Android-védelem: Play Protect, engedélyek és víruskereső.
Per Rodrigo Pereira
A Google-szolgáltatásokat használó Android telefonokon a Play Protect beépített védelmet kínál a potenciálisan káros alkalmazásokkal szemben. A Play Áruházon keresztül működik, és telepítés közben, valamint időszakosan is képes beolvasni az alkalmazásokat. Mielőtt másik eszközt választanál, érdemes ellenőrizni ezt a védelmet és az eszközön biztosított speciális hozzáférést.
A Play Protect képes az alkalmazásbolton kívülről telepített alkalmazásokat is átvizsgálni. Ez nem tesz egyetlen APK-t sem megbízhatóvá: a módosított verziók, a hamis banki frissítések és a manipulált játékok kockázatot jelenthetnek. A telepítő eredete, a rendszerfrissítések és a bejelentkezési kérésekre való odafigyelés továbbra is a védelem részét képezi.
Ez az útmutató bemutatja, hogyan ellenőrizheti, hogy ez a védelem aktív-e, hogyan tekintheti át a négy speciális hozzáférési engedélyt, és mit ad hozzá ehhez egy üzletben található víruskereső.
A telefonra előre telepített víruskereső.
A Google súgóközpontja szerint a Play Protect három dolgot csinál: ellenőrzi az alkalmazásokat telepítéskor, rendszeres időközönként ellenőrzi az eszközt, és ha potenciálisan káros alkalmazást talál, figyelmeztet, letiltja vagy eltávolítja azt. Az Android 6-10-es verziójú eszközökön a három hónapja nem megnyitott alkalmazások engedélyeit is visszaállítja; az Android 11-től kezdődően ezt maga a rendszer kezeli. Még az alkalmazásbolton kívüli alkalmazásokat is lefedi: egy APK telepítésekor a “Káros alkalmazások észlelésének javítása” opcióval kérheti, hogy a fájlt elküldjék a Google-nak elemzésre.
Egy biztonsági eszköz hatóköre a terméktől és a rendelkezésre álló engedélyektől függ. Egyes alkalmazások kiegészítik az alkalmazáselemzést címszűrőkkel, hozzáférhető fájlok ellenőrzésével vagy szivárgásfigyeléssel. Egyik sem azonosítja az összes csalást, és nem helyettesíti a címzettek ellenőrzését az adatok megosztása előtt.
Hogyan ellenőrizhető, hogy a Play Protect be van-e kapcsolva?
Egy percet vesz igénybe, és nem igényel telepítést. Az elérési út a leírásban található... Play Protect hivatalos oldala, A Play Áruházat futtató eszközökön a nevek verziónként eltérőek lehetnek.
- Nyisd meg a Play Áruházat, és koppints a profilod ikonjára a jobb felső sarokban.
- Koppintson a Play Protect elemre. A képernyőn megjelenik az utolsó vizsgálat és az Ellenőrzés gomb, amely manuális ellenőrzést futtat a helyszínen.
- Koppints a fogaskerék ikonra a tetején. Kapcsold be az “Alkalmazások ellenőrzése a Play Protecttel” és a “Kártékony alkalmazások észlelésének javítása” beállításokat.
Ha a beállítás le volt tiltva, kapcsolja be, és futtasson egy vizsgálatot. Ez önmagában nem bizonyítja a fertőzést. Ellenőrizze a Google által adott ajánlásokat is anélkül, hogy letiltaná a védelmet egy ismeretlen alkalmazás kéréseinek teljesítése érdekében.
Hogyan jut be a rosszindulatú program az Androidra?
A Play Áruház rendelkezik ellenőrzési és eltávolítási mechanizmusokkal, de ez nem szünteti meg az összes kockázatot. Ezen kívül ellenőrizd, hogy ki terjesztette a telepítőt, és hogy van-e hivatalos forrás. Egy ismerős ikon nem bizonyítja, hogy a csomag eredeti. Az üzenetben kapott telepítési kérelmeket, különösen a bankszámla frissítésére vagy jutalmak feloldására vonatkozókat, közvetlenül az érintett szolgáltatással kell egyeztetni.
