הגנה על אנדרואיד: Play Protect, הרשאות ואנטי-וירוס.
לְכָל רודריגו פריירה
בטלפונים עם אנדרואיד המצוידים בשירותי גוגל, Play Protect מציע הגנה מובנית מפני אפליקציות שעלולות להזיק. הוא פועל דרך חנות Play ויכול לסרוק אפליקציות במהלך ההתקנה ומעת לעת. לפני בחירת כלי אחר, כדאי לבדוק את ההגנה הזו ואת הגישה המיוחדת המוענקת למכשיר.
Play Protect יכול גם לסרוק אפליקציות שהותקנו מחוץ לחנות האפליקציות. זה לא הופך אף APK לאמין: גרסאות שעברו שינוי, עדכוני בנקאות מזויפים ומשחקים שעברו שינוי עלולים להוות סיכונים. מקור המתקין, עדכוני מערכת ותשומת לב לבקשות התחברות נותרים חלק מההגנה.
מדריך זה מראה לכם כיצד לבדוק אם הגנה זו פעילה, כיצד לסקור ארבע הרשאות גישה מיוחדות, ומה אנטי-וירוס בחנות מוסיף בנוסף לכך.
האנטי-וירוס שהגיע מותקן מראש בטלפון שלך.
Play Protect עושה שלושה דברים, לפי מרכז העזרה של גוגל: הוא בודק אפליקציות כשאתה מתקין אותן, מבצע בדיקות תקופתיות במכשיר שלך, ואם הוא מוצא אפליקציה שעלולה להזיק, הוא מזהיר אותך, משבית או מסיר אותה. במכשירים עם אנדרואיד 6 עד 10, הוא גם מאפס הרשאות עבור אפליקציות שלא פתחת במשך שלושה חודשים; מאנדרואיד 11 ואילך, זה מטופל על ידי המערכת עצמה. זה אפילו מכסה אפליקציות מחוץ לחנות האפליקציות: בעת התקנת APK, אתה יכול לבקש לשלוח את הקובץ לגוגל לניתוח דרך האפשרות "שפר זיהוי אפליקציות מזיקות".
הכיסוי של כלי אבטחה תלוי במוצר ובהרשאות הזמינות. חלק מהאפליקציות משלימות את ניתוח האפליקציות עם מסנני כתובות, אימות קבצים נגישים או ניטור דליפות. אף אחת מהן לא מזהה את כל ההונאות או מחליפה אימות נמען לפני שיתוף נתונים.
כיצד לבדוק אם Play Protect מופעל
זה לוקח דקה ואינו דורש התקנה. הנתיב הוא כמתואר ב... העמוד הרשמי של Play Protect, במכשירים עם חנות Play, השמות עשויים להשתנות בהתאם לגרסה.
- פתחו את חנות Play והקישו על סמל הפרופיל שלכם בפינה הימנית העליונה.
- הקש על Play Protect. המסך מציג את הסריקה האחרונה ואת כפתור האימות, אשר מבצע בדיקה ידנית במקום.
- הקישו על סמל גלגל השיניים בחלק העליון. הפעילו את "אמת אפליקציות באמצעות Play Protect" ואת "שפר את זיהוי האפליקציות המזיקות".
אם האפשרות הושבתה, הפעל אותה והרץ סריקה. פעולה זו כשלעצמה אינה מוכיחה הדבקה. בדוק גם את ההמלצות שסיפקה גוגל עצמה, מבלי להשבית את ההגנה כדי להיענות לבקשות מאפליקציה לא ידועה.
כיצד חודרת תוכנה זדונית לאנדרואיד.
לחנות Play יש מנגנוני אימות והסרה, אך הם לא מבטלים את כל הסיכון. מעבר לכך, בדקו מי הפיץ את המתקין ואם יש מקור רשמי. סמל מוכר אינו מוכיח שהחבילה מקורית. בקשות התקנה המתקבלות באמצעות הודעה, במיוחד לצורך עדכון חשבון הבנק שלכם או פתיחת תגמולים, צריכות להיות מאומתות ישירות מול השירות הרלוונטי.
גוגל מיישמת גם הגנות משופרות כנגד אפליקציות מסוימות ממקורות חיצוניים המבקשות גישה רגישה. הקריטריונים והאזהרות משתנים בהתאם למכשיר ולזמינות התכונות. אם התקנה חסומה, עיין בהנחיות המוצגות ובהפצה הרשמית של המפתח, במקום לנסות לעקוף את החסימה.
מודים ב-Messenger דורשים זהירות בנוגע למקור החבילה ונתוני החשבון. המדריך בנושא WhatsApp GB וחלופות לפונקציות שלו. זה מסביר את ההבדלים בהשוואה לאפליקציה הרשמית.
