Ochrona systemu Android: Play Protect, uprawnienia i program antywirusowy.

Na telefonach z systemem Android i usługami Google, Play Protect oferuje wbudowaną ochronę przed potencjalnie szkodliwymi aplikacjami. Działa poprzez Sklep Play i może skanować aplikacje podczas instalacji oraz okresowo. Przed wyborem innego narzędzia warto sprawdzić tę ochronę i specjalny dostęp przyznany urządzeniu.

Play Protect może również skanować aplikacje zainstalowane spoza sklepu z aplikacjami. Nie oznacza to jednak, że żaden plik APK jest wiarygodny: zmodyfikowane wersje, fałszywe aktualizacje bankowe i zmodyfikowane gry mogą stanowić zagrożenie. Pochodzenie instalatora, aktualizacje systemu i monitorowanie żądań logowania pozostają częścią ochrony.

W tym przewodniku dowiesz się, jak sprawdzić, czy ta ochrona jest aktywna, jak przejrzeć cztery specjalne uprawnienia dostępu i jakie funkcje dodaje wbudowany program antywirusowy.

Program antywirusowy zainstalowany fabrycznie na Twoim telefonie.

Według Centrum pomocy Google, Play Protect wykonuje trzy czynności: sprawdza aplikacje podczas ich instalacji, okresowo sprawdza urządzenie, a jeśli znajdzie potencjalnie szkodliwą aplikację, ostrzega, wyłącza ją lub usuwa. Na urządzeniach z Androidem w wersji od 6 do 10 resetuje również uprawnienia aplikacji, których nie otwierano przez trzy miesiące; od Androida 11 zajmuje się tym sam system. Obejmuje to nawet aplikacje spoza sklepu z aplikacjami: instalując plik APK, możesz poprosić o przesłanie pliku do analizy do Google, korzystając z opcji “Popraw wykrywanie szkodliwych aplikacji”.

Zakres działania narzędzia zabezpieczającego zależy od produktu i dostępnych uprawnień. Niektóre aplikacje uzupełniają analizę aplikacji o filtry adresów, weryfikację dostępnych plików lub monitorowanie wycieków. Żadna z nich nie identyfikuje wszystkich oszustw ani nie zastępuje weryfikacji odbiorcy przed udostępnieniem danych.

Jak sprawdzić, czy funkcja Play Protect jest włączona

Zajmie to minutę i nie wymaga instalacji. Ścieżka jest taka, jak opisano w... Oficjalna strona Play Protect, Na urządzeniach z Play Store nazwy mogą się różnić w zależności od wersji.

1. Otwórz Sklep Play i kliknij ikonę swojego profilu w prawym górnym rogu.
2. Kliknij „Odtwórz chroń”. Na ekranie pojawi się ostatnie skanowanie i przycisk „Zweryfikuj”, który uruchamia ręczną kontrolę na miejscu.
3. Kliknij ikonę koła zębatego u góry. Włącz opcje “Weryfikuj aplikacje za pomocą Play Protect” i “Popraw wykrywanie szkodliwych aplikacji”.

Jeśli opcja była wyłączona, włącz ją i przeprowadź skanowanie. Samo w sobie nie dowodzi to infekcji. Sprawdź również zalecenia Google, nie wyłączając ochrony, aby spełnić żądania nieznanej aplikacji.

Jak złośliwe oprogramowanie przedostaje się do systemu Android?

Sklep Play posiada mechanizmy weryfikacji i usuwania, ale nie eliminuje to całkowicie ryzyka. Poza tym sprawdź, kto rozprowadził instalator i czy istnieje oficjalne źródło. Znajoma ikona nie świadczy o autentyczności pakietu. Prośby o instalację otrzymane w wiadomościach, zwłaszcza dotyczące aktualizacji konta bankowego lub odblokowania nagród, należy weryfikować bezpośrednio z usługodawcą.

Google stosuje również ulepszone zabezpieczenia przed niektórymi aplikacjami z zewnętrznych źródeł, które żądają dostępu do poufnych danych. Kryteria i ostrzeżenia różnią się w zależności od urządzenia i dostępności funkcji. Jeśli instalacja zostanie zablokowana, zapoznaj się z wyświetlanymi wskazówkami i oficjalną dystrybucją dewelopera, zamiast próbować obejść blokadę.