A Google fokozott védelmet is alkalmaz bizonyos, külső forrásból származó, bizalmas hozzáférést kérő alkalmazások ellen. A kritériumok és figyelmeztetések eszközönként és funkcióelérhetőségenként eltérőek lehetnek. Ha egy telepítés blokkolva van, a blokkolás megkerülése helyett a megjelenített útmutatót és a fejlesztő hivatalos disztribúcióját kell elolvasni.
A Messenger modok használatakor óvatosnak kell lenni a csomag és a fiókadatok eredetét illetően. Az útmutató a következőhöz kapcsolódik: WhatsApp GB és funkcióinak alternatívái. Elmagyarázza a különbségeket a hivatalos alkalmazáshoz képest.
Négy speciális hozzáférési pont az áttekintéshez
A rosszindulatú alkalmazások visszaélhetnek az engedélyekkel vagy kihasználhatják a sebezhetőségeket. A speciális hozzáférés önmagában nem azonosítja a rosszindulatú programokat: a képernyőolvasóknak, a kezelőeszközöknek és más legitim szolgáltatásoknak is szükségük van rájuk. Ellenőrizze, hogy a funkció megfelel-e az alkalmazásnak, és hogy tudja-e, ki a felelős érte.
1. Akadálymentesítés
Az akadálymentesítési szolgáltatások képesek megfigyelni a felület elemeit, és a rendszer konfigurációjának és korlátozásainak megfelelően műveleteket végrehajtani. Ezek elengedhetetlenek a segítő technológiákhoz, és egyes biztonsági eszközök is használják őket. Csak a kérés céljának, eredetének és hatókörének megértése után engedélyezze a szolgáltatást.
Hol ellenőrizheti: Beállítások, majd a Letöltött alkalmazások vagy a Telepített alkalmazások alatt a Kisegítő lehetőségek. A letiltás előtt azonosítsa az egyes szolgáltatásokat; őrizze meg a használt kisegítő funkciókat. Ha ismeretlen alkalmazás van, ellenőrizze a profilját és a telepítési adatait.
2. Hozzáférés az összes fájlhoz
Az Android korlátozza a tárhelyhez való hozzáférést. Az összes fájlhoz való hozzáférés engedélyezése kibővíti a megosztott fájlok olvasását és kezelését, de nem teszi automatikusan elérhetővé a privát adatokat az összes alkalmazás számára. A fájlkezelőknek szükségük lehet rá; ellenőrizze, hogy miért kérik ezt más típusú alkalmazások.
Hol tekintheti át: Beállítások, Alkalmazások, Speciális alkalmazáshozzáférés, “Hozzáférés az összes fájlhoz”.
3. Megjelenítés más alkalmazások felett
Ez egy képernyőátfedés: az alkalmazás egy ablakot rajzol a megnyitott elemek tetejére. A jogos felhasználás a Messenger buborék. A bűncselekményhez való felhasználás a banki alkalmazásra pixelpontosan rajzolt hamis bejelentkezési képernyő a jelszó rögzítése érdekében.
Hol ellenőrizhető: Beállítások, Alkalmazások, Speciális alkalmazáshozzáférés, “Megjelenítés más alkalmazások felett” (egyes eszközökön “Más alkalmazások fölé helyezése”).
4. Eszközadminisztrátor
A rendszergazdai hozzáférés bizonyos biztonsági házirendeket engedélyez, és eltávolítás előtt esetleg le kell tiltani azokat. A funkciók az Android verziójától és a felügyeleti típustól függően változnak. Munkahelyi vagy iskolai eszközökön a szükséges beállítások eltávolítása előtt konzultáljon a rendszergazdával.
