Malvér pre Android - mali by ste sa báť?

Škodlivý softvér v telefónoch s Androidom je dosť senzačný. Ak o tom píšete alebo o tom hovoríte, dostanete veľa pozornosti od ľudí, ktorí sa zaujímajú alebo majú záujem dozvedieť sa viac, ako aj od ľudí, ktorí si len chcú urobiť trochu internetového trollingu v sekcii s komentármi, ktorú môžu nájsť. To znamená, že nájdete veľa „správ“, ktoré hrajú s číslami vtipne, rozprávajú iba časť príbehu alebo sú zmätené o celej veci v snahe senzovať ju ešte viac. Strašidelné titulky získavajú kliknutia a kliknutia získavajú peniaze. Takto toto podnikanie funguje.

Poďme sa porozprávať o situácii a môžete sa lepšie rozhodnúť, koľko sa musíte starať o svoje súkromie a bezpečnosť telefónu.

Existuje veľké množstvo a potom veľké množstvo

Niektoré z najdesivejších vecí, ktoré uvidíte o škodlivom softvéri pre Android, sú počty zariadení, ktoré majú byť pravdepodobne ovplyvnené. Aj keď sa dostanete okolo akéhokoľvek typu veverične matematiky, ktorá bola použitá na ich získanie (a to sa stáva, keď odhadujete - veci ako čísla sa dajú ľahko nafúknuť), niektoré z celkových súčtov, ktoré uvidíte, keď sa objaví nová hrozba, môžu byť šialené vysoké, Hoci akékoľvek vyššie číslo nie je dobré, musíte si pamätať na pár vecí.

• Vo voľnej prírode je viac ako 1600 000 000 Androidov.
• Väčšina hrozieb sa vyskytuje v aplikáciách z iných miest, ako je Google Play.

Google hovorí, že existuje asi 1, 6 miliardy zariadení s Androidom. Toto číslo nie je správne - skutočné číslo je ešte väčšie. Spôsob, akým Google počíta aktivácie systému Android, je prostredníctvom služby Google Play. Keď niekto prvýkrát navštívi Google Play s novým systémom Android, započíta sa to ako aktivácia. Ak telefón utrite alebo predáte niekomu inému, nezapočítava sa to znova. Ide o jednorazový obchod založený na identifikačnom čísle vloženom do zariadenia.

To znamená, že telefóny, ktoré neboli dodané s nainštalovanou službou Google Play, nie sú v tomto počte 1, 6 miliardy započítané. A je ich veľa. Na celom svete existujú milióny a milióny telefónov a tabletov a počítačov s Androidom, ktoré sa nikdy nezapočítajú ako aktivácia. Tieto dve veci môžu pomôcť dať tieto čísla malwaru do perspektívy.

10 miliónov telefónov s Androidom predstavuje menej ako 1% z celkového počtu.

Použitie veľkého strašidelného čísla, ako je „10 000 000 ohrozených zariadení Android“, môže trochu pomôcť pri vizualizácii vecí. 10 000 000 zariadení z 1 600 000 000 je 0, 625%. To znamená, že 10 miliónov zariadení je stále menej ako jedno percento z celkovej sumy 1, 6 miliardy. Toto číslo je stále príliš vysoké na môj vkus, ale je menej senzačné hovoriť „menej ako 1% telefónov s Androidom“ namiesto „10 000 000 telefónov s Androidom“. Musíte si uvedomiť, že obe tieto veci sú rovnaké.

Späť na aktivačné čísla. Prevažná väčšina problémov so škodlivým softvérom pochádza od ľudí, ktorí dostávajú aplikácie niekde inde ako Google Play. Aplikácie si môžete sťahovať a inštalovať odkiaľkoľvek zo svojho telefónu - aj keď máte prístup k službe Google Play - ale väčšina ľudí nie je a jednoducho používa jednoduchý spôsob, ako získať najnovšiu a najlepšiu aplikáciu alebo hru. To všetko znamená, že číslo 1, 6 miliardy nie je v skutočnosti celkový počet Androidov a percento zariadení infikovaných akýmkoľvek výskytom škodlivého softvéru je ešte nižšie. Nevieme presne, koľko nižšie, takže sa nebudeme hádať na číslo.

Chcem sa ubezpečiť, že každý má predstavu o tom, ako to všetko funguje, keď zmeníte počet aktivovaných zariadení nad hranicu miliardy. V systéme Android je hovno ton telefónov a tabletov. Viac ako vieme. Infekcie malvérom musia mať obrovské množstvo, aby zasiahli niekoho radar.

Čo je to malware?

Škodlivý softvér je akýkoľvek softvér v telefóne, ktorý robí niečo, čo ste mu neumožnili. Mnoho ľudí tento termín stráca a používa ho na mizerné aplikácie, ktoré robia mizerné veci, ako sú spam, upozornenia alebo do prehliadača vkladajú reklamy a kontextové okná potom, čo ste im na to dali povolenie. Tieto aplikácie sať a ľudia, ktorí ich vyvíjajú, potrebujú rýchly zásah do slabín, ale nie sú to malware.

Porucha spočíva v modeli povolení. Spoločnosť Google je príliš vágna, pokiaľ ide o znenie toho, s čím súhlasíte, a vývojári, ktorí sú mrzúni, využijú normálne povolenie a urobia s ním nepríjemné veci. Keď hovoríte, že je v poriadku zobrazovať reklamy, keď získate bezplatnú hru alebo aplikáciu, nemysleli ste, že je v poriadku umiestňovať reklamy do upozornení alebo do webového prehľadávača. Niektorí ľudia, ktorí píšu kód Android, vedia, že sa jedná o problém, ale spoločnosť Google verejne nepovedala, že na jeho zmene pracujú. Dúfajme, že áno.

