Πώς να αποφύγετε Malware στο Android

Το Android μπορεί να έχει μια πιο ανοιχτή πλατφόρμα από την Apple, αλλά με αυτό υπάρχει το ενδεχόμενο κακόβουλου λογισμικού. Η Google προσπαθεί να λάβει μέτρα για τη διόρθωσή της με πράγματα όπως το Google Play Protect, αλλά εξακολουθεί να είναι εκεί έξω. Με λίγη προσοχή, όμως, είναι πολύ εύκολο να κρατήσετε το τηλέφωνό σας ασφαλή και χωρίς κακόβουλο λογισμικό.

Τι είναι το κακόβουλο λογισμικό Android?

Είμαι βέβαιος ότι έχετε ακούσει τον όρο "κακόβουλο λογισμικό" πριν - είναι μια συντομευμένη έκδοση "κακόβουλου λογισμικού". Είναι πολύ συνηθισμένο για ένα ζήτημα στα Windows, αλλά δεν μπορείτε πραγματικά να το θεωρήσετε ως το ίδιο πράγμα στο Android . Δεν πρόκειται να προκαλέσει μια συσσώρευση αναδυόμενων παραθύρων, να προκαλέσει καθυστέρηση στον browser σας, να εγκαταστήσει γραμμές εργαλείων ή κάτι τέτοιο. Απλά δεν λειτουργεί με τον ίδιο τρόπο.

Αντ 'αυτού, είναι πολύ λιγότερο στο πρόσωπό σας. Συχνά, οι άνθρωποι δεν θα γνωρίζουν καν ότι έχουν εγκαταστήσει αυτά τα σκουπίδια, επειδή κρατιέται η ίδια πιο κρυμμένη στο Android. Μια κακόβουλη εφαρμογή μπορεί να συγκαλυφθεί ως μια νόμιμη εφαρμογή ή μπορεί να κρυφτεί από την άποψή σας εντελώς. Εν πάση περιπτώσει, μπορεί να τρέξει στο παρασκήνιο κάνοντας οποιοδήποτε αριθμό αμφισβητήσιμων δραστηριοτήτων, όπως κλοπή των προσωπικών σας πληροφοριών και φόρτωση του ποιος ξέρει πού.

Για παράδειγμα, το πρόσφατα εντοπισμένο κακόβουλο λογισμικό Skygofree κάνει μερικά αρκετά κακά πράγματα όπως η δυνατότητα εκτέλεσης 48 διαφορετικών εντολών, ενεργοποίηση του μικροφώνου του τηλεφώνου σας, σύνδεση σε συμβιβαστό Wi-Fi και συλλογή πληροφοριών και πολλά άλλα. Είναι κακό.

Αλλά μην πετάξετε το τηλέφωνό σας και συνεχίστε να πηγαίνετε για την Apple ακόμα. Είναι πολύ εύκολο να αποφύγετε κακόβουλο λογισμικό στο Android, αρκεί να είστε ακόμη και λίγο πιο προσεκτικοί. Εδώ είναι τι πρέπει να κάνετε.

Stick με τις επίσημες εφαρμογές, και να είστε προσεκτικοί κατά την παρακέντηση

Ένα σημαντικό πράγμα που θέτει το Android εκτός από άλλα λειτουργικά συστήματα κινητής τηλεφωνίας είναι η δυνατότητα να δημιουργεί εφαρμογές sideload, δηλαδή να εγκαθιστά εφαρμογές που δεν βρίσκονται στο επίσημο Play Store της Google. Οι περισσότεροι άνθρωποι δεν θα χρειαστεί να το κάνουν αυτό, αλλά μπορεί να είναι βολικό εάν μια εφαρμογή δεν είναι διαθέσιμη στη χώρα σας ή η πιο πρόσφατη έκδοση μιας εφαρμογής δεν έχει αναπτυχθεί ακόμα στη συσκευή σας.