Hol ellenőrizheti: Beállítások, Biztonság vagy Biztonság és adatvédelem, az Eszközadminisztrátori alkalmazások elemet keresve. Vizsgálja meg a nevet és a szabályzatokat. Ha úgy dönt, hogy eltávolít egy személyes alkalmazást, tiltsa le a hozzáférését, majd távolítsa el; felügyelt eszközökön kövesse a szervezet útmutatásait.
“Ismeretlen alkalmazások telepítése”: a kapcsoló, amiről elfelejtik
Az Android 8 óta az APK-k telepítésére vonatkozó engedély alkalmazásonként, nem pedig a teljes rendszerre vonatkozik. Ha egyszer engedélyezed a Chrome-ot, az engedély aktív maradhat; ugyanez vonatkozik a WhatsAppra és a fájlkezelőre is. A rosszindulatú programok ezt kihasználják. Lépj a listára a Beállítások, Alkalmazások, Speciális alkalmazáshozzáférés, “Ismeretlen alkalmazások telepítése” menüpontban:
- Böngésző (Chrome, Samsung Internet, Firefox): Ki. Ha valaha is kívülről kell telepítened valamit, kapcsold be, telepítsd, majd kapcsold ki.
- Üzenetküldő alkalmazások (WhatsApp, Telegram, Messenger): mindig kikapcsolva. Az Üzenetek kalóz telepítőket terjeszthetnek.
- Fájlkezelő és letöltőalkalmazás: kikapcsolva.
- Gyártói üzletek és szolgáltatások: ellenőrizd, hogy melyiket használják, azok eredetét és a szükséges hozzáférési pontokat, anélkül, hogy feltételeznéd, hogy egy jól ismert név garantálja a származást.
- Ha egy alkalmazás, amelyet nem ismer fel ezzel az engedéllyel, kapcsolja ki, és ugorjon a fertőzés jeleiről szóló részhez.
Mit ad hozzá egy áruházból származó víruskereső a Play Protecthez?
Egy további eszköz hasznos lehet, ha konkrét igényt elégít ki. Olvasd el az Android verzió tájékoztatóját, és ellenőrizd, hogy mely funkciókhoz szükséges előfizetés, speciális hozzáférés vagy internetkapcsolat.
Fájlellenőrzés. Egyes termékek átvizsgálják a hozzáférhető fájlokat és telepítőket. A hatókör a rendszertől és az engedélyektől függ; ne feltételezze, hogy minden víruskereső szoftver képes olvasni egy másik alkalmazás bármely mappáját, dokumentumát vagy privát tartalmát.
Linkvédelem. A szűrők figyelmeztethetnek a rosszindulatúként azonosított címekre. A lefedettség böngészőnként, alkalmazásonként, konfigurációnként és csomagonként változik. Egy új cím kicsúszhat az elemzésből, és a figyelmeztetést nem szabad figyelmen kívül hagyni csak azért, mert az üzenet egy kapcsolattartótól érkezett.
Szivárgásriasztás. A monitorozó rendszer ismert adatbázisokban keres információkat. Riasztás érkezésekor ellenőrizze az érintett szolgáltatást, változtassa meg az újrafelhasznált jelszavakat, és engedélyezze a kétfaktoros hitelesítést. A riasztások hiánya nem bizonyítja, hogy az adatai soha nem kerültek veszélybe.
Ezen felül ott van a Wi-Fi-ellenőrző, amely jelzi, hogy a kávézó hálózata titkosítatlan-e, valamint a VPN, amely az ingyenes csomagokban általában kis napi adatforgalmat biztosít.
Ingyenes vs. fizetős: mi változik az előfizetéssel?
Az ingyenes telepítés, a próbaidőszak és az állandó ingyenes használat eltérő feltételeket jelent. A Bitdefender Mobile Security egy különálló termék ugyanazon cég ingyenes víruskeresőjétől. Előfizetés előtt ellenőrizze a pontos nevet, a benne foglalt funkciókat és a megújítási folyamatot. Ne válasszon kizárólag a hirdetett funkciók száma alapján.