ארבע נקודות גישה מיוחדות לסקירה
יישומים זדוניים עלולים לנצל לרעה הרשאות או פגיעויות. גישה מיוחדת, כשלעצמה, אינה מזהה תוכנות זדוניות: גם קוראי מסך, כלי ניהול ושירותים לגיטימיים אחרים זקוקים להן. בדקו אם הפונקציה תואמת את האפליקציה ואם אתם יודעים מי אחראי לה.
1. נגישות
שירותי נגישות יכולים לצפות ברכיבי ממשק ולבצע פעולות בהתאם לתצורת המערכת ולמגבלותיה. הם חיוניים לטכנולוגיות מסייעות ומשמשים גם כלי אבטחה מסוימים. יש לאשר רק לאחר הבנת המטרה, המקור וההיקף של הבקשה.
היכן לבדוק: הגדרות, לאחר מכן נגישות, תחת אפליקציות שהורדו או אפליקציות מותקנות. זהו כל שירות לפני השבתתו; שמרו על תכונות המסייעות שאתם מסתמכים עליהן. אם יש אפליקציה לא ידועה, בדקו את הפרופיל שלה ואת פרטי ההתקנה.
2. גישה לכל הקבצים
אנדרואיד מגבילה את הגישה לאחסון. מתן גישה לכל הקבצים מרחיב את הקריאה והניהול של קבצים משותפים, אך אינו משחרר אוטומטית נתונים פרטיים עבור כל האפליקציות. מנהלי קבצים עשויים להזדקק לכך; בדוק מדוע סוגים אחרים של אפליקציות מבקשים זאת.
היכן לסקור: הגדרות, אפליקציות, גישה לאפליקציות מיוחדות, "גישה לכל הקבצים".
3. הצגה מעל אפליקציות אחרות
זהו כיסוי מסך: האפליקציה מציירת חלון מעל כל מה שפתוח. שימוש לגיטימי הוא בועת המסנג'ר. שימוש פלילי הוא מסך התחברות מזויף המצויר מעל אפליקציית הבנק, בצורה מושלמת לפיקסלים, כדי ללכוד את הסיסמה.
היכן לבדוק: הגדרות, אפליקציות, גישה לאפליקציות מיוחדות, "הצג מעל אפליקציות אחרות" (בחלק מהמכשירים, "הנחת אפליקציות אחרות").
4. מנהל המכשיר
גישת מנהל מאפשרת מדיניות אבטחה מסוימות וייתכן שתצטרך להשבית אותה לפני הסרת ההתקנה. היכולות משתנות בהתאם לגרסת אנדרואיד ולסוג הניהול. במכשירים של עבודה או בית ספר, יש להתייעץ עם מנהל המערכת לפני הסרת הגדרות נחוצות.
היכן לבדוק: הגדרות, אבטחה או אבטחה ופרטיות, חפש אפליקציות לניהול מכשירים. בדוק את השם והמדיניות. אם תחליט להסיר אפליקציה אישית, השבת את הגישה אליה ולאחר מכן הסר את ההתקנה שלה; במכשירים מנוהלים, פעל לפי הנחיות הארגון שלך.
“"התקנת אפליקציות לא ידועות": המתג שנשכח
מאז אנדרואיד 8, ההרשאה להתקנת קבצי APK ניתנת לכל אפליקציה, ולא לכל המערכת. הרשאה לכרום תישאר פעילה; אותו הדבר לגבי WhatsApp ומנהל הקבצים. תוכנות זדוניות מנצלות זאת. עבור לרשימה בהגדרות, אפליקציות, גישה לאפליקציות מיוחדות, "התקן אפליקציות לא ידועות":
- דפדפן (Chrome, Samsung Internet, Firefox): כבוי. אם אי פעם תצטרכו להתקין משהו מבחוץ, הפעילו אותו, התקינו אותו ואז כבו אותו.
- אפליקציות מסרים (WhatsApp, Telegram, Messenger): תמיד כבויות. הודעות עלולות להפיץ תוכנות התקנה פיראטיות.
- מנהל קבצים ואפליקציית הורדה: כבויים.
- חנויות ושירותים של יצרנים: בדקו באילו מהם הם משתמשים, את מקורם ואת נקודות הגישה הנדרשות, מבלי להניח ששם ידוע מבטיח את מקורו.
- אפליקציה שאינך מזהה כאשר הרשאה זו מופעלת: כבה אותה ודלג למקטע סימני הדבקה.
מה אנטי-וירוס מהחנות מוסיף ל-Play Protect?
