Как защищены смартфоны от вирусов
Есть ли в Android защита от вирусов, или почему не стоит бояться заражений
За более чем 10 лет своего существования Android снискала репутацию далеко не самой защищённой операционной системы. Ведь если представить себе заражение iPhone в принципе невозможно, то явно никто не удивится, если аппарат на базе мобильной ОС от Google схлопочет вирус. Во многом такое отношение к платформе сложилось из-за политики Google, которая позволяет пользователям Android устанавливать софт из любых источников, безопасность которых может вызывать вопросы. Но так как я ещё ни разу не подвергался атакам вредоносных программ, я решил разобраться, что же я делаю не так и почему мне всё время так «не везло»?
Android неуязвим для вирусов, кто бы что ни говорил
Читайте также: Безопасность Android — вот над чем стоит задуматься
Для начала нужно определиться с терминологией. Дело в том, что троян и вирус – совершенно разные вещи, которые роднит только вредоносная ориентированность. Если трояны – это приложения, которые выдают себя за другие и таким образом проникают на устройства жертв, то вирусы, говоря простым языком, — это вредоносное ПО, которое попадает на устройство автоматически, умеет множить себя до бесконечности и распространяться среди подобных гаджетов — тоже, кстати, автоматически. Android, как бы кто ни удивлялся, имеет набор защитных механизмов от вирусов на 100%, поэтому такое явление, как инфицирование и дальнейшее распространение на нём невозможно в принципе.
Как трояны попадают на смартфоны
Большинство пользователей скачивают трояны на свои смартфоны сами
А как же тогда вредоносные компоненты, которые автоматически распространяются через сайты и через мессенджеры? Ну, с ними всё просто. Несмотря на то что зачастую роль их дистрибуторов исполняют приложения для обмена сообщениями или веб-ресурсы, чтобы они попали на устройство, пользователь всё равно должен подтвердить их загрузку. Например, как было в случае с вредоносным видео, которое получил Джефф Безос, основатель Amazon. Ролик действительно попал к нему через WhatsApp, но если бы предприниматель не подтвердил воспроизведение, он не смог бы ему навредить.
Читайте также: От Google требуют сделать что-нибудь с безопасностью Android
Хорошо, вирусов на Android нет, а загрузку вредоносных файлов нужно подтверждать вручную. Но ведь есть приложения, которые хорошо маскируются под другие и проникают даже в Google Play. Да, но это правда лишь отчасти. В фирменный каталог Google действительно время от времени проникают вредоносные приложения, однако чаще всего весь вред, который они наносят пользователю, заключается в фоновой демонстрации рекламных объявлений. В результате злоумышленники получают деньги от рекламных сетей, а заражённое устройство начинает быстрее разряжаться и расходовать доступный интернет-трафик. Неприятно, но ничего опасного для вашей безопасности в этом нет.
Как защититься от троянов на Android
А что делать, если на смартфон всё-таки проник троян? Ну, тут предаваться панике тоже не следует. Если антивирус Google Play Protect не заблокирует его самостоятельно, будучи таким же Android-приложением, функционировать без необходимых разрешений он всё равно не сможет. Другое дело, если вы раздали ему все привилегии, которые он запросил. В этом случае, скорее всего, он попытается украсть учётные данные вашего банковского счёта, чтобы проникнуть в приложение и перевести деньги на счета злоумышленников. Это можно провернуть несколькими способами, но чаще всего приложение подменяет страницу авторизации, куда невнимательный пользователь обычно вводит учётные данные своего аккаунта. Такой исход тоже не исключён, но многие банковские клиенты имеют встроенный антивирус, который мало того, что сканирует устройство на предмет троянов, так ещё и обеспечивает безопасный вход, препятствуя подмене.
Читайте также: Как Android-смартфоны могут обеспечить безопасность iOS
Нет, я не утверждаю, что стать жертвой вредоносной атаки невозможно, скорее, наоборот. Но практика показывает, что для этого нужно, чтобы совпало сразу несколько факторов. Вы не только должны где-то нарваться на троян и скачать его на устройство, но и раздать ему необходимые привилегии и, возможно, даже собственноручно ввести в фишинговом окне свои учётные данные. Ну, а воровать фотографии и личные видеозаписи троян, скорее всего, не будет, потому что они не помогут извлечь ему никакой выгоды. Поэтому следите за тем, что скачиваете, с осторожностью раздавайте приложениям привилегии и внимательно рассматривайте окна авторизации, где вы вводите логины и пароли.