A Play Áruházban ellenőrzött víruskereső programok
Az alábbi négy alkalmazás aktív volt a brazil Play Áruházban, amikor ezt írtam, és mindegyik ingyenesen telepíthető. Az értékelések és a letöltések az áruházban megjelentek, és mire megnyitod, kissé változhatnak.
Avast One
Az Avast One fenyegetésvizsgálati és adatvédelmi funkciókat ötvöz. A termékoldalon megtekintheti, hogy mely funkciók érhetők el az ingyenes csomagban, és melyekhez előfizetés szükséges. A csomagnevek, valamint a webes védelem, a riasztások és a VPN kombinációja eltérő lehet; hasonlítsa össze a fiókjában megjelenő ajánlatot.
Avast One víruskereső, biztonság
androidBitdefender Mobile Security
A Bitdefender Mobile Security fenyegetésvédelmet és további funkciókat kínál a linkek és az adatvédelem érdekében. A tájékoztató ismerteti a szükséges hozzáférést és a próbaidőszakot. Ellenőrizze, hogy mi marad aktív ezen időszak után, és ne keverje össze a terméket az Antivirus Free-vel, amelynek más a célja.
Bitdefender Mobile Security
androidNorton 360
A Norton 360 előfizetési feltételek alapján biztonsági és adatvédelmi funkciókat egyesít. Ellenőrizze, hogy mely üzenetküldési, hálózati, VPN- és megfigyelési funkciók tartoznak a Brazíliában elérhető ajánlathoz. Az alkalmazás telepítése nem aktiválja automatikusan az összes funkciót, és a próbaidőszak a csomag megújításához kapcsolódhat.
Norton 360: VPN és víruskereső
androidMalwarebytes
A Malwarebytes fenyegetéselemzést és a csalási kísérletekre összpontosító funkciókat kínál. A folyamatos védelem, a szűrők és a VPN elérhetősége a csomagtól függ. További elemzéshez ellenőrizze az igény szerint használható funkciókat, és kerülje a szükségtelenül ismétlődő szolgáltatások fenntartását.
Malwarebytes mobilbiztonság
androidÉs mi a helyzet a Kasperskyvel? Eltávolították a brazil Play Áruházból: a csomag keresése egy nem létező oldalt ad vissza. A cég továbbra is megtalálható az App Store-ban a Kaspersky Security & VPN szolgáltatásával, de Android esetén azt tanácsolják, hogy ne töltsék le az APK-t a weboldalról, hogy megkerüljék a hiányt. Az iPhone-felhasználók az iOS-es forgatókönyvet, amely ettől eltérő, az App Store-ban találják meg. iPhone védelmi útmutató a rosszindulatú programok ellen.
Extra rétegek: alkalmazászár és elveszett telefon.
A további alkalmazászárak hasznosak lehetnek, ha valaki más használja a feloldott telefonodat. Először is ellenőrizd az Android, a gyártó és az alkalmazás által kínált lehetőségeket: léteznek biometrikus zárak az üzenetküldő alkalmazásokhoz, valamint olyan funkciók, mint a Biztonságos mappa vagy a privát tárhely a kompatibilis eszközökön. Nem szükséges minden adatvédelmi funkcióhoz víruskereső programra előfizetni.
A Google Androidon elérhető távoli helymeghatározási és lopásgátló védelmei a Play Protecttől elkülönülő funkciók. Ellenőrizd az eszközbeállításaidat, hogy mely funkciók támogatottak, győződj meg arról, hogy a fiók helyesen van megadva, és ismerd meg azokat a feltételeket, amelyek mellett megkeresheted, zárolhatod vagy törölheted az eszközödet. A távoli törlés egy adateltávolító intézkedés; ne használd tesztként.
Jelek, hogy valami már belépett.
- A Play Protect kikapcsolt anélkül, hogy hozzáértél volna.
