Android może mieć bardziej otwartą platformę niż Apple, ale z tym wiąże się potencjał złośliwego oprogramowania. Google próbuje podjąć kroki w celu naprawienia tego, na przykład Google Play Protect, ale wciąż jest na nim. Jednak przy odrobinie staranności łatwo jest zabezpieczyć telefon i chronić przed złośliwym oprogramowaniem.
Na pewno słyszałeś już termin "złośliwe oprogramowanie" - jest to skrócona wersja "złośliwego oprogramowania". Jest to zbyt częsty problem w systemie Windows, ale nie można tak naprawdę myśleć o tym samym na Androidzie . Nie spowoduje to pojawienia się wyskakujących okienek, opóźnienia przeglądarki, zainstalowania pasków narzędzi ani niczego w tym stylu. To po prostu nie działa w ten sam sposób.
Zamiast tego jest znacznie mniej w twojej twarzy. Często ludzie nie wiedzą nawet, że mają zainstalowane te śmieci, ponieważ są bardziej ukryte w systemie Android. Złośliwa aplikacja może ukrywać się jako legalna aplikacja lub całkowicie ukryć się przed swoim widokiem. Przez cały czas może jednak działać w tle, wykonując dowolną liczbę wątpliwych działań, takich jak kradzież prywatnych informacji i przesłanie go, kto wie gdzie.
Na przykład niedawno wykryte szkodliwe oprogramowanie Skygofree ma kilka złych rzeczy - na przykład możliwość wykonania około 48 różnych poleceń, włączanie mikrofonu w telefonie, łączenie się z zagrożonym Wi-Fi i zbieranie ogromnych ilości informacji. To jest złe.
Ale nie wyrzucaj telefonu i po prostu idź do Apple. Łatwo jest unikać złośliwego oprogramowania na Androida, o ile jesteś nawet odrobinę ostrożny. Oto, co powinieneś zrobić.
Najważniejszą rzeczą, która odróżnia Androida od innych mobilnych systemów operacyjnych, jest możliwość przechodzenia na drugą stronę aplikacji - czyli instalowania aplikacji, które nie są dostępne w oficjalnym sklepie Google Play. Większość osób nie musi tego robić, ale może być przydatna, jeśli aplikacja nie jest dostępna w Twoim kraju lub najnowsza wersja aplikacji nie jest jeszcze dostępna na Twoim urządzeniu.
Niestety to ustawienie może być niebezpieczne. Google podejmuje również aktywne działania w celu zmniejszenia liczby szkodliwych aplikacji znalezionych w Sklepie Play, ale nie ma kontroli nad tym, co wybierzesz ręcznie zainstalować - a jeśli instalujesz aplikacje, które nie zostały sprawdzone, jesteś w o wiele większe ryzyko instalacji złośliwego oprogramowania. Dlatego domyślnie opcja opcji sideload jest wyłączona. Google ulepszyło także proces kopiowania w Androidzie Oreo, aby było nieco bezpieczniejsze.
Po pobraniu dowolnej aplikacji poświęć kilka sekund, aby zadać sobie pytanie, czy ufasz jej źródłu. Czy pochodzi z legalnego miejsca? Na przykład prawdopodobnie jesteś bezpieczny, ponieważ aplikacja pochodzi z APK Mirror, ponieważ wszystkie pliki są weryfikowane i zatwierdzane przez bardzo ostrożnego właściciela witryny, zanim zostaną umieszczone na serwerze. (Znam właściciela dobrze i pracowałem dla niego w przeszłości.)
Jeśli, z drugiej strony, pobierasz plik APK z nieznanej witryny, najpierw wykonaj kilka badań. Czy to jest strona programisty? Czy programista jest dobrze znany i zaufany? Czy inni ludzie sprawdzili to oprogramowanie?
Ponadto wystarczy spojrzeć na witrynę - ile jest tam reklam? Jaka jest jakość tych reklam? Jeśli dzieje się dużo podejrzanych rzeczy, prawdopodobnie powinieneś tego unikać.
Ponieważ możesz przesuwać aplikacje na system Android, oznacza to, że możesz także przesuwać strony sklepów z aplikacjami innych firm. Nie ma wielu uzasadnionych powodów, aby to zrobić, chociaż są wyjątki - na przykład używanie Appstore Amazon do ekskluzywnych aplikacji lub umów.
Ale ogólna zasada powinna być następująca: po prostu korzystaj z Google Play. Nie jest doskonały, ale wciąż jest o wiele bezpieczniejszy niż użycie potencjalnie szarpanej opcji innej firmy, która może być wypełniona różnego rodzaju śmieciami. Oto, jak może wyglądać zła sytuacja: załóżmy, że instalujesz wątpliwy sklep z aplikacjami innych firm. Musisz najpierw zainstalować sideloading, aby zainstalować, co pozwoli ci również użyć tego sklepu z aplikacjami do zainstalowania większej liczby aplikacji. Nawet jeśli używasz Androida Oreo, które wymaga włączania sideloading dla poszczególnych aplikacji, musisz przyznać temu nowemu sklepowi aplikacji uprawnienia do instalowania aplikacji.
Ale co, jeśli ta sama aplikacja jest złośliwa? Teraz ma uprawnienia do instalowania większej liczby aplikacji, dzięki czemu może zainstalować więcej złośliwego oprogramowania. Jest to jeden z podstawowych sposobów rozprzestrzeniania szkodliwego oprogramowania w systemie.
To idzie w parze z powyższym punktem, i prawdopodobnie idzie bez powiedzenia - janaprawdę Żałuję, że nie, ale nie piracjcie aplikacji, chłopaki! Podobnie jak w systemie Windows pirackie oprogramowanie to świetny sposób na zestrzelenie urządzenia za pomocą wszelkiego rodzaju wątpliwego oprogramowania. Kto wie, co tak naprawdę instalujesz z piracką zawartością, ponieważ nie zawsze jest to, o czym myślisz.
Poza tym, pirackie oprogramowanie od pracowitych programistów jest po prostu kiepską rzeczą, więc nie rób tego, ok?
Wszystko powyżej powiedział, Google Play nadal nie jest doskonały. Na przykład niedawno odkryto, że w Sklepie Play znajduje się fałszywa lista Whatsapp, która została pobranajeden milion czasy. To był imponujący fałszywy wpis, ponieważ nawet nazwa programisty wyglądała prawie identycznierzeczywisty programista WhatsApp. To dość przerażające.
Ponownie, Google aktywnie podejmuje działania mające na celu zmniejszenie tego rodzaju problemów, ale niewielka należyta staranność może zająć wiele czasu. Podczas instalowania nowej aplikacji uważaj na wszystko, co wygląda źle. Sprawdź jego uprawnienia, przeczytaj opis i sprawdź konto programisty. Jeśli coś nie wygląda dobrze, prawdopodobnie tak nie jest.
Google wydaje miesięczne łatki bezpieczeństwa dla systemu Android, które pomagają w utrzymywaniu systemu w stanie chronionym przed atakami - szczególnie, gdy wykryta zostanie luka, którą złośliwe aplikacje próbują wykorzystać.
Chociaż każdy nie każdy producent wydaje aktualizacje tak szybko, jak powinny, Twoim zadaniem jest zainstalowanie każdego z nichrobić wysłać. Nie wszystkie przynoszą nowe funkcje, ale rzeczy, które robią za kulisami, chronią cię przed tymi atakami. Poświęć 15 minut na cały dzień i zrób to.