Δυστυχώς, αυτή η ρύθμιση μπορεί να είναι επικίνδυνη. Η Google λαμβάνει επίσης ενεργά μέτρα για να μειώσει τον αριθμό των κακόβουλων εφαρμογών που βρέθηκαν στο Play Store, αλλά δεν έχει κανένα έλεγχο για το τι επιλέγετε να εγκαταστήσετε με μη αυτόματο τρόπο - και αν εγκαταστήσετε εφαρμογές που δεν έχουν ελεγχθεί, βρίσκεστε στο πολύ μεγαλύτερος κίνδυνος για την εγκατάσταση κακόβουλου λογισμικού. Αυτός είναι ο λόγος για τον οποίο η επιλογή του sideload είναι απενεργοποιημένη από προεπιλογή. Η Google έχει επίσης βελτιώσει τη διαδικασία του sideloading στο Android Oreo για να την κάνει κάπως ασφαλέστερη.

Όταν περιστρέφετε κάθε εφαρμογή, πάρτε μερικά δευτερόλεπτα για να αναρωτηθείτε εάν εμπιστεύεστε την πηγή. Προέρχεται από έναν νόμιμο τόπο; Για παράδειγμα, πιθανότατα ασφαλές είναι ότι η εφαρμογή προέρχεται από το APK Mirror, αφού όλα τα αρχεία επαληθεύονται και εγκρίνονται από τον πολύ προσεκτικό κάτοχο του ιστότοπου, προτού τους δοθεί η δυνατότητα να φιλοξενούνται στον ιστότοπο. (Ξέρω καλά τον ιδιοκτήτη και εργάστηκαν γι 'αυτόν στο παρελθόν.)

Εάν, από την άλλη πλευρά, κατεβάζετε ένα APK από έναν ιστότοπο που δεν γνωρίζετε, κάντε πρώτα κάποια έρευνα. Είναι αυτή η ιστοσελίδα του προγραμματιστή; Ο κατασκευαστής είναι γνωστός και αξιόπιστος; Άλλοι άνθρωποι έχουν εξετάσει αυτό το λογισμικό?

Επιπλέον, απλά κοιτάξτε την τοποθεσία-πόσες διαφημίσεις υπάρχουν; Ποια είναι η ποιότητα αυτών των διαφημίσεων; Αν υπάρχουν πολλά ψαροεπιπλασιασμένα πράγματα, πιθανότατα θα έπρεπε να το αποφύγετε.

Αποφύγετε τα καταστήματα εφαρμογών τρίτου μέρους

Επειδή μπορείτε να απενεργοποιήσετε εφαρμογές στο Android, αυτό σημαίνει ότι μπορείτε επίσης να αποτρέψετε την αποθήκευση εφαρμογών τρίτου μέρους. Δεν υπάρχουν πολλοί νόμιμοι λόγοι για να γίνει αυτό, αν και υπάρχουν εξαιρέσεις - όπως η χρήση του Appstore του Amazon για αποκλειστικές εφαρμογές ή προσφορές.

Ωστόσο, ο γενικός κανόνας εδώ πρέπει να είναι: απλώς χρησιμοποιήστε το Google Play. Δεν είναι τέλειο, αλλά εξακολουθεί να είναι πολύ ασφαλέστερο από τη χρήση κάποιου δυνητικά janky τρίτου κατασκευαστή επιλογή που θα μπορούσε να γεμίσει με όλα τα είδη των σκουπίδια. Ακολουθεί μια κακή κατάσταση: ας υποθέσουμε ότι εγκαθιστάτε ένα αμφισβητήσιμο κατάστημα εφαρμογών τρίτου μέρους. Πρέπει να ενεργοποιήσετε την εγκατάσταση του sideloading στην πρώτη θέση, η οποία σας επιτρέπει να χρησιμοποιείτε αυτό το κατάστημα εφαρμογών για να εγκαταστήσετε περισσότερες εφαρμογές. Ακόμη και αν χρησιμοποιείτε το Android Oreo, το οποίο απαιτεί την ενεργοποίηση του sideloading σε μια εφαρμογή ανά εφαρμογή, θα πρέπει να παραχωρήσετε αυτό το νέο δικαίωμα στο κατάστημα εφαρμογών για την εγκατάσταση εφαρμογών.

