Хотя может быть много вредоносных программ для Android в дикой природе, посмотрите на защиту и исследования Android от антивирусных компаний, которые показывают, что вы, вероятно, безопасны, если соблюдаете некоторые основные меры предосторожности.
Android уже проверяет наличие вредоносных программ
Сам Android имеет встроенные антивирусные функции. Прежде чем рассматривать, полезно ли антивирусное приложение, важно изучить функции, которые Android уже имеет:
- Приложения Google Play проверяются на наличие вредоносных программ: Google использует службу с именем Bouncer для автоматического сканирования приложений в Google Play Store для вредоносного ПО. Как только приложение загружается, Bouncer проверяет его и сравнивает с другими известными вредоносными программами, троянами и шпионскими программами. Каждое приложение запускается в моделируемой среде, чтобы увидеть, будет ли оно вести себя на зловредном устройстве. Поведение приложения сравнивается с поведением предыдущих вредоносных приложений для поиска красных флагов. Особенно тщательно изучаются новые учетные записи разработчиков, что предотвращает создание новых учетных записей реципиентов.
- Google Play может удаленно удалять приложения: Если вы установили приложение, которое впоследствии стало вредоносным, Google имеет возможность удаленно удалять это приложение со своего телефона, когда его вытаскивают из Google Play
- Android 4.2 сканирует загруженные приложения: В то время как приложения в Google Play проверяются на наличие вредоносных программ, приложения, загруженные с боковой стороны (установленные из других источников), не проверялись на наличие вредоносных программ. На Android 4.2, когда вы сначала пытаетесь отменить загрузку приложения, вас спросят, хотите ли вы проверить, что загруженные приложения безопасны. Это гарантирует, что все приложения на вашем устройстве проверены на наличие вредоносных программ.
- Android 4.2 блокирует SMS-сообщения премиум-класса: Android 4.2 запрещает приложениям отправлять SMS-сообщения премиум-класса в фоновом режиме и предупреждает вас, когда приложение пытается это сделать. Создатели вредоносных программ используют эту технику, чтобы взимать плату с вашего счета за сотовый телефон и зарабатывать деньги для себя.
- Android ограничивает приложения: Разрешения Android и системы песочницы позволяют ограничить объем любых вредоносных программ. Приложения не могут сидеть в фоновом режиме и следить за каждым нажатием клавиши или получить доступ к защищенным данным, таким как ваши учетные данные онлайн-банкинга из приложения вашего банка. Приложения также должны объявлять разрешения, требуемые при установке.
Откуда появляется вредоносное ПО?
До Android 4.2 большинство функций антивирусной защиты Android на самом деле не было обнаружено на устройствах Android - защита была обнаружена в Google Play. Это означает, что пользователи, загружающие приложения из магазина Google Play и загружающие их, более подвержены риску.
Недавнее исследование McAfee показало, что более 60% образцов вредоносных программ для Android, полученных ими, были получены из одного семейства вредоносных программ, известного как «FakeInstaller». FakeInstallers скрывают себя как законные приложения. Они могут быть доступны на веб-странице, которая притворяется официальным сайтом или неофициальным фальшивым Android Market без защиты от вредоносного ПО. После установки они отправляют SMS-сообщения с премиальными SMS-сообщениями в фоновом режиме, обходя вам деньги.
На Android 4.2 встроенная защита от вредоносных программ, мы надеемся, поймает FakeInstaller, как только он будет загружен. Даже если это не так, Android предупредит пользователя, когда приложение попытается отправить SMS-сообщения в фоновом режиме.
В предыдущих версиях Android вы можете защитить себя, установив приложения из законных источников, таких как Google Play. Пиратская версия платного приложения, предлагаемого на подозрительном веб-сайте, может быть заражена вредоносными программами - как в Windows.
Еще одно недавнее исследование F-Secure, в котором было обнаружено, что вредоносное ПО Android взломано, обнаружило, что в третьем квартале 2012 года было обнаружено 28,398 образцов вредоносных программ для Android. Однако только 146 из этих образцов пришли из Google Play - другими словами, всего 0,5% найденная вредоносная программа была из Google Play. 99,5% поступают из-за пределов Google Play, особенно в неофициальных магазинах приложений в других странах, где не выполняется проверка или защита от вредоносных программ.
Вам нужен антивирус?
Эти исследования показывают, что большинство вредоносных программ поступает из магазина Google Play. Если вы устанавливаете приложения из Google Play, вы должны быть достаточно безопасными - особенно если вы проверяете разрешения, необходимые для приложения, прежде чем устанавливать его. Например, не устанавливайте игры, требующие разрешения на отправку SMS-сообщений. Очень немногие приложения (только приложения, которые взаимодействуют с SMS-сообщениями) нуждаются в этих разрешениях для работы.
Если вы устанавливаете приложения из Google Play, вам не нужен антивирус. Однако, если вы регулярно загружаете приложения из-за пределов Google Play, вероятно, вы должны установить антивирусное приложение только для того, чтобы быть в безопасности. Конечно, обычно лучше не обойти подозрительные приложения в первую очередь. Существуют исключения, такие как установка приложений из App Store Amazon, загрузка игр, которые вы приобрели из Humble Indie Bundle, или установка клавиатуры Swype с сайта Swype, но вы, вероятно, не должны скачивать пиратские игры с подозрительных сайтов - конечно, это просто здравый смысл.
Антивирусные приложения имеют другие функции
Однако это не конец истории.Android-антивирусные приложения часто являются полнофункциональными пакетами безопасности. Они часто включают в себя другие полезные функции, такие как функция «найти мой Android», которую вы можете использовать для удаленного поиска вашего телефона Android, если вы потеряете его или украли. Это особенно полезно, поскольку оно не встроено в Android.
Если вы хотите, чтобы какая-либо из этих функций, особенно функция «найти мой Android», была доступна для Android-приложений.
До тех пор, пока вы используете приложения из Google Play, вам, вероятно, не нужен антивирус, особенно если вы используете Android 4.2 или новее. Большинство вредоносных программ для Android приходится на сторонние магазины приложений и приложения, загруженные с подозрительных веб-сайтов. Чтобы быть более безопасным, проверьте разрешения приложений, которые вы устанавливаете.