Medzitým si prečítajte pár minút a prečítajte si najnovšie recenzie. V kombinácii so zjavným šilingom a smiešnymi nezmyslami rýchlo uvidíte, či aplikácia robí niečo hlúpe. Nikto, kto si stiahol program ES File Explorer predtým, ako ustúpili od svojej hroznej taktiky, nečítal komentáre. Nebuď ten chlap alebo gal - počúvaj, čo hovoria iní ľudia, a túto aplikáciu preskoč. A keď čítate o „malvéri“, ktorý sa ukáže ako nič iné ako skutočne hovno z bezplatnej aplikácie, vedzte, že to vôbec nie je malware. Je to nešťastný vedľajší účinok otvorenejších pravidiel v službe Google Play.

Malvér je však skutočný

Nepokúsim sa tu nakresliť ružový obrázok ničoho. Škodlivý softvér pre Android existuje a v oveľa vyššom počte, s ktorým je veľa ľudí spokojných. Použitím čísel z nášho príkladu je 0, 625% príliš 0, 625%. Preto sa vždy sťažujem na veľké spoločnosti, ktoré vyrábajú telefóny so systémom Android a neztrácajú dosť svojich miliárd na zisku, aby sa obťažovali aktualizáciou softvéru na telefónoch, ktoré predávajú. Google má programy a celé tímy, ktoré sa venujú vyhľadávaniu a odstraňovaniu využiteľných dier v systéme Android. Robia potrebné opravy pre telefóny, ktoré predávajú, ako aj pre telefóny od ostatných v systéme Android a doručujú ich spoločnostiam, ktoré ich vyrábajú a predávajú. Ak to nevyužijete, je hlúpe a väčšina spoločností, ktoré vyrábajú telefóny s Androidom, by sa mala za svoju históriu hanbiť. Softvérová podpora je náročná, ale je tiež veľmi dôležitá - a stojí za to utratiť nejaké peniaze.

Pamätajte si, že ak by dosiahli zisk 1, 6 miliárd, mohli by minúť 10 miliónov na rýchlejšie získanie aktualizácií zabezpečenia a znížilo by to ich zisk iba o 625%.

Keď čítate správu od spoločnosti, ktorá zarába peniaze, ktoré sa vás snažia predať na základe myšlienky, že ste v nebezpečenstve a má obrovské množstvo postihnutých zariadení, nezabudnite dať čísla do mierky a potom sa trochu frustrovať, pretože čísla sú stále príliš vysoké. Alebo mi dovolte, aby som vás frustroval.

Čo by ste s tým mali robiť?

Tu je skutočné mäso tejto záležitosti. Aj keď vás znepokojuje škodlivý softvér na zariadeniach v Číne (alebo kdekoľvek), pokiaľ ide o telefón vo vašich rukách, môžete skutočne niečo urobiť.

• Nebuď hlúpy. Žiadny cukrový povlak tu. Ak chcete inštalovať aplikácie z krajín mimo Google Play, nájdite miesta, ktoré všetci súhlasia, že sú dôveryhodné. A ak sa snažíte ušetriť 2 doláre pirátstvom platenej aplikácie odinakiaľ, zaslúžite si všetko, čo dostanete. Znie to klišé, ale v piatok večer môžete skutočne vynechať Starbucks alebo piť o jedno pivo menej, aby ste dostali 2 doláre. Ľudia, ktorí pracovali dostatočne tvrdo, aby vytvorili aplikáciu, ktorú chcete stiahnuť, si zaslúžia zaplatenie.
• Predtým, ako im dáte peniaze, pozrite sa na záznamy o aktualizáciách zabezpečenia spoločnosti. Napríklad spoločnosť Samsung pravdepodobne podporí telefón dva roky - ale iba ak si kúpite niektorý z ich špičkových modelov. Ak potrebujete lacný telefón, kúpte si telefón od niekoho iného. Spoločnosti môžu získať lepšiu podporu softvéru iba vtedy, ak je to dobré pre ich spodný riadok.
• Vírusové skenery a najrôznejšie bezpečnostné aplikácie nie sú potrebné, ale nič mu neubližujú. Pozrite sa na tie, ktoré nerobia veľa ďalších vecí, ako je fiddle s vecami, ktoré sa snažia uvoľniť pamäť. Ľudia sa ma pýtajú, ktorá je vždy najlepšia antivírusová aplikácia pre Android. Nemám tušenie, ktoré je najlepšie, ale vždy odporúčam Lookout. Poznám ľudí, ktorí spolupracovali so spoločnosťou, a páči sa mi to, čo počujem o spôsobe, akým služba Lookout spracúva vaše údaje. Okrem toho jednoducho nemám odpoveď.
• Zostaňte informovaní. Prečítajte si komentáre a recenzie o všetkom, čo stiahnete a nainštalujete. Prečítajte si systémové oznámenia od ľudí, ktorí vytvorili váš telefón alebo Google alebo vášho operátora. Skontrolujte stránky podpory softvéru telefónu raz za čas, aby ste sa uistili, že ste aktuálny. Prečítajte si Android Central, ako aj ďalšie online publikácie, kedykoľvek uvidíte titulky o škodlivom softvéri - získajte niekoľko názorov a potom vyberte ten, ktorý vám najviac dáva zmysel.

To, čo nemusíte robiť, je vtiahnuté do myšlienky, že Android ako platforma je plná škodlivého softvéru. Nie je to pravda - len o tom zarába peniaze.