כלי נוסף יכול להיות שימושי כאשר הוא עונה על צורך ספציפי. קרא את דף המידע של גרסת האנדרואיד ובדוק אילו תכונות דורשות מנוי, גישה מיוחדת או חיבור לאינטרנט.
אימות קבצים. חלק מהמוצרים סורקים קבצים ותוכנות התקנה נגישות. ההיקף תלוי במערכת ובהרשאות; אל תניחו שכל תוכנת האנטי-וירוס יכולה לקרוא כל תיקייה, מסמך או תוכן פרטי של אפליקציה אחרת.
הגנה על קישורים. מסננים יכולים להתריע בפניך על כתובות שזוהו כזדוניות. הכיסוי משתנה בהתאם לדפדפן, ליישום, לתצורה ולתוכנית. כתובת חדשה עשויה לחמוק דרך הניתוח, ואין להתעלם מאזהרה רק משום שההודעה הגיעה מאיש קשר.
התראת דליפה. מערכת הניטור מחפשת מידע במאגרי מידע ידועים. כאשר מתקבלת התראה, יש לבדוק את השירות המושפע, לשנות סיסמאות שנעשה בהן שימוש חוזר ולהפעיל אימות דו-שלבי. היעדר התראות אינו מוכיח שהנתונים שלך מעולם לא נחשפו.
בנוסף לכך, יש את בודק ה-Wi-Fi, המציין האם רשת בית הקפה אינה מוצפנת, ואת ה-VPN, שבתוכניות חינמיות בדרך כלל מגיע עם קצבת נתונים יומית קטנה.
חינם לעומת בתשלום: מה משתנה עם המנוי?
התקנה חינמית, תקופת ניסיון ושימוש קבוע בחינם הם תנאים שונים. Bitdefender Mobile Security הוא מוצר נפרד מהאנטי-וירוס החינמי של אותה חברה. יש לבדוק את השם המדויק, התכונות הכלולות ותהליך החידוש לפני ההרשמה. אל תבחרו אך ורק על סמך מספר התכונות המפורסמות.
תוכנות האנטי-וירוס שבדקתי בחנות Play
ארבעת האפליקציות המפורטות להלן היו פעילות בחנות Play הברזילאית כשכתבתי את זה, כולן בחינם להתקנה. הדירוגים וההורדות הן מה שהוצג בחנות וייתכן שהשתנו מעט עד למועד פתיחתה.
אווסט וואן
Avast One משלב סריקת איומים ותכונות פרטיות. בדקו את דף המוצר כדי לראות אילו תכונות זמינות בתוכנית החינמית ואילו דורשות מנוי. שמות החבילות והשילוב של הגנת אינטרנט, התראות ו-VPN עשויים להשתנות; השוו את ההצעה המוצגת בחשבונכם.
אנטי-וירוס Avast One, אבטחה
דְמוּי אָדָםBitdefender Mobile Security
Bitdefender Mobile Security מציע הגנה מפני איומים ותכונות נוספות עבור קישורים ופרטיות. דף המידע מסביר את הגישה הנדרשת ואת תקופת הניסיון. בדקו מה יישאר פעיל לאחר תקופה זו ואל תבלבלו את המוצר עם Antivirus Free, שיש לו מטרה שונה.
Bitdefender Mobile Security
דְמוּי אָדָםנורטון 360
Norton 360 משלב תכונות אבטחה ופרטיות במסגרת תנאי המנוי. בדקו אילו פונקציות העברת הודעות, רשת, VPN וניטור כלולות בהצעה הזמינה בברזיל. התקנת האפליקציה אינה מפעילה אוטומטית את כל התכונות, וייתכן שתקופת ניסיון תהיה קשורה לחידוש התוכנית.
נורטון 360: VPN ואנטי-וירוס
דְמוּי אָדָםמאלוורבייטס
Malwarebytes מציעה ניתוח איומים ותכונות המתמקדות בניסיונות הונאה. הזמינות של הגנה רציפה, מסננים ו-VPN תלויה בתוכנית. לניתוח נוסף, בדקו את התכונות בהן ניתן להשתמש לפי דרישה והימנעו מתחזוקת שירותים כפולים מיותרים.
אבטחת מובייל של Malwarebytes
דְמוּי אָדָםומה לגבי קספרסקי? היא הוסרה מחנות Play הברזילאית: חיפוש החבילה מחזיר דף שאינו קיים. החברה נשארת בחנות האפליקציות עם אבטחה ו-VPN של קספרסקי, אבל עבור אנדרואיד, העצה היא לא להוריד את ה-APK מהאתר כדי לעקוף את ההיעדרות. משתמשי אייפון ימצאו את התרחיש של iOS, שהוא שונה, בחנות האפליקציות. מדריך להגנה על אייפון מפני תוכנות זדוניות.