10 приложений для защиты устройств на Android
Недавние исследования показали, что почти 87% устройств на Android уязвимы к атакам.
Это связано с тем, что не проводятся обновления системы безопасности. От интернета не защититься, пока устройство подключено к сети. Обеспечение безопасности в наше время является одной из основных задач, поэтому появилось много сторонних приложений для ее повышения.
Следующие приложения помогут защитить ваши устройства Android от угрозы безопасности и личным данным.
Список приложений для защиты устройств Android
1. Avast Mobile Security
Avast – это прекрасное приложение для защиты телефона на базе Android от вирусов и других угроз.
Avast – это один из наиболее популярных бесплатных антивирусов для Android. Он уведомляет об установке шпионских и рекламных программ, которые угрожают защищенности ваших личных данных.
Вероятность обнаружения новейших вредоносных программ примерно 99,9%, а в случае вредоносных программ, появившихся в течение месяца, вероятность практичеки 100%.
Вывод: Если вам необходима защита от вредоносных программ и для безопасного просмотра сайтов, то вам это приложение подойдет.
2. Sophos Antivirus and security
Sophos – один из лучших бесплатных антивирусов для Android.
Пользовательский интерфейс может не вызвать восхищения. Однако, функционал позволит вам перестать беспокоиться о безопасности.
- сканирование на наличие вирусов установленных и существующих приложений, а также хранилищ данных;
- защита от потери и воровства с поддержкой удаленного доступа, позволяющего форматировать, заблокировать, включить звуковой сигнал на вашем устройстве или установить его местоположение;
- фильтрация веб-контента;
- блокировка спама.
У Sophos самая высокая вероятность выявления новейших вредоносных программ – 100%. Этим она разительно отличается от других.
Вывод: Если полезные функции для вас важнее симпатичного дизайна, то лучше Sophos вы мало что найдете.
3. AppLock
Этим приложением довольно просто пользоваться. AppLock защищает отдельные приложения от взломщиков, запрашивая ПИН-код или графический ключ. Таким способом можно защитить SMS, контакты, Gmail, да и вообще любое приложение.
Не перепутайте такую блокировку приложений и встроенную в телефон блокировку устройства. Встроенная блокировка блокирует весь телефон. Нет доступа ни в какие приложения. В свою очередь AppLock позволяет заблокировать избранные приложения.
Вывод: Если вам требуется предотвратить доступ злоумышленников к отдельным приложениям, но вы не хотите защищать паролем устройство в целом, то для этого подойдет Applock.
4. Signal Private Messenger
Существует множество приложений для безопасного обмена сообщениями. Большинство из них работают только, если оба пользователя используют одно и то же приложение.
Однако, Signal Private Messenger позволяет добавить дополнительный уровень защиты к обыкновенным SMS, даже если один из пользователей не пользуется Signal Private Messenger. Приложение разработано Open Whisper System.
Приложение имеет следующие особенности:
- открытый исходный код;
- сквозное шифрование. На сервере приложения не хранится ничего;
- шифрование возможно даже если у одного из пользователей нет Signal Private Messenger.
Вывод: Для сквозного шифрования обычных SMS лучше Signal Private Messenger ничего нет.
5. Secure Call
Гарантирует, что никто не сможет прослушивать звонки. Secure Call обеспечивает сквозное шифрование звонков, предотвращающее прослушивание посторонними лицами.
Приложение используется по умолчанию для входящих и исходящих звонков. Благодаря децентрализованной архитектуре (peer-to-peer) с надежным сквозным шифрованием никакие посторонние лица не смогут прослушать ваши звонки, в том числе сами разработчики приложения.
Вывод: если вам требуется сквозное шифрование звонков, пользуйтесь Secure Call.
6. App Ops
Основная функция App Ops – аннулировать определенный набор разрешений у выбранных приложений. Многие приложения запрашивают дополнительные разрешения, которые ни в какой мере не связаны с их функциями.
App Ops позволяет блокировать излишние полномочия. При установке приложения требуется разрешить доступ ко всему, что потребует приложение.
