Iako u divljini postoji mnogo zlonamjernog softvera za Android, pogled na zaštitu Androida i studije antivirusnih tvrtki otkriva da ste vjerojatno sigurni ako slijedite neke osnovne mjere predostrožnosti.
Android već provjerava zlonamjerni softver
Android ima i neke ugrađene antivirusne značajke. Prije razmatranja je li korisna antivirusna aplikacija korisna, pregledajte značajke koje je Android već imao:
- Aplikacije Google Playa skenirane su za zlonamjerni softver: Google upotrebljava uslugu pod nazivom Bouncer za automatsko skeniranje aplikacija na Trgovini Google Play za zlonamjerni softver. Čim se aplikacija prenese, alat za iskrcaj provjerava ga i uspoređuje s drugim poznatim zlonamjernim softverom, trojanima i špijunskim softverom. Svaka se aplikacija pokreće u simuliranom okruženju kako bi se vidjelo da li se zlonamjerno ponaša na stvarnom uređaju. Ponašanje aplikacije uspoređeno je s ponašanjem prethodnih zlonamjernih aplikacija za traženje crvenih zastavica. Novi računi razvojnih programera posebno se proučavaju - to je da spriječimo prekršitelje prirode da stvaraju nove račune.
- Google Play može udaljeno deinstalirati aplikacije: Ako ste instalirali aplikaciju za koju se kasnije utvrdi da je zlonamjerna, Google ima mogućnost daljinskog deinstalacije ove aplikacije s telefona kada se povuče s usluge Google Play
- Android 4.2 skenira aplikacije s poprečno umetanjem: Dok se aplikacije na usluzi Google Play provjeravaju za zlonamjerni softver, aplikacije koje su dodijeljene bočno (instalirane s drugih mjesta) nisu provjerene zbog zlonamjernog softvera. Na uređaju Android 4.2 prilikom prvo pokušaja dodavanja aplikacije bit će upitano želite li provjeriti jesu li sigurne aplikacije s opcijom sidara. To osigurava provjeru svih aplikacija na vašem uređaju za zlonamjerni softver.
- Android 4.2 blokira SMS poruke premium rate: Android 4.2 sprječava aplikacije da šalju premium SMS poruke u pozadini i upozoravaju vas kada aplikacija pokuša to učiniti. Stvoritelji zlonamjernog softvera koriste ovu tehniku kako bi podizali optužbe na vašem računu mobitela i zaradili novac za sebe.
- Android ograničava aplikacije: Sustavi za dopuštenje i sustave sandboxinga za Android pomažu ograničiti opseg bilo kojeg zlonamjernog softvera. Aplikacije ne mogu sjediti u pozadini i gledati svaki pritisak na tipku ili pristupati zaštićenim podacima, kao što su vaše vjerodajnice za mrežno bankarstvo iz aplikacije banke. Aplikacije također moraju proglasiti dozvole koje su im potrebne prilikom instalacije.
Odakle dolazi zlonamjerni softver?
Prije Androida 4.2, većina Androidovih značajki protiv zlonamjernog softvera zapravo nije pronađena na samim uređajima Android - zaštita je pronađena na usluzi Google Play. To znači da su korisnici koji preuzimaju aplikacije izvan trgovine Google Play i njihovih sideloadanja više ugroženi.
Nedavna studija McAfeea pokazala je da više od 60% uzoraka zlonamjernog softvera Android koji su primili bili su iz jedne obitelji zlonamjernog softvera, poznate kao "FakeInstaller". FakeInstallers se prerušuju u legitimne aplikacije. Možda su dostupni na web stranici koja se pretvara da je službena web stranica ili na neslužbenom, lažnom Android Marketu bez zaštite od zlonamjernog softvera. Jednom instaliran, šalju SMS-ove s vrhunskim tekstualnim porukama u pozadini, koštaju vam novac.
Na Androidu 4.2, ugrađena zaštita od zlonamjernog softvera nadamo se da će uhvatiti FakeInstaller čim se učita. Čak i ako nije, Android će upozoriti korisnika kada aplikacija pokušala poslati SMS poruke u pozadini.
Na prethodnim verzijama Androida možete se zaštititi tako da instalirate aplikacije iz legitimnih izvora, kao što je Google Play. Piratska inačica plaćene aplikacije koja se nudi na sumnjivoj web-lokaciji može biti ispunjena zlonamjernim softverom - baš kao i na sustavu Windows.
Još jedna nedavna studija F-Securea, koja je otkrila da Android zlonamjerni softver eksplodira, našao je zastrašujuće 28.398 uzoraka Androidovih zlonamjernih programa u 3. kvartalu 2012. Međutim, samo je 146 tih uzoraka došlo s Google Playa - drugim riječima, samo 0,5% zlonamjerni softver pronađen je na Google Playu. 99,5% došlo je s vanjske strane Google Playa, posebno u neslužbenim trgovinama aplikacija u drugim zemljama u kojima nema provjere ili provjere radi malwarea.
Trebate li Antivirus?
Ove studije pokazuju da većina zlonamjernog softvera dolazi izvan trgovine Google Play. Ako samo instalirate aplikacije s usluge Google Play, trebali biste biti prilično sigurni - pogotovo ako provjerite dozvole koje aplikacija zahtijeva prije instalacije. Na primjer, ne instalirajte igre koje zahtijevaju dopuštenje za slanje SMS poruka. Vrlo malo aplikacija (samo aplikacije koje djeluju u interakciji s SMS porukama) moraju imati ovlasti za funkcioniranje.
Ako instalirate samo aplikacije s usluge Google Play, ne biste trebali imati antivirusni program. Međutim, ako redovito sideload aplikacije izvan Google Playa, vjerojatno biste trebali instalirati protuvirusnu aplikaciju samo da biste bili sigurni. Naravno, obično je najbolje da ne preraste sumnjive aplikacije na prvo mjesto. Postoje iznimke, kao što je instalacija aplikacija iz Amazon Appstorea, preuzimanje igara koje ste kupili s Umjerenog indie paketa ili instaliranje Swype tipkovnice s Swypeove web stranice, ali vjerojatno ne biste trebali preuzeti piratske igre od sumnjivih web stranica - naravno, to je samo zdrav razum.
Antivirusne aplikacije imaju druge značajke
Međutim, ovo nije kraj priče.Androidove antivirusne aplikacije često su potpuno opremljeni sigurnosni paketi. Često uključuju i druge korisne značajke, kao što je značajka "pronađi moju Android" koju možete upotrijebiti da biste na daljinu pronašli svoj Android telefon ako ga izgubite ili je ukraden. To je osobito korisno jer nije ugrađeno u Android.
Ako želite neku od ovih značajki - osobito značajku protuprovaljenja "pronaći moju Android", aplikacija za zaštitu Android još uvijek može biti korisna.
Sve dok se pridržavate aplikacija na Google Playu, vjerojatno ne trebate antivirusni program - pogotovo ako upotrebljavate Android 4.2 ili noviju verziju. Većina zlonamjernog softvera za Android dolazi od trgovina aplikacija treće strane i aplikacija koje su preuzete s sumnjivih web mjesta. Da biste bili sigurni, provjerite dozvole aplikacija koje instalirate.
