Vad är skillnaden mellan Android-malware, spionprogram, adware och ett virus?

Dessa är alla mycket olika dåliga saker som vi hatar lika

Termerna skadlig kod, spionprogram och virus slängs mycket på Internet. Vanligtvis kommer du att upptäcka att de används omväxlande, och vi nickar bara alla överens för att vi förstår att vi pratar om saker vi inte vill och aldrig vill se igen. Men verkligheten är att de alla är väldigt olika djur.

Vi är pratar lite om Android-antivirusappar (som verkligen är utformade för att förhindra skadlig kod och inte virus) den här veckan, så vi ville ta några minuter och prata om vad var och en av dessa nasties egentligen är.

Ett virus är lite kod - vanligtvis planterad i någon annan bit kod som verkar användbar - som kan sprida sig utan användarinteraktion. Tänk tillbaka på de mer vilda dagarna i Microsoft Windows, där virus kan placeras på något som en USB-minne och infektera ditt system bara genom att anslutas. Eller gå ännu längre tillbaka när kod kan injiceras genom att titta på en bild på Internet. Dessa var virus, eftersom de gjorde dåliga saker och sprida sig runt.

Vi brukar alla använda ordet "virus" för något dåligt, även om det inte riktigt är korrekt.

Android (och många andra operativsystem) använder sandbox-metoden. Om inte något utnyttjande användes - som en för att rota din telefon - applikationer måste godkännas innan de kan köra, och även då har de ingen tillgång till data från någon annanstans utan uttryckligt tillstånd. Det betyder att saker inte kan sprida sig själva oavsett hur hårt de försöker på Android, och de fall där rotutnyttjande har använts är bokstavligen en av en miljon. I dessa fall har Google aktiverat sina interna säkerhetsprotokoll och tagit bort de ansvariga apparna från användarens enhet och lämnat ett meddelande som förklarar vad som har hänt.

Naturligtvis finns det många smarta människor som alltid försöker kringgå alla säkerhetsåtgärder på våra telefoner och surfplattor. En dag kan någon komma igenom både sandlådan och den användargodkända installationen. Men idag finns det inga virus som påverkar Android.

Annons

Malware är en annan historia

Skadlig programvara suger, men det finns verkligen fall där Android är infekterad av den. Ignorera alla människor som hävdar att skadlig kod inte finns eftersom de har installerat över 9 000 appar från alla typer av webbplatser utan problem. (Och vi har sjungit den låten en eller två gånger också.) De har fel. Vet bara att även om skadlig kod inte är den stora läskiga frågan, gör vissa publikationer det, men det finns verkligen.

Skillnaden är att vi som användare någon gång sa att det var OK att malware installerades. Upprepa: Det kan inte bara installera sig själv. Någonstans, någon gång, låter vi det hända.

Skadlig programvara är det du är mer benägna att stöta på.

Skadlig programvara gör hemska saker. Saker som att skicka dina personuppgifter tillbaka till servrar du inte känner igen (eller, mer exakt, servrar du förväntar dig inte att ha dina uppgifter), eller skörda ditt kreditkortsnummer eller titta på ditt tangenttryckningar. Eller ännu värre. Men skadlig kod kan bara göra de saker som vi sa att det var OK att göra. Oftare är inte den här typen av saker dolda för användare genom att göra lömska saker som att placera blå text på en identisk blå bakgrund som ber om din tillåtelse att få åtkomst till data på din telefon, och det är väldigt svårt att upptäcka, detektera. Om du installerar en tapetapplikation som vill ha tillgång till din adressbok, fråga dig själv varför den behöver det. Om du inte hittar ett bra svar, installera det inte. Det är här Android-behörigheter kommer in. Om appen - skadlig programvara, verkligen - säger att den behöver åtkomst till din kamera när det inte finns något sätt att behöva ta en bild, var försiktig. Nackdelen är att du mest lämnas till dina egna enheter för att räkna ut saker. Och Android (och Google) gör inte så bra jobb med att förklara saker.

Dessutom är skadlig kod det som dessa Android-antivirusprogram letar efter och avinstallerar. Förutom att ha en känd databas med skadliga programinstanser kan vissa av dessa appar använda heuristiska regler (skanna efter vissa mönster eller beteenden) för att hitta infekterade filer.

Jag har stött på skadlig programvara på Android (en del SMS per betalning per meddelande) men jag var tvungen att leta efter den. Det är inte så in-your-face som många vill att vi ska tro, främst på grund av Googles ständiga skanning av Play Store för att ta bort appar som publiceras med dessa beteenden, men det finns och är lätt att hitta om du letar efter Det.