Если вы отклоните какое-либо разрешение, приложение установлено не будет. App Ops вас выручит, если понадобится устновить приложения, при этом не давая определенных разрешений.
Вывод: App Ops решит вопрос отзыва конкретных ненужных разрешений.
7. Lastpass
У всех сегодня по несколько учетных записей и паролей. Помнить их все не легко.
LastPass – один из лучших доступных на рынке менеджеров паролей. При хранении паролей применяются дополнительные уровни защиты.
Все ваши конфиденциальные данные доступны для вас с любого комьютера или мобильного устройства. Пароли зашифрованы одним мастер-паролем. Чтобы получить доступ ко всем паролям, нужно помнить лишь пароль LastPass.
Вывод: Простое решение для хранения всех паролей.
8. Android Device Manager
Android Device Manager позволяет включить звуковой сигнал, определить местоположение, заблокировать ваше Android-устройство. Приложение также позволяет удалить все данные с устройства на случай, если телефон уже окончательно не под вашим контролем.
Во многих приложениях это реализовано в качестве дополнительной функции. Тем не менее, приложение Google установить легче. Также, оно позволяет зайти в вашу учетную запись через чужое устройство и удалить все данные на ходу.
Вывод: Для удаленного доступа Andriod Device Manager идеальный вариант.
9. NoRoot Firewall
Многие приложения для Android впустую потребляют мобильный трафик.
С помощью NoRoot Firewall вы сможете контролировать доступ приложений без рутинга устройства. Вы сможете разрешить выбранным приложениям доступ в сеть только через wifi, только через мобильный интернет или же полностью запретить/разрешить.
Вывод: Для тех кому не подходит рутинг, но нужен файервол, подойдет NoRoot Firewall.
10. Orbot
Orbot – это приложение для Android в рамках проекта Tor. Оно позволяет перенаправлять весь трафик через сеть Tor.
VPN использует один сервер, а Tor перенаправляет трафик через несколько IP-туннелей, чтобы не оставлять следов. Orbot устанавливает поистине защищенное мобильное соединение. Данные шифруются повторно.
Шифрование данных проходит многократно, до тех пор, пока они не дойдут до пункта назначения, где они дешифруются. Таким образом, отправителя не отследить.
Вывод: Orbot позволяет вам без труда зашифровать интернет-трафик.
Надеюсь, эти приложения помогут сохранить ваш мобильный телефон или устройство на базе Andriod в целости и безопасности. Также попробуйте воспользоваться VPN от SurfEasy для защиты своей анонимности в сети.
Защита Андроида от мобильных угроз
Рост популярности Android – мобильной операционной системы Google – положил начало новой эры мобильных устройств: широким массам стали доступны смартфоны и планшеты, которые ранее были лишь нишевым продуктом для богатых.
Эта революция оказала большое позитивное влияние на жизнь широких масс потребителей, но у нее нашлись и отрицательные стороны. Растет число угроз, нацеленных на Android-устройства, а те пользователи, кто игнорирует эту новую тенденцию, рискуют своими личными данными, безопасностью и финансами.
Ландшафт Android-угроз
ОС Android особенно уязвима к угрозам, исходящим от вредоносных программ. По данным недавно опубликованного исследования Juniper Networks, если в 2010 году угрозы, нацеленные на Android-устройства, составляли всего 0.5% от числа всех мобильных вредоносных программ, то сегодня их доля возросла до 90%. Открытый характер данный мобильной платформы стал основным фактором, позволившим устройствам Android завоевать рынок, но из-за него же эти устройства оказались легкой мишенью для создателей вредоносных программ. Злоумышленники могут доставлять свои программы на пользовательские устройства, не утруждая себя тщательной маскировкой их вредоносных проявлений.
Подавляющее большинство вредоносного ПО создается с целью финансовой наживы – более 75% мобильных вредоносных программ используются для того, чтобы обманом заставить пользователя отправить сообщение на платный номер. По данным Juniper Networks, на каждой атаке злоумышленник может заработать десять долларов – это немалые деньги учитывая масштаб: число потенциально уязвимых устройств исчисляется миллионами.
При этом, не все вредоносные программы создаются с целью быстрой наживы. Некоторые программы крадут личную информацию, например пароли от банковских сервисов, сведения о посещении сайтов пользователем или о его географическое местоположении. С помощью этой информации злоумышленники могут украсть деньги непосредственно у пользователя, либо украсть персональные данные миллионов пользователей.