Αλλά τι γίνεται αν αυτό το κατάστημα της εφαρμογής είναι κακόβουλο; Τώρα έχει άδεια να εγκαταστήσει περισσότερες εφαρμογές, ώστε να μπορεί να εγκαταστήσει περισσότερα κακόβουλα προγράμματα. Αυτός είναι ένας από τους πρωταρχικούς τρόπους διάδοσης του κακόβουλου λογισμικού μέσω του συστήματος.

Για την αγάπη του Θεού, μην εγκαταστήσετε πειρατικές εφαρμογές

Αυτό συμβαδίζει με το παραπάνω σημείο και μάλλον είναι αυτονόητο - εγώ Πραγματικά το θέλατε - αλλά μην πειρατείστε εφαρμογές, παιδιά! Ακριβώς όπως στα Windows, το λογισμικό πειρατείας είναι ένας πολύ καλός τρόπος για να γελοποιήσετε τη συσκευή σας με όλα τα είδη αμφισβητήσιμου λογισμικού. Ποιος ξέρει τι εγκαθιστάτε με πειρατικό περιεχόμενο, γιατί δεν είναι πάντα αυτό που νομίζετε ότι είναι.

Επίσης, γνωρίζετε, το λογισμικό πειρατείας από τους εργαζόμενους προγραμματιστές είναι απλώς ένα γενικά ακατάστατο πράγμα για να το κάνετε απλά μην το κάνετε, εντάξει?

Βεβαιωθείτε ότι εγκαθιστάτε επίσημες εφαρμογές, ακόμα και όταν χρησιμοποιείτε το Google Play

Όλα τα παραπάνω ανέφεραν ότι το Google Play εξακολουθεί να μην είναι τέλειο. Για παράδειγμα, ανακαλύφθηκε πρόσφατα ότι υπήρχε μια ψεύτικη λίστα με το Whatsapp στο Play Store και είχε μεταφορτωθεί ένα εκατομμύριο φορές. Ήταν μια τέτοια εντυπωσιακή ψεύτικη λίστα, διότι ακόμη και το όνομα του προγραμματιστή φαινόταν σχεδόν ταυτόσημο με το πραγματικός προγραμματιστής της WhatsApp. Αυτό είναι αρκετά τρομακτικό.

Και πάλι, η Google λαμβάνει ενεργά μέτρα για να μειώσει αυτά τα είδη προβλημάτων, αλλά μια μικρή επιμέλεια μπορεί να προχωρήσει πολύ. Όταν εγκαθιστάτε μια νέα εφαρμογή, να είστε προσεκτικοί σε οτιδήποτε φαίνεται αδιάφορο. Ελέγξτε τα δικαιώματά του, διαβάστε την περιγραφή και ελέγξτε τον λογαριασμό του προγραμματιστή. Εάν κάτι δεν φαίνεται σωστό, πιθανότατα δεν είναι.

Εγκαταστήστε πάντα τις ενημερώσεις συστήματος

Η Google κυκλοφορεί μηνιαίες ενημερώσεις ασφαλείας για το Android, οι οποίες βοηθούν στη διατήρηση του συστήματος που προστατεύεται από επιθέσεις - ειδικά όταν εντοπίζεται μια συγκεκριμένη ευπάθεια που οι κακόβουλες εφαρμογές προσπαθούν να εκμεταλλευτούν.

Ενώ κάθε μη κατασκευαστής θα απελευθερώσει ενημερώσεις τόσο γρήγορα όσο θα έπρεπε, είναι δική σας δουλειά να εγκαταστήσετε το καθένα από αυτά κάνω εκπέμπω. Δεν θα φέρουν όλα τα νέα χαρακτηριστικά, αλλά τα πράγματα που κάνουν πίσω από τις σκηνές θα σας προστατεύσουν από αυτές τις επιθέσεις. Πάρτε τα 15 λεπτά έξω από την ημέρα σας και κάντε το.