it.phhsnews.com


it.phhsnews.com / Android ha un grosso problema di sicurezza, ma le app antivirus non possono fare molto per aiutare

Android ha un grosso problema di sicurezza, ma le app antivirus non possono fare molto per aiutare


Sì, i dispositivi Android hanno seri problemi di sicurezza. C'è malware Android là fuori - per lo più al di fuori del Google Play Store. Il problema più grande è che la maggior parte dei dispositivi Android non riceve aggiornamenti di sicurezza. Le applicazioni antivirus Android non sono una soluzione a questi problemi.

Le società di sicurezza stanno spingendo le loro app antivirus Android, sfruttando la preoccupazione per l'exploit Stagefright di vendere software di sicurezza. Ma le app antivirus Android non ti aiuteranno qui.

Come funziona l'antivirus su Windows e come non su Android

CORRELATO: Exploit Stagefright di Android: Che cosa è necessario sapere e come Proteggi te stesso

Per prima cosa, vediamo come funziona il software antivirus su Windows. Il software antivirus su Windows si aggancia al sistema operativo ad un livello basso. Per fornire protezione in tempo reale, le applicazioni antivirus utilizzano "driver di filtro del file system" per intercettare le richieste di accesso ai file e scansionare quei file per il malware prima che possano essere eseguiti o altrimenti accessibili. Se l'applicazione antivirus rileva un problema, può bloccare l'accesso e utilizzare le sue autorizzazioni di basso livello per eliminare o mettere in quarantena immediatamente il malware.

Ecco come funziona l'antivirus su Windows: Windows consente di ottenere un livello basso di software antivirus accesso al sistema.

CORRELATO: Perché gli iPhone sono più sicuri dei telefoni Android

Android non fornisce un modo per le app antivirus di ottenere questo accesso a basso livello. Android confina tutte le app in sandbox e limita le autorizzazioni che possono utilizzare. Non esiste un modo speciale in cui un'app antivirus possa collegarsi al sistema a un livello basso e impedirti di installare un'app dannosa, o impedire a un sito Web o a un messaggio malevolo di sfruttare un buco di sicurezza e di eseguire software dannoso sul sistema.

Quando il malware è già in esecuzione, la sandbox Android impedisce all'applicazione antivirus di interferire o chiudere un'app dannosa. Se il malware ha usato un buco di sicurezza per ottenere l'accesso di root, quel malware è in realtà in esecuzione con autorizzazioni più elevate rispetto all'app antivirus stessa.

Puoi vederlo quando installi un'app antivirus su Android - deve elencare le sue autorizzazioni, solo come ogni altra app.

Cosa fanno le app per Android Antivirus?

Naturalmente, le app antivirus Android possono fare alcune cose. Possono visualizzare un elenco delle app installate, controllare i nomi di tali app e confrontarle con un elenco noto di app infette. È così: le app vengono scansionate con il loro nome. Le app antivirus Android non riescono a scansionare il tuo sistema alla ricerca di processi dannosi che potrebbero essere stati installati quando il tuo telefono è stato compromesso da una falla di sicurezza.

Un'app antivirus potrebbe anche avere una funzione di scansione dei file, offrendo la scansione della tua scheda SD e Intel storage - la parte accessibile all'utente, almeno - per i file potenzialmente dannosi. Ma a meno che tu non stia scaricando app Android dannose in forma APK e li stia salvando sulla tua scheda SD, questo non farà davvero molto bene. Non è possibile eseguire la scansione dell'intero file system, comprese le aree di sistema, dove sono memorizzati i programmi, come in Windows.

Le app antivirus Android possono ancora fare di più, naturalmente. Possono monitorare la tua attività di rete e scansionare il traffico in entrata per impedirti di visitare pagine Web dannose e scaricare app potenzialmente dannose. Questo tipo di attività rallenterà il tuo telefono - o almeno scaricherà la batteria un po 'più del necessario - e funziona più come un filtro web che altro.

Queste app includono anche altre funzionalità correlate alla tangenza, come il telefono perso -tracking. Ma Android ti consente di monitorare e cancellare i tuoi dispositivi persi gratuitamente.

Il tuo dispositivo Android ha un antivirus integrato

CORRELATO: Il tuo telefono Android ha bisogno di un'app antivirus?

Ma ecco il punto: il tuo Android il dispositivo ha già funzioni antivirus integrate. Se hai appena ricevuto le tue app da Google Play, quelle app vengono costantemente scansionate alla ricerca di malware. Se Google trova un'app dannosa in Google Play, l'app viene estratta da Google Play e può essere rimossa automaticamente anche dal tuo dispositivo.

