Защита на Android: Play Protect, разрешения и антивирусна програма.

На телефони с Android с услуги на Google, Play Protect предлага вградена защита срещу потенциално опасни приложения. Той работи през Play Store и може да сканира приложенията по време на инсталирането и периодично. Преди да изберете друг инструмент, си струва да проверите тази защита и специалния достъп, предоставен на устройството.

Play Protect може също да сканира приложения, инсталирани извън магазина за приложения. Това не прави нито един APK файл надежден: модифицираните версии, фалшивите актуализации на банковите операции и подправените игри могат да представляват риск. Произходът на инсталатора, системните актуализации и вниманието към заявките за вход остават част от защитата.

Това ръководство ви показва как да проверите дали тази защита е активна, как да прегледате четири специални разрешения за достъп и какво добавя един антивирус в магазина в допълнение към това.

Антивирусната програма, която е предварително инсталирана на телефона ви.

Според помощния център на Google, Play Protect прави три неща: проверява приложенията, когато ги инсталирате, извършва периодични проверки на устройството ви и ако открие потенциално опасно приложение, ви предупреждава, деактивира или премахва. На устройства с Android от 6 до 10, той също така нулира разрешенията за приложения, които не сте отваряли от три месеца; от Android 11 нататък това се обработва от самата система. Той обхваща дори приложения извън магазина за приложения: когато инсталирате APK файл, можете да поискате да изпратите файла до Google за анализ чрез опцията “Подобряване на откриването на опасни приложения”.

Покритието на даден инструмент за сигурност зависи от продукта и наличните разрешения. Някои приложения допълват анализа на приложенията с филтри за адреси, проверка на достъпни файлове или наблюдение на течове. Никое от тях не идентифицира всички измами, нито замества проверката на получателя преди споделяне на данни.

Как да проверя дали Play Protect е включен

Отнема минута и не изисква инсталация. Пътят е както е описан в... Официална страница на Play Protect, На устройства с Play Store имената може да варират в зависимост от версията.

1. Отворете Play Store и докоснете иконата на профила си в горния десен ъгъл.
2. Докоснете Play Protect. Екранът показва последното сканиране и бутона Verify, който извършва ръчна проверка на място.
3. Докоснете иконата на зъбно колело в горната част. Включете “Проверка на приложения с Play Protect” и “Подобряване на откриването на вредни приложения”.

Ако опцията е била деактивирана, включете я и изпълнете сканиране. Само по себе си това не доказва инфекция. Проверете също препоръките, предоставени от самия Google, без да деактивирате защитата, за да се съобразите със заявки от неизвестно приложение.

Как злонамереният софтуер прониква в Android?

Play Store има механизми за проверка и премахване, но това не елиминира всички рискове. Извън него проверете кой е разпространил инсталатора и дали има официален източник. Познатата икона не доказва, че пакетът е автентичен. Заявките за инсталиране, получени чрез съобщение, особено за актуализиране на банковата ви сметка или отключване на награди, трябва да бъдат проверени директно със съответната услуга.

Google също така прилага подобрена защита срещу определени приложения от външни източници, които изискват чувствителен достъп. Критериите и предупрежденията варират в зависимост от устройството и наличността на функции. Ако дадена инсталация е блокирана, консултирайте се с показаното ръководство и официалното разпространение на разработчика, вместо да се опитвате да заобиколите блокирането.

Модификациите на Messenger изискват повишено внимание относно произхода на пакета и данните за акаунта. Ръководството за WhatsApp GB и алтернативи на неговите функции. Това обяснява разликите в сравнение с официалното приложение.

Четири специални точки за достъп за преглед

Злонамерените приложения могат да злоупотребяват с разрешения или да експлоатират уязвимости. Специалният достъп сам по себе си не идентифицира злонамерен софтуер: екранните четци, инструментите за управление и други легитимни услуги също се нуждаят от него. Проверете дали функцията съответства на приложението и дали знаете кой е отговорен за нея.

1. Достъпност

Услугите за достъпност могат да наблюдават елементите на интерфейса и да извършват действия според конфигурацията и ограниченията на системата. Те са от съществено значение за помощните технологии и се използват и от някои инструменти за сигурност. Авторизирайте само след като разберете целта, произхода и обхвата на заявката.

Къде да прегледате: Настройки, след това Достъпност, под Изтеглени приложения или Инсталирани приложения. Идентифицирайте всяка услуга, преди да я деактивирате; запазете помощните функции, на които разчитате. Ако има непознато приложение, проверете неговия профил и информацията за инсталиране.

2. Достъп до всички файлове

Android ограничава достъпа до хранилището. Предоставянето на достъп до всички файлове разширява четенето и управлението на споделени файлове, но не освобождава автоматично лични данни за всички приложения. Файловите мениджъри може да се нуждаят от това; проверете защо други видове приложения го изискват.

Къде да прегледате: Настройки, Приложения, Специален достъп до приложения, “Достъп до всички файлове”.

