Zatiaľ čo vo voľnej prírode môže byť veľa škodlivého softvéru pre Android, pohľad na ochranu a štúdie Android od antivírusových spoločností ukazuje, že ste pravdepodobne v bezpečí, ak dodržiavate niektoré základné bezpečnostné opatrenia.
Android už kontroluje škodlivý softvér
Samotný systém Android má niekoľko vstavaných antivírusových funkcií. Skôr ako zvážime, či je antivírusová aplikácia užitočná, je dôležité preskúmať funkcie, ktoré už systém Android obsahuje:
- Aplikácie Google Play sa skenujú kvôli škodlivému softvéru: Spoločnosť Google používa službu s názvom Bouncer na automatické skenovanie aplikácií v obchode Google Play pre škodlivý softvér. Akonáhle je aplikácia nahraná, Bouncer ju skontroluje a porovná s inými známymi malware, trójskymi koňmi a spywarom. Každá aplikácia sa spúšťa v simulovanom prostredí, aby zistil, či sa bude správať zločinne na skutočnom zariadení. Správanie aplikácie sa porovná s správaním predchádzajúcich škodlivých aplikácií, ktoré hľadajú červené vlajky. Nové účty vývojárov sú podrobne preskúmané - cieľom je zabrániť opakovaným páchateľom vytvárať nové účty.
- Služba Google Play môže vzdialene odinštalovať aplikácie: Ak ste nainštalovali aplikáciu, ktorá bola neskôr zistená ako škodlivá, má spoločnosť Google možnosť vzdialene odinštalovať túto aplikáciu z vášho telefónu, keď je stiahnutá z Google Play
- Android 4.2 skenuje aplikácie s bočnými oknami: Aj keď sú aplikácie v službe Google Play skontrolované na prítomnosť škodlivého softvéru, aplikácie, ktoré sú zablokované (inštalované inde), neboli skontrolované ako škodlivý softvér. V systéme Android 4.2, keď sa prvýkrát pokúsite vynechať aplikáciu, sa vás spýta, či chcete overiť, či sú bránené aplikácie v bezpečí. Tým sa zabezpečí, že všetky aplikácie na vašom zariadení budú skontrolované na prítomnosť škodlivého softvéru.
- Android 4.2 blokuje prémiové SMS správy: Systém Android 4.2 zabraňuje aplikáciám odosielať na pozadí pozvánky SMS so zvýšenou sadzbou a upozorní vás, keď sa aplikácia pokúsi to urobiť. Tvorcovia škodlivého softvéru používajú túto techniku na vyzdvihnutie poplatkov za účty za mobilný telefón a zarábanie peňazí za seba.
- Aplikácia Android obmedzuje aplikácie: Systém povolenia a sandboxing systému Android pomáha obmedziť rozsah akéhokoľvek škodlivého softvéru. Aplikácie nemôžu sedieť na pozadí a sledovať každé stlačenie klávesov alebo pristupovať k chráneným údajom, ako sú vaše poverenia online bankovníctva z aplikácie vašej banky. Aplikácie musia tiež uviesť povolenia, ktoré vyžadujú pri inštalácii.
Odkiaľ prichádza Malware?
Pred Android 4.2 väčšina funkcií Android proti škodlivému softvéru nebola v skutočnosti nájdená v zariadeniach so systémom Android - ochrana bola nájdená v službe Google Play. Znamená to, že používatelia, ktorí stiahnu aplikácie mimo obchodu Google Play a odkláňajú ich, sú viac ohrození.
Nedávna štúdia spoločnosti McAfee zistila, že viac ako 60% vzoriek malware Androidu, ktoré dostali, pochádza z jednej rodiny malware, známej ako "FakeInstaller". FakeInstallers sa zamaskujú ako legitímne aplikácie. Môžu byť k dispozícii na webovej stránke, ktorá sa tvári ako oficiálna webová stránka alebo na neoficiálnom, falošnom trhu Android bez ochrany pred škodlivým softvérom. Po nainštalovaní pošlú textové správy SMS s prémiovou sadzbou na pozadí, čo vám peniaze stojí.