- Teljes képernyős hirdetés bármely alkalmazáson kívül, beleértve a lezárási képernyőt is.
- Ikon, amely a telepítés után röviddel eltűnik a fiókból.
- Egy olyan alkalmazás, amelynek ismeretlen akadálymentesítési vagy rendszergazdai jogosultságai vannak.
- Az akkumulátor és a mobilinternet lemerül egy éjszaka alatt, miközben a telefon tétlen.
- Kaptál egy visszaigazoló SMS-t a bankodtól, pedig nem tettél semmit.
Ezek a jelek vizsgálatot indokolnak, de nem erősítik meg a rosszindulatú programot. Az eszköz felméréséhez kövesse az alábbi lépéseket. Lépésről lépésre útmutató a vírusok eltávolításához a mobiltelefonról., amely magával az eltávolítási folyamattal foglalkozik, beleértve az eltávolítást megtagadó alkalmazásokat is.
Ha nincsenek tünetei, de végleg véget akar vetni a problémának, akkor a szokásos... teljes mobiltelefon-ellenőrzés Megmutatja a teljes körű vizsgálatot, és azt, hogy mit kell tenni a jelentéssel.
Gyakori kérdések
Szükségem van internet-hozzáférésre ahhoz, hogy a vírusirtó működjön?
Ez a terméktől függ. Egyes szkennerek felhőalapú elemzést használnak, és internetkapcsolatot igényelnek; például a Bitdefender Antivirus Free. Más funkciók részben működhetnek korábban letöltött adatokkal. A frissítések, a címkeresések és a szivárgásfigyelés általában az internetkapcsolattól függ. Ellenőrizze a telepített eszköz dokumentációját.
A víruskereső szoftver használata lelassítja a telefont?
A szkennelés folyamat közben feldolgozási energiát és akkumulátort fogyaszthat. Az intenzitás az eszköztől, az elemzett tartalomtól és az eszköztől függ. Folyamatos hatás esetén ellenőrizze az akkumulátorhasználatot és az alkalmazásbeállításokat. Kerülje a további gyorsítók telepítését csak azért, hogy kompenzálja az erőforrásokat fogyasztó másik szolgáltatást.
Két egyszerre futó vírusirtó program nagyobb védelmet nyújt?
Nincs garancia arra, hogy két hasonló szolgáltatás valós időben történő fenntartása előnyös. Előfordulhat, hogy ismétlődő ellenőrzéseket végeznek, erőforrásokat fogyasztanak, és versenyeznek a hálózati konfigurációkért. Válasszon könnyen érthető konfigurációt; egy második, egyszeri elemzésnek csak akkor van értelme, ha tudja, mely funkciók aktívak.
Önmagában elég a Play Protect?
Fontos réteg a kompatibilis eszközökön, de egyetlen konfiguráció sem garantál teljes védelmet. Vegye figyelembe a használatot, az elérhető frissítéseket, az alkalmazások eredetét és fiókjai biztonságát. Egy további terméknek egy azonosított igényt kell kielégítenie, nem csak a már használt funkciókat kell ismételnie.
Az első lépés egy percet vesz igénybe: nyisd meg a Play Áruházat, koppints a profilodra, menj a Play Protect oldalra, és ellenőrizd, hogy be van-e kapcsolva a keresés. Ezután menj végig a négy engedélyezési képernyőn. A víruskereső következik végül, és most már tudod, mit vásárolsz.
Olvasd el ezt is
- Vírusok eltávolítása mobiltelefonról: lépésről lépésre útmutató Androidon és iPhone-on.
- Teljes víruskeresés a mobiltelefonodon: hogyan kell futtatni és leolvasni az eredményeket.
- WhatsApp GB: Hogyan lehet visszaállítani a hivatalos verziót és módosítani az adatvédelmi beállításokat.
- iPhone-védelem: alkalmazások, fiókok és beállítások áttekintése