3. Показване върху други приложения

Това е екранно наслагване: приложението рисува прозорец върху всичко отворено. Легитимната употреба е балонът на Messenger. Престъпната употреба е фалшивият екран за вход, нарисуван върху приложението на банката, перфектно пикселно, за да се улови паролата.

Къде да проверите: Настройки, Приложения, Специален достъп до приложения, “Показване върху други приложения” (на някои устройства, “Наслагване върху други приложения”).

4. Администратор на устройства

Администраторският достъп активира определени правила за сигурност и може да изисква деактивиране преди деинсталиране. Възможностите варират в зависимост от версията на Android и типа управление. На служебни или училищни устройства се консултирайте с администратора, преди да премахнете необходимите настройки.

Къде да прегледате: Настройки, Сигурност или Сигурност и поверителност, като потърсите Приложения за администратор на устройства. Проверете името и правилата. Ако решите да премахнете лично приложение, деактивирайте достъпа му и след това го деинсталирайте; на управлявани устройства следвайте указанията на вашата организация.

“Инсталиране на непознати приложения”: превключвателят, който се забравя

От Android 8 насам разрешението за инсталиране на APK файлове се предоставя за всяко приложение поотделно, а не за цялата система. Разрешавате Chrome веднъж и разрешението може да остане активно; същото важи и за WhatsApp и файловия мениджър. Злонамерен софтуер се възползва от това. Отидете в списъка в Настройки, Приложения, Специален достъп за приложения, “Инсталиране на неизвестни приложения”:

• Браузър (Chrome, Samsung Internet, Firefox): Изключен. Ако някога ви се наложи да инсталирате нещо отвън, включете го, инсталирайте го и след това го изключете.
• Приложения за съобщения (WhatsApp, Telegram, Messenger): винаги изключени. Съобщенията могат да разпространяват пиратски инсталатори.
• Файлов мениджър и приложение за изтегляне: изключени.
• Магазини и услуги на производителя: проверете кои от тях използват, техния произход и необходимите точки за достъп, без да приемате, че добре познато име гарантира произход.
• Приложение, което не разпознавате с активирано това разрешение: изключете го и преминете към раздела за признаци на инфекция.

Какво добавя антивирусната програма от магазина към Play Protect?

Допълнителен инструмент може да бъде полезен, когато отговаря на конкретна нужда. Прочетете информационния лист на версията за Android и проверете кои функции изискват абонамент, специален достъп или интернет връзка.

Проверка на файла. Някои продукти сканират достъпни файлове и инсталатори. Обхватът зависи от системата и разрешенията; не приемайте, че всеки антивирусен софтуер може да чете всяка папка, документ или лично съдържание на друго приложение.

Защита на връзките. Филтрите могат да ви предупреждават за адреси, идентифицирани като злонамерени. Покритието варира в зависимост от браузъра, приложението, конфигурацията и плана. Нов адрес може да се промъкне през анализа и предупреждението не бива да се игнорира само защото съобщението е дошло от контакт.

Предупреждение за теч. Системата за мониторинг търси информация в известни бази данни. Когато бъде получено предупреждение, проверете засегнатата услуга, променете всички повторно използвани пароли и активирайте двуфакторно удостоверяване. Липсата на предупреждения не доказва, че данните ви никога не са били изложени на риск.

В допълнение към това, има проверка на Wi-Fi, която показва дали мрежата на кафенето е некриптирана, и VPN, която в безплатните планове обикновено се предлага с малък дневен лимит данни.

Безплатно срещу платено: какво се променя с абонамента?

Безплатната инсталация, пробният период и постоянното безплатно ползване са различни условия. Bitdefender Mobile Security е отделен продукт от безплатния антивирус на същата компания. Проверете точното име, включените функции и процеса на подновяване, преди да се абонирате. Не избирайте единствено въз основа на броя на рекламираните функции.

Антивирусните програми, които проверих в Play Store

Четирите приложения по-долу бяха активни в бразилския Play Store, когато писах това, всички безплатни за инсталиране. Оценките и изтеглянията са показани от магазина и може да са се променили леко, когато го отворите.

Avast One

Avast One комбинира функции за сканиране за заплахи и поверителност. Проверете страницата на продукта, за да видите кои функции са налични в безплатния план и кои изискват абонамент. Имената на пакетите и комбинацията от уеб защита, предупреждения и VPN може да варират; сравнете офертата, показана във вашия акаунт.

Avast One Antivirus, Сигурност

Android

4,7

Преглед в Google Play

Мобилна сигурност на Bitdefender

Bitdefender Mobile Security предлага защита от заплахи и допълнителни функции за връзки и поверителност. Информационният лист обяснява необходимия достъп и пробния период. Проверете какво ще остане активно след този период и не бъркайте продукта с Antivirus Free, който има различно предназначение.

Мобилна сигурност на Bitdefender

Android

4,7

Преглед в Google Play

Нортън 360

Norton 360 комбинира функции за сигурност и поверителност при условия на абонамент. Проверете кои функции за съобщения, мрежа, VPN и наблюдение са включени в офертата, налична в Бразилия. Инсталирането на приложението не активира автоматично всички функции и пробен период може да е свързан с подновяване на плана.