שכבות נוספות: נעילת אפליקציה ואובדן טלפון.
נעילות אפליקציות נוספות יכולות להיות מועילות כאשר מישהו אחר משתמש בטלפון הלא נעול שלך. ראשית, בדוק את האפשרויות המוצעות על ידי אנדרואיד עצמה, היצרן והאפליקציה: ישנן נעילות ביומטריות עבור אפליקציות העברת הודעות ותכונות כמו תיקייה מאובטחת או אחסון פרטי במכשירים תואמים. אין צורך להירשם לתוכנית אנטי-וירוס עבור כל פונקציית פרטיות.
הגנות המיקום המרוחק וההגנה מפני גניבה של גוגל הזמינות באנדרואיד הן תכונות נפרדות מ-Play Protect. בדוק את הגדרות המכשיר שלך כדי לראות אילו מהן נתמכות, ודא שהחשבון נכון והבן את התנאים שבהם תוכל לאתר, לנעול או למחוק את המכשיר שלך. מחיקה מרחוק היא אמצעי להסרת נתונים; אין להשתמש בה כאמצעי ניסיון.
סימנים שמשהו כבר נכנס.
- Play Protect כובה מבלי שנגעת בו.
- פרסומת במסך מלא מחוץ לכל אפליקציה, כולל מסך הנעילה.
- סמל שנעלם מהמגירה זמן קצר לאחר ההתקנה.
- אפליקציה עם הרשאות נגישות או מנהל שאינך מזהה.
- סוללה ונתונים סלולריים מתרוקנים בן לילה, כשהטלפון במצב סרק.
- קיבלת הודעת אישור בסמס מהבנק שלך למרות שלא עשית דבר.
סימנים אלה מצדיקים בדיקה, אך אינם מאשרים את קיומו של תוכנה זדונית. כדי להעריך את המכשיר, בצע את השלבים הבאים. מדריך שלב אחר שלב להסרת וירוסים מהטלפון הנייד שלך., אשר עוסק בתהליך הסרת ההתקנה עצמו, כולל אפליקציות שמסרבות להסיר את ההתקנה.
אם אין תסמינים, אך אתם רוצים לשים סוף לעניין אחת ולתמיד, שגרת ה... אימות מלא של טלפון נייד זה מציג את הסריקה מקצה לקצה ומה לעשות עם הדוח.
שאלות נפוצות
האם אני צריך גישה לאינטרנט כדי שהאנטי-וירוס יעבוד?
זה תלוי במוצר. חלק מהסורקים משתמשים בניתוח מבוסס ענן ודורשים חיבור לאינטרנט; Bitdefender Antivirus Free הוא דוגמה לכך. תכונות אחרות עשויות לעבוד באופן חלקי עם נתונים שהורדו בעבר. עדכונים, חיפוש כתובות וניטור דליפות תלויים בדרך כלל באינטרנט. בדוק את התיעוד של הכלי המותקן.
האם שימוש בתוכנת אנטי-וירוס מאט את הטלפון שלך?
סריקה עלולה לצרוך כוח עיבוד וסוללה בזמן שהיא מתבצעת. עוצמת הסריקה תלויה במכשיר, בתוכן המנותח ובכלי. אם ישנה השפעה מתמשכת, יש לבדוק את צריכת הסוללה ואת הגדרות האפליקציה. יש להימנע מהתקנת מאיצים נוספים רק כדי לפצות על שירות אחר שצורך משאבים.
האם שתי תוכנות אנטי-וירוס הפועלות בו זמנית מציעות הגנה טובה יותר?
אין ערובה לתועלת בתחזוקת שני שירותים דומים בזמן אמת. הם עשויים לחזור על בדיקות, לצרוך משאבים ולהתחרות על תצורות רשת. בחרו תצורה שקל להבינה; ניתוח שני וחד פעמי הגיוני רק אם אתם יודעים אילו פונקציות פעילות.
האם Play Protect מספיק בפני עצמו?
זוהי שכבה חשובה במכשירים תואמים, אך אף תצורה אינה מבטיחה הגנה מלאה. קחו בחשבון את השימוש שלכם, את העדכונים הזמינים, את מקור האפליקציות ואת אבטחת החשבונות שלכם. מוצר נוסף צריך לענות על צורך מזוהה, ולא רק על פונקציות חוזרות שאתם כבר משתמשים בהן.
השלב הראשון לוקח דקה: פתחו את חנות Play, הקישו על הפרופיל שלכם, גשו ל-Play Protect ובדקו אם הסריקה מופעלת. לאחר מכן עברו על ארבעת מסכי ההרשאה. האנטי-וירוס מגיע אחרון, ועכשיו אתם יודעים מה אתם קונים.