V systéme Android 4.2 by sa zabudovaná ochrana proti škodlivému softvéru snáď dostala do FakeInstaller hneď, ako sa to podarilo. Aj keď to tak nie je, systém Android by upozornil používateľa, keď sa aplikácia pokúsila odoslať SMS správy na pozadí.
Na predchádzajúcich verziách systému Android sa môžete chrániť tým, že nainštalujete aplikácie z legitímnych zdrojov, ako je napríklad Google Play. Pirátska verzia platených aplikácií ponúkaných na podozrivých webových stránkach môže byť plná malware - rovnako ako v systéme Windows.
Ďalšou nedávnou štúdiou spoločnosti F-Secure, ktorá zistila, že malware s Androidom exploduje, bolo v treťom štvrťroku 2012 zistené desivé 28 398 ukážok malware so systémom Android. Avšak iba 146 z týchto vzoriek pochádza zo služby Google Play - inými slovami, iba 0,5% malware bol z Google Play. 99,5% pochádza z prostredia mimo služby Google Play, najmä z neoficiálnych obchodov s aplikáciami v iných krajinách, kde sa nekontroluje ani nekontroluje škodlivý softvér.
Potrebujete antivírus?
Tieto štúdie naznačujú, že väčšina malware pochádza z prostredia obchodu Google Play. Ak nainštalujete iba aplikácie zo služby Google Play, mali by ste byť celkom bezpeční - najmä ak skontrolujete povolenia, ktoré aplikácia vyžaduje pred inštaláciou. Neinštalujte napríklad hry, ktoré vyžadujú povolenia na odosielanie správ SMS. Veľmi málo aplikácií (iba aplikácií, ktoré komunikujú so správami SMS) potrebuje tieto povolenia na fungovanie.
Ak nainštalujete iba aplikácie zo služby Google Play, nemali by ste potrebovať antivírus. Ak však pravidelne odkláňate aplikácie mimo Google Play, mali by ste pravdepodobne nainštalovať antivírusovú aplikáciu, aby ste boli bezpečne. Samozrejme, je všeobecne najlepšie, aby ste na prvý pohľad neznečistili podozrivé aplikácie. Existujú výnimky, ako je napríklad inštalácia aplikácií z aplikácie Amazon Appstore, sťahovanie hier, ktoré ste si zakúpili z Humble Indie Bundle alebo inštalácia Swype klávesnice z webových stránok spoločnosti Swype, ale pravdepodobne by ste nemali stiahnuť pirátske hry z podozrivých webových stránok - to je len zdravý rozum.
Antivírusové aplikácie majú ďalšie funkcie
To však nie je koniec príbehu.Aplikácie s antivírom pre Android sú často plnohodnotnými bezpečnostnými zariadeniami. Často zahŕňajú ďalšie užitočné funkcie, ako napríklad funkciu "nájsť moje zariadenie Android", ktorú môžete použiť na vzdialené nájdenie svojho telefónu s Androidom, ak ho stratíte alebo ak ho ukradnete. To je obzvlášť užitočné, pretože nie je zabudované do systému Android.
Ak chcete mať niektorú z týchto funkcií - najmä funkciu "nájsť moje Android" - aplikácia zabezpečenia systému Android môže byť stále užitočná.
Pokiaľ budete držať aplikácie zo služby Google Play, pravdepodobne nepotrebujete antivírus - najmä ak používate systém Android 4.2 alebo novší. Väčšina malware so systémom Android pochádza z obchodov s aplikáciami tretích strán a aplikácií stiahnutých z podozrivých webových stránok. Ak chcete byť navyše bezpečný, skontrolujte povolenia aplikácií, ktoré inštalujete.