Vad sägs om spionprogram eller adware?

Spionprogram och adware är sannolikt de saker som de flesta Android-användare har sett och har problem med. De är inte skadlig kod i ordets riktiga bemärkelse eftersom de följer reglerna och inte lurar dig att installera något som gör mer än vad som annonseras på burken. Det betyder inte att spionprogram och adware alltid är något bra, och i många fall suger det också.

Titta på smarttelefonen i dina händer. Jag bryr mig inte vem som gör det, eller vilket operativsystem det kör, det finns spionprogram i det på någon nivå. Rapportera fel tillbaka till utvecklare, ge din operatörs platsinformation eller användningsdata, eller till och med något mer som ett av Carrier IQ-ersättare som alla operatörer använder. Skillnaden är hur den presenteras.

Annons

Till exempel är vi vanligtvis bra med hur Google hanterar platstjänster på Android. När du väljer att använda dem, varnas du att data skickas tillbaka till moderskipet. Apple gör detsamma på iPhone. Faktum är att de flesta telefontillverkare har insett att vi inte har något emot att dela så länge vi får chansen att besluta innan det händer. Detta är vanligtvis en del av installationen på din telefon.

Vad vi inte gillar att se är en app som skickar tillbaka massor av användardata utan att uttryckligen berätta för oss att den gör det. Visst, du kan vanligtvis reda ut vad en app kommer att göra när (eller om) du inspekterar behörigheterna, men många bryr sig inte. Det känns bara fel när en app skördar användardata - även om vi gav den tillåtelse att göra det - på ett smutsigt sätt.

Spyware och adware är mestadels utformade för att lura dig.

Vissa appar som använder annonser också skördar och skickar platsdata (vilket kan vara bra så länge du är medveten om att det händer) för att bättre rikta dig med relevanta annonser. Om jag står framför Dicks sportartiklar är det bra med en annons om ett visst märke av utomhuskläder. Problemet är att många av oss inte inser att detta kommer att hända. När du installerar en app med annonser, titta på de begärda behörigheterna. Om appen begär din plats och du inte ser någon anledning till att appen behöver det, är det troligt att annonserna kommer till.

Carrier spyware är en annan historia. De som tillhandahåller mobiltelefontjänster gillar att hålla reda på var vi använder den, vad vi använder den till och hur ofta vi använder den. Om din telefon har en bärarlogotyp tryckt på den, är chansen att du har lite extra speciell programvara inuti som hjälper dem när du håller koll på din telefon. Även om du inte gör det, har de tillgång till all okrypterad data vi skickar via deras nätverk. Jag vill inte gräva ut tinfoilahatten och kan inte tänka mig några fall där dessa data användes på ett "foul" sätt, men vi måste förstå att det görs. Din operatör använder sedan dessa uppgifter för att planera saker som nätverksuppgraderingar och hur man bäst använder sin infrastruktur. Saker vi förmodligen gärna skulle hjälpa dem om vi visste mer om processen.

Sedan finns det adware. Avast nyligen upptäckt några appar i Google Play som till en början verkar vara oskyldiga spel men senare spammade helvetet ur en enhet med läskigt utseende "Din telefon är långsam!" eller "Du har ett virus - ladda ner den här appen!" meddelanden. Dessa appar fanns på Google Play och hade hämtats miljontals gånger innan Google nukade dem eftersom beteendet var försenat och användare omedvetet valde detta beteende. (Google har också möjlighet att ta bort skadliga appar från din telefon med en sparsamt använt dödsbrytare.) Det är adware. (Det är värt att nämna att dessa appar laddades ner miljontals gånger även med att Avast sålde ett "pro" version av sin app som kanske inte har fångat adware i första hand eftersom adware är knepigt som den där.)

---

Vi gillar inte något av dessa saker, speciellt om vi är de som påverkas. Vi är glada att det finns sätt att identifiera och ta bort dem om du blir involverad i en, och ännu viktigare att det finns sätt för mer tekniskt kunniga användare att undvika dem helt. Men det är viktigt att känna igen skillnaderna mellan dem.

Appar som använder den annonsstödda modellen är inte nödvändigtvis dåliga appar. Inte heller appar som samlar in några av dina data i hopp om att göra framtida produkter bättre. Att rensa bort de dåliga äpplen är viktigt, och det börjar med att kunna identifiera dem.