отказать. Это нехорошо, и Google это знает. Google сканирует ваш телефон каждый день используя те же алгоритмы сканирования, которые он использует для Play Store. Даже если вы установили что-то плохое, а затем дали ему разрешение делать плохие вещи, Google остановит его и сообщит вам, что обнаружил что-то ужасное.

У Google есть способы держать злоумышленников под контролем.

Чтобы заблокировать действительно Плохо, Google использует проверенный процесс загрузки, а производители блокируют загрузчик. Другими словами, если операционная система была изменена, ваш телефон не запустится, и вам будет предложено либо позвонить производителю, либо стереть все и загрузить хорошую копию, чтобы начать все заново.

Чем занимаются компании, производящие телефоны

Источник: Android Central

Google собирает все известные уязвимости системы безопасности, которые он исправляет каждый месяц, и отправляет исправления. Исправление для телефонов Pixel выходит в первую неделю каждого месяца (всегда к 5-му числу), но исправления были разосланы другим компаниям, производящим телефоны, примерно на 60 дней раньше. Эти компании могут внести исправления и разослать патч как можно скорее.

Производители телефонов тоже прошли долгий путь!

Мы тоже видели это несколько раз. Samsung или OnePlus, или даже BlackBerry иногда выпускает патч раньше Google, и это здорово. Это означает, что эти компании потратили эти 60 дней правильно и хотят защитить вас от новейших эксплойтов, которые могут разрушить работу вашего телефона.

В 2020 году почти каждый телефон получит одно или два обновления вместе с запланированными обновлениями безопасности. В идеальном мире обновления безопасности будут приходить ежедневно; если вы используете дистрибутив Linux на ПК, вы знаете, что они могут и делают. Но даже ежеквартального обновления достаточно, чтобы обезопасить вас от любых реальных опасностей, потому что Google сделал другие исправления для Android.

С другой стороны, некоторые компании, такие как Samsung, делают все возможное и обеспечивают дополнительный уровень безопасности, например Нокс. Большинство обычных пользователей ненавидели Knox, когда он впервые появился, потому что он казался навязчивым и всегда пытался сказать вам, что не нужно делать что-то со своим телефоном.

Не ненавидьте Samsung Knox. Это поможет вам оставаться в безопасности.

Теперь Knox настроен как отдельный экземпляр внутри «обычной» операционной системы (это достаточно близкое объяснение контейнера или разделенный экземпляр), и если вы хотите быть в большей безопасности, вы можете использовать его для приложений, в файлах данных которых есть что-то важное, например, банковское дело или приложение кредитной карты.

Но на самом деле, даже если вы слышите, как люди вроде меня твердят о безопасности в Интернете, современные телефоны Android чертовски безопасны. Никогда не было чудовищного взлома пользовательских данных из-за уязвимости Android, и поверьте мне - многие люди пытаются это сделать. Пока Google и компании, производящие телефоны, которые мы любим использовать, будут настороже, шансы на то, что это произойдет, невелики.

Источник: Android Central

Вы должны внести свой вклад, обезопасив свой телефон с помощью хорошего экрана блокировки и не беспокоиться о том, что датчики отпечатков пальцев не работают. немного менее безопасен, чем длинные тупые пароли или какой метод лучше, и используйте тот, который наиболее удобен для ты. Это означает, что вы будете использовать его каждый раз и постоянно.

Используйте то, что лучше всего подходит для блокировки телефона, и внесите свой вклад.

За последние десять лет с момента появления Android у меня дважды возникали проблемы с банком или картой Visa: один раз из-за системы Target. безопасность в Интернете была взломана, и один раз из-за нечестного сервера в Denny's, который забрал цифры моей карты и безопасность код. Я буду продолжать использовать приложение Chase для банковских операций, PayPal для денежных переводов через Интернет и приложение Amazon прямо со своего телефона, и мне это нравится. Я думаю, ты можешь сделать то же самое.

Двухфакторная аутентификация: все, что вам нужно знать