Norton 360: VPN и антивирусна програма

Android

4,4

Преглед в Google Play

Malwarebytes

Malwarebytes предлага анализ на заплахите и функции, фокусирани върху опитите за измами. Наличието на непрекъсната защита, филтри и VPN зависи от плана. За допълнителен анализ проверете функциите, които могат да се използват при поискване и да се избегне поддържането на ненужни дублиращи се услуги.

Malwarebytes Мобилна сигурност

Android

4,8

Преглед в Google Play

А какво ще кажете за Kaspersky? Той е премахнат от бразилския Play Store: търсенето на пакета връща несъществуваща страница. Компанията остава в App Store със Security & VPN by Kaspersky, но за Android съветът е да не изтегляте APK файла от уебсайта, за да заобиколите липсата му. Потребителите на iPhone ще намерят сценария за iOS, който е различен, в App Store. Ръководство за защита на iPhone срещу злонамерен софтуер.

Допълнителни слоеве: заключване на приложение и изгубен телефон.

Допълнителните заключвания на приложения могат да бъдат полезни, когато някой друг използва отключения ви телефон. Първо, проверете опциите, предлагани от самия Android, производителя и приложението: има биометрични заключвания за приложения за съобщения и функции като Secure Folder или лично хранилище на съвместими устройства. Не е необходимо да се абонирате за антивирусна програма за всяка функция за поверителност.

Защитите на Google за отдалечено местоположение и против кражба, налични на Android, са отделни функции от Play Protect. Проверете настройките на устройството си, за да видите кои от тях се поддържат, уверете се, че акаунтът е правилен и разберете условията, при които можете да локализирате, заключите или изтриете устройството си. Отдалеченото изтриване е мярка за премахване на данни; не го използвайте като тест.

Признаци, че нещо вече е влязло.

• Play Protect беше изключен, без да сте го докоснали.
• Реклама на цял екран извън всяко приложение, включително заключения екран.
• Икона, която изчезва от чекмеджето скоро след инсталирането.
• Приложение с достъпност или администраторски разрешения, които не разпознавате.
• Батерията и мобилните данни се изтощават за една нощ, когато телефонът е неактивен.
• Получихте SMS за потвърждение от банката си, въпреки че не сте направили нищо.

Тези признаци налагат разследване, но не потвърждават наличието на зловреден софтуер. За да оцените устройството, следвайте тези стъпки. Ръководство стъпка по стъпка за премахване на вируси от мобилния ви телефон., който се занимава със самия процес на деинсталиране, включително приложения, които отказват да се деинсталират.

Ако няма симптоми, но искате да сложите край на проблема веднъж завинаги, рутината на пълна проверка на мобилния телефон Показва сканирането от край до край и какво да се прави с отчета.

Често задавани въпроси

Необходим ли ми е достъп до интернет, за да работи антивирусната програма?

Зависи от продукта. Някои скенери използват анализ, базиран в облак, и изискват интернет връзка; Bitdefender Antivirus Free е пример. Други функции може да работят частично с предварително изтеглени данни. Актуализациите, търсенето на адреси и наблюдението на течове обикновено зависят от интернет. Проверете документацията за инсталирания инструмент.

Използването на антивирусен софтуер забавя ли телефона ви?

Сканирането може да изразходва процесорна мощност и батерия, докато е в ход. Интензивността зависи от устройството, анализираното съдържание и инструмента. Ако има продължително въздействие, проверете използването на батерията и настройките на приложението. Избягвайте инсталирането на допълнителни ускорители, само за да компенсирате друга услуга, която изразходва ресурси.

Две антивирусни програми, работещи едновременно, предлагат ли по-голяма защита?

Няма гаранция за полза от поддържането на две подобни услуги в реално време. Те могат да повтарят проверки, да консумират ресурси и да се конкурират за мрежови конфигурации. Изберете конфигурация, която е лесна за разбиране; втори, еднократен анализ има смисъл само ако знаете кои функции са активни.

Достатъчен ли е Play Protect сам по себе си?

Това е важен слой на съвместимите устройства, но никоя конфигурация не гарантира пълна защита. Обмислете употребата си, наличните актуализации, произхода на приложенията и сигурността на вашите акаунти. Допълнителният продукт трябва да отговори на установена нужда, а не просто да повтаря функции, които вече използвате.

Първата стъпка отнема минута: отворете Play Store, докоснете профила си, отидете в Play Protect и проверете дали сканирането е включено. След това прегледайте четирите екрана за разрешения. Антивирусната програма е последна и сега знаете какво купувате.

Прочетете също

• Премахване на вируси от мобилния ви телефон: стъпка по стъпка ръководство за Android и iPhone
• Пълно сканиране за вируси на мобилния ви телефон: как да го стартирате и да прочетете резултатите.
• WhatsApp GB: Как да се върнете към официалната версия и да коригирате настройките за поверителност.
• Защита на iPhone: приложения, акаунти и настройки за преглед