Se decidi di abilitare le app da "fonti sconosciute" e di caricare una app sul Web, la prima volta che ti viene chiesto se vuoi consentire a Google di eseguire la scansione delle app che installi per il malware. Prova ad installare un'app dannosa, anche esterna a Google Play, e Android ti avviserà.

Le opzioni "Verifica app" si trovano nell'app Impostazioni Google sul tuo dispositivo, in Sicurezza. Controlla regolarmente il tuo dispositivo per potenziali problemi di sicurezza e app dannose.

Questa roba è incorporata nel sistema operativo Android come parte dei servizi di Google Play. A differenza delle app antivirus Android, i servizi di Google Play dispongono di un livello superiore di accesso al sistema e ricevono aggiornamenti automatici per tentare di correggere le falle di sicurezza senza gli aggiornamenti completi del sistema operativo.

C'è anche altro. Google Chrome per Android ora include la stessa funzione Navigazione sicura di Google utilizzata su Chrome per desktop, quindi Chrome esegue già la scansione del traffico in entrata e ti avvisa prima di accedere a pagine Web potenzialmente pericolose o scaricare applicazioni potenzialmente pericolose.

Skip the Antivirus Apps

Non stiamo dicendo che le protezioni di sicurezza integrate di Android siano abbastanza buone. I dispositivi Android devono ricevere regolari aggiornamenti di sicurezza per i loro sistemi operativi.

Ma un'app antivirus non fornisce alcuna reale sicurezza aggiuntiva. Il tuo dispositivo Android ha già caratteristiche di stile antivirus più potenti.

In teoria, se Android forniva accesso a basso livello alle app antivirus, un'app antivirus potrebbe effettivamente essere utile. Tuttavia, non è così, quindi le app antivirus non sono utili ora. L'aggiunta di autorizzazioni sufficienti per il funzionamento delle app antivirus aprirebbe anche nuovi percorsi per consentire al malware di sfruttare le stesse autorizzazioni a basso livello.

Queste app probabilmente peggioreranno la durata della batteria e potrebbero costare denaro se decidessi di pagarle . Ancora peggio, potrebbero fornire un falso senso di sicurezza. A parte questo, non sono davvero dannosi da usare - non sono abbastanza utili.

Protezione del tuo dispositivo Android

Le app antivirus non sono importanti per la sicurezza su Android. Evita le applicazioni di sideload, se possibile, semplicemente scaricale da Google Play. La maggior parte delle app dannose proviene da Google Play. Ad esempio, gli app store cinesi sembrano spesso contenere app infette. Anche scaricare una versione pirata di un gioco a pagamento e tentare di installarlo è pericoloso. Tuttavia, ci sono alcune app legittime che potresti voler applicare a sideload, come Amazon Appstore e tutte le app da esso.

È inoltre importante utilizzare un dispositivo che riceve aggiornamenti di sicurezza. Se desideri utilizzare un dispositivo Android, ti consigliamo i dispositivi Nexus di Google, che ricevono aggiornamenti di sicurezza direttamente da Google. Anche questi dispositivi non ricevono gli aggiornamenti di sicurezza quanto dovrebbero, ma sono migliori dell'alternativa.

Sì, la maggior parte dei dispositivi Android non riceverà aggiornamenti di sicurezza. È una situazione pazzesca Google, produttori di dispositivi e operatori telefonici cellulari ci hanno inserito.


È comprensibile che molti utenti Android, provenienti da Windows, penserebbero di installare un'applicazione antivirus. Dopo tutto, molte di queste applicazioni sono fatte da aziende che creano anche antivirus Windows. Ma quelle applicazioni antivirus non funzionano come il software antivirus di Windows e non hanno abbastanza autorizzazioni per proteggere davvero il tuo dispositivo. Android ha già protezioni antivirus più complete integrate nel sistema operativo.

Image Credit: Uncalno Tekno su Flickr, TechStage su Flickr


Hai bisogno di

Hai bisogno di "espellere" i dispositivi MTP collegati a Windows?

Sappiamo tutti che esiste un modo giusto e un modo sbagliato per staccare i dispositivi di archiviazione di massa USB dai nostri computer, ma fa lo stesso principio si applica ai dispositivi MTP? Il post di Q & A di SuperUser di oggi ha la risposta alla domanda di un lettore curioso. La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di siti Web di domande e risposte.

(how-to)

Come stampare su PDF su qualsiasi computer, smartphone o tablet

Come stampare su PDF su qualsiasi computer, smartphone o tablet

Tutti i computer, smartphone e tablet moderni possono ora stampare facilmente pagine Web e altri documenti in file PDF senza software aggiuntivo. Microsoft lo ha aggiunto a Windows 10 e Apple lo ha aggiunto a iOS 9. PDF è un formato di documento portatile standard che funziona su tutti i dispositivi.

(how-to)