Moderatorzy Messengera wymagają ostrożności w kwestii pochodzenia paczki i danych konta. Przewodnik po WhatsApp GB i alternatywy dla jego funkcji. Wyjaśnia różnice w porównaniu do oficjalnej aplikacji.

Cztery specjalne punkty dostępu do przeglądu

Złośliwe aplikacje mogą nadużywać uprawnień lub wykorzystywać luki w zabezpieczeniach. Sam dostęp specjalny nie identyfikuje złośliwego oprogramowania: czytniki ekranu, narzędzia do zarządzania i inne legalne usługi również go potrzebują. Sprawdź, czy funkcja jest zgodna z aplikacją i czy wiesz, kto jest za nią odpowiedzialny.

1. Dostępność

Usługi ułatwień dostępu mogą obserwować elementy interfejsu i wykonywać działania zgodnie z konfiguracją i ograniczeniami systemu. Są one niezbędne dla technologii wspomagających i są również wykorzystywane przez niektóre narzędzia bezpieczeństwa. Autoryzacja jest możliwa dopiero po zrozumieniu celu, źródła i zakresu żądania.

Gdzie sprawdzić: Ustawienia, następnie Ułatwienia dostępu, w sekcji Pobrane aplikacje lub Zainstalowane aplikacje. Zidentyfikuj każdą usługę przed jej wyłączeniem; zachowaj funkcje wspomagające, z których korzystasz. Jeśli istnieje nieznana aplikacja, sprawdź jej profil i informacje o instalacji.

2. Dostęp do wszystkich plików

Android ogranicza dostęp do pamięci masowej. Przyznanie dostępu do wszystkich plików rozszerza możliwości odczytu i zarządzania współdzielonymi plikami, ale nie zwalnia automatycznie prywatnych danych dla wszystkich aplikacji. Menedżery plików mogą tego potrzebować; sprawdź, dlaczego inne typy aplikacji tego wymagają.

Gdzie sprawdzić: Ustawienia, Aplikacje, Dostęp do aplikacji specjalnych, “Dostęp do wszystkich plików”.

3. Wyświetlanie na innych aplikacjach

To nakładka ekranowa: aplikacja rysuje okno na wszystkim, co jest otwarte. Legalnym użyciem jest dymek Messengera. Przestępstwem jest fałszywy ekran logowania narysowany na aplikacji banku, z dokładnością co do piksela, w celu przechwycenia hasła.

Gdzie sprawdzić: Ustawienia, Aplikacje, Dostęp do aplikacji specjalnych, “Pokaż nad innymi aplikacjami” (na niektórych urządzeniach: “Nałóż na inne aplikacje”).

4. Administrator urządzenia

Dostęp administratora włącza określone zasady bezpieczeństwa i może wymagać ich wyłączenia przed odinstalowaniem. Możliwości różnią się w zależności od wersji Androida i typu zarządzania. Na urządzeniach służbowych lub szkolnych przed usunięciem niezbędnych ustawień należy skonsultować się z administratorem.

Gdzie sprawdzić: Ustawienia, Bezpieczeństwo lub Bezpieczeństwo i prywatność, szukając aplikacji administratora urządzenia. Sprawdź nazwę i zasady. Jeśli zdecydujesz się usunąć aplikację osobistą, wyłącz jej dostęp, a następnie ją odinstaluj; na urządzeniach zarządzanych postępuj zgodnie z wytycznymi organizacji.

“Instaluj nieznane aplikacje”: przełącznik, o którym zapominamy

Od wersji Android 8 uprawnienia do instalowania plików APK są przyznawane dla poszczególnych aplikacji, a nie dla całego systemu. W Chrome udziela się jednorazowej zgody, a autoryzacja może pozostać aktywna; to samo dotyczy WhatsApp i menedżera plików. Szkodliwe oprogramowanie wykorzystuje tę sytuację. Przejdź do listy w Ustawieniach, Aplikacje, Dostęp specjalny aplikacji, “Instaluj nieznane aplikacje”:

• Przeglądarka (Chrome, Samsung Internet, Firefox): Wyłączona. Jeśli kiedykolwiek będziesz musiał zainstalować coś z zewnątrz, włącz to, zainstaluj, a następnie wyłącz.
• Aplikacje do przesyłania wiadomości (WhatsApp, Telegram, Messenger): zawsze wyłączone. Wiadomości mogą rozpowszechniać pirackie instalatory.
• Menedżer plików i aplikacja do pobierania: wyłączone.
• Sklepy i serