Aký je rozdiel medzi malvérom, spywarom, adwarom a vírusom Android?

Všetko sú to veľmi odlišné zlé veci, ktoré nenávidíme rovnako

Pojmy malware, spyware a vírus sa na internete často vyskytujú. Zvyčajne zistíte, že si navzájom zameniteľne slúžia a všetci iba súhlasne prikyvujeme, pretože chápeme, že hovoríme o veciach, ktoré nechceme a už by sme ich nikdy nechceli vidieť. Realita je však taká, že sú to všetko veľmi odlišné zvieratá.

Sme hovoríme trochu o antivírusových aplikáciách pre Android (ktoré naozaj sú určené na prevenciu škodlivého softvéru, a nie vírusov) tento týždeň, takže sme si chceli dať pár minút a porozprávať sa o tom, čo každá z týchto nepríjemností v skutočnosti je.

Vírus je kúsok kódu - zvyčajne zasadený do nejakej inej časti kódu, ktorá sa javí ako užitočná - ktorá sa môže šíriť bez akejkoľvek interakcie používateľa. Spomeňte si na divokejšie dni Microsoft Windows, kde sa vírusy môžu ukladať na niečo ako USB kľúč a infikovať váš systém iba pripojením. Alebo sa vráťte ešte ďalej, keď je možné vložiť kód zobrazením obrázka na internete. Boli to vírusy, pretože robili zlé veci a šírili sa ďalej.

Všetci zvykneme používať slovo „vírus“ na niečo zlé, aj keď nie je úplne presné.

Android (a mnoho ďalších operačných systémov) využíva karanténny prístup. Pokiaľ však nebolo použité nejaké zneužitie - napríklad rootovanie telefónu - aplikácie musieť byť schválené skôr, ako budú môcť vykonať, a dokonca ani potom nebudú mať prístup k akýmkoľvek údajom odkiaľkoľvek bez výslovného súhlasu. To znamená, že veci sa nemôžu rozmnožovať bez ohľadu na to, ako veľmi sa Android snažia, a prípady, kedy boli použité root exploity, sú doslova jeden z milióna. V týchto prípadoch Google aktivoval svoje interné bezpečnostné protokoly a odstránil zodpovedné aplikácie zo zariadenia používateľa. Zanechal po sebe upozornenie s vysvetlením, čo sa stalo.

Samozrejme, existuje veľa šikovných ľudí, ktorí sa vždy snažia obísť akékoľvek a všetky bezpečnostné opatrenia týkajúce sa našich telefónov a tabletov. Jedného dňa môže niekto nájsť cestu okolo pieskoviska a inštalácie schválenej používateľom. Ale dnes už neexistujú žiadne vírusy, ktoré by ovplyvňovali Android.

Reklama

Škodlivý softvér je iný príbeh

Malvér je naštvaný, ale naozaj existujú prípady, keď je ním infikovaný Android. Ignorujte všetkých ľudí, ktorí tvrdia, že malware neexistuje, pretože bez problémov nainštalovali viac ako 9 000 aplikácií zo všetkých druhov webových stránok. (A tú melódiu sme spievali tiež raz alebo dvakrát.) Mýlia sa. Vedzte, že hoci malware nie je veľkým strašidelným problémom, ktorý niektoré publikácie vydávajú, skutočne existuje.

Rozdiel je v tom, že my ako používatelia sme v určitom okamihu povedali, že je v poriadku, aby sa malvér nainštaloval. Opakovanie: Nemôže sa nainštalovať iba sám. Niekde, v istom okamihu, sme to dovolili.

S najväčšou pravdepodobnosťou sa stretnete s malwarom.

Malvér robí hrozné veci. Napríklad posielať vaše osobné údaje späť na servery, ktoré nespoznávate (alebo presnejšie na servery) neočakávate, že budete mať svoje údaje), alebo zbierajte čísla svojich kreditných kariet alebo sledujte svoje údaje stlačenia klávesov. Alebo ešte horšie. Malvér však môže robiť iba veci, o ktorých sme si mysleli, že je v poriadku. Častejšie je tento druh informácií pred užívateľmi skrytý tým, že robí záludné veci, ako je umiestňovanie modrého textu na identické modré pozadie, ktoré žiada o povolenie na prístup k údajom v telefóne, a je veľmi ťažké zistiť. Ak inštalujete aplikáciu pre tapety, ktorá vyžaduje prístup do vášho adresára, položte si otázku, prečo to potrebuje. Ak nenájdete dobrú odpoveď, neinštalujte ju. Tu prichádzajú na rad povolenia pre Android. Ak aplikácia - malvér - v skutočnosti tvrdí, že potrebuje prístup k vášmu fotoaparátu, keď už vôbec neexistuje spôsob, ako by ho bolo potrebné odfotiť, buďte opatrní. Nevýhodou je, že ste väčšinou ponechaní na svoje vlastné zariadenia, aby ste prišli na to. A Android (a Google) nerobí veľmi dobrú prácu pri vysvetľovaní vecí.

Tieto antivírusové aplikácie pre Android tiež hľadajú a odinštalujú malware. Okrem známej databázy inštancií škodlivého softvéru môžu niektoré z týchto aplikácií na nájdenie infikovaných súborov použiť heuristické pravidlá (skenovanie určitých vzorcov alebo správania).

Stretol som sa s malvérom v systéme Android (niektoré platia za SMS za správu), ale musel som ho hľadať hľadať. Nie je to tak do vašej tváre, ako si mnohí želajú, aby sme tomu uverili, hlavne kvôli neustálemu skenovaniu Obchodu Play spoločnosťou Google na odstránenie aplikácií zverejnených s týmto správaním, ale existuje a dá sa ľahko nájsť, ak hľadáte to.

A čo spyware alebo adware?

Spyware a adware sú pravdepodobne to, čo väčšina používateľov systému Android videla a má s nimi problém. Nie sú to malvér v pravom slova zmysle, pretože dodržiavajú pravidlá a neklamú vás, aby ste nainštalovali niečo, čo robí viac, ako je inzerované na plechovke. To neznamená, že spyware a adware sú vždy niečo dobré a v mnohých prípadoch sú naštvané.

Pozerajte sa na smartphone vo svojich rukách. Je mi úplne jedno, kto ho vyrába alebo aký operačný systém používa, v určitej úrovni je v ňom spyware. Hlásenie chýb vývojárom, poskytnutie údajov o polohe vášho operátora alebo údajov o jeho použití alebo dokonca niečo podobné ako náhrada Carrier IQ, ktorú používajú všetci operátori. Rozdiel je v tom, ako je to prezentované.

Reklama

Napríklad nám je zvyčajne dobre, ako Google zaobchádza so službami určovania polohy v systéme Android. Keď sa prihlásite na ich používanie, upozorníte vás, že údaje sa pošlú späť materskej lodi. To isté robí aj Apple na iPhone. Väčšina výrobcov telefónov si vlastne uvedomila, že nám zdieľanie nevadí, pokiaľ dostaneme možnosť rozhodnúť sa skôr, ako sa to stane. Spravidla je to súčasť nastavenia telefónu.

Čo sa nám nepáči, že vidíme, je aplikácia, ktorá odosiela späť kopu používateľských údajov bez toho, aby nám výslovne povedala, že to robí. Iste, zvyčajne môžete vyriešiť, čo bude aplikácia robiť, keď (alebo ak) skontrolujete povolenia, ale veľa sa tým netrápi. Je to jednoducho cítiť zle keď aplikácia únosne získava údaje používateľa - aj keď sme jej na to dali povolenie.

Spyware a adware sú väčšinou navrhnuté tak, aby vás oklamali.

Niektoré aplikácie, ktoré používajú reklamy, tiež získavajú a odosielajú údaje o polohe (čo môže byť dobré, pokiaľ viete, že sa to deje), aby vás lepšie zacielili pomocou relevantných reklám. Ak stojím pred športovým tovarom Dick, reklama na určitú značku outdoorového oblečenia má zmysel. Problém je v tom, že mnohí z nás si neuvedomujú, že sa to bude diať. Pri inštalácii aplikácie s reklamami skontrolujte požadované povolenia. Ak aplikácia vyžaduje vašu polohu a nevidíte dôvod, prečo to vyžaduje, je pravdepodobné, že ide o reklamy.

Nosný spyware je iný príbeh. Ľudia, ktorí nám poskytujú služby mobilných telefónov, radi sledujú, kde ich používame, na čo ich používame a ako často ich používame. Ak je na telefóne vytlačené logo operátora, je pravdepodobné, že máte vo vnútri nejaký špeciálny softvér, ktorý mu pomáha pri udržiavaní záložiek v telefóne. Aj keď to neurobíte, majú prístup k všetkým a všetkým nezašifrovaným údajom, ktoré posielame cez ich sieť. Nechcem vykopať staniolový klobúk a nemôžem myslieť na prípady, keď boli tieto údaje použité „faulovaným“ spôsobom, ale musíme pochopiť, že sa to robí. Váš operátor potom použije tieto údaje na plánovanie vecí, ako sú napríklad inovácie sietí a najlepšie využitie ich infraštruktúry. Veci, s ktorými by sme im pravdepodobne radi pomohli, keby sme o postupe vedeli viac.

Potom je tu adware. Avast si v službe Google Play nedávno všimol niekoľko aplikácií ktoré sa spočiatku javia ako neškodné hry, ale neskôr spamovali peklo zo zariadenia strašidelne vyzerajúcim „Váš telefón je pomalý!“ alebo „Máte vírus - stiahnite si túto aplikáciu!“ správ. Tieto aplikácie boli v službe Google Play a boli stiahnuté miliónkrát predtým, ako ich spoločnosť Google vynulovala, pretože správanie sa oneskorilo a používatelia sa tak nevedomky prihlásili. (Google má tiež možnosť odstrániť škodlivé aplikácie z vášho telefónu pomocou striedavo používaného prepínača zabitia.) To je adware. (Za zmienku stojí, že tieto aplikácie boli stiahnuté miliónkrát, dokonca aj keď Avast predával „profíka“) verzia svojej aplikácie, ktorá by možno vôbec nechytila ​​adware, pretože adware môže byť zložitý to.)

---

Žiadna z týchto vecí sa nám nepáči, najmä ak sme to my. Sme radi, že existujú spôsoby, ako ich identifikovať a odstrániť, ak sa do nejakého zapojíte, a čo je dôležitejšie, že existujú spôsoby, ako sa technicky zdatnejším používateľom vyhnúť úplne. Je však dôležité uvedomiť si rozdiely medzi nimi.

Aplikácie, ktoré používajú model podporovaný reklamou, nemusia byť nevyhnutne zlé aplikácie. Rovnako ani aplikácie, ktoré zhromažďujú niektoré vaše údaje, v nádeji, že vylepšia budúce produkty. Odstránenie zlých jabĺk je dôležité a to začína ich identifikáciou.