При всем этом не следует переоценивать степень угрозы – использование Android-устройства не означает, что вы раскрываетесь для вредоносной атаки. Следуя довольно простым рекомендациям, вы можете обезопасить себя от практически всех видов вредоносного ПО и полноценно пользоваться всеми возможностями мобильного устройства, не подвергая риску вашу личную информацию.
Обновление мобильного ПО
Обновление вашего мобильного защитного ПО – это не только способ получать расширенные функции и повысить быстродействие. Обновления содержат много исправлений, выпускаемых Google и производителем вашего устройства для исправления обнаруженных ошибок. По оценке Juniper Networks, устройства, на которых установлена последняя версия операционной системы, защищены от более трех четвертей существующих вредоносных программ. Таким образом, рекомендуем регулярно проверять наличие и скачивать их.
Не скачивайте приложения со сторонних сайтов
Одно из преимуществ платформы Android, которое привлекает к ней пользователей – это широкий выбор приложений. Кроме того, в платформе Android действует достаточно либеральная политика, позволяющая устанавливать приложения, скачиваемые из других источников, кроме официального магазина приложений. Действительно, существуют интересные приложения, которых нет в официальном магазине Google; с другой стороны, установка приложений из сторонних источников – это верный способ заразить свое устройство вредоносным ПО. В официальном магазине приложений Google, все приложения проходят проверку на явные признаки присутствия в них вредоносного ПО – таким образом блокируется большая часть вредоносных программ. В сторонних магазинах приложений такие меры защиты присутствуют не всегда – злоумышленники это знают и используют.
Обращайте внимание на полномочия приложений
При установке приложения многие пользователи, не вчитываясь, пролистывают описания необходимых разрешений и полномочий. Мы рекомендуем все же обращать на них внимание, иначе вы можете просмотреть потенциальные угрозы вашей безопасности. Допустим, вы скачали новую игру, чтобы занять себя в свободное время. Для работы ей вполне может быть нужен доступ к файловой системе устройства, но доступ к текстовым сообщениям и данным о местонахождения ей точно не понадобится.
При установке, прежде чем принять условия приложения, внимательно прочитайте, какие именно разрешения оно запрашивает. Если что-то в списке вам кажется странным, то такое приложение лучше не устанавливать.
Будьте осторожны и по возможности избегайте с бесплатных Wi-Fi подключений
Кто не любит бесплатное? Публичный бесплатный Wi-Fi – это благо: вы получаете быстрое интернет-соединение, не платя за это ни копейки. Однако при этом, небезопасные сетевые соединения могут оказаться причиной утечки вашей личной информации. С тем же успехом к бесплатной Wi-Fi-сети может подсоединиться злоумышленник или вор, и если вы подключены к сети одновременно, то он легко может перехватывать практически всю информацию, которую вы отсылаете в интернет. Исходя из соображений безопасности, лучше пользоваться безопасными соединениями или, при возможности, мобильным интернет-соединением вашего устройства.
Защитите себя
Лучший способ обеспечить безопасность вашего Android-устройства –это установить специальное защитное решение, которые будет постоянно сканировать ваше устройство и проверять устанавливаемые приложения на угрозы. Но и здесь есть свои оговорки. В интернете предлагается множество различных бесплатных мобильных антивирусов, но многие из них на поверку оказываются замаскированными вирусами или троянцами. Таким образом, чтобы получить реальную защиту устройства, ориентируйтесь на решения от известных производителей. За свой постоянно обновляемый сервис они могут требовать платы, но это невысокая цена за настоящую безопасность. Чаще всего доступны бесплатные пробные версии таких приложений, так что вы можете их попробовать до того, как приобрести. Также, при помощи таких продуктов можно защитить сразу несколько Android-устройств, или даже ваш компьютер.
Экосистема Android-устройств подвержена определенным рискам, но не следует бояться угроз: как и в случае с компьютерами, разумный подход к использованию таких устройств –это первый шаг к обеспечению безопасности. А в тех случаях, когда такого подхода недостаточно, наилучшим выбором станет надежное решение для мобильной безопасности, которое получает постоянные обновления о новых мобильных угрозах.
Другие статьи и ссылки по теме «Защита от вредоносного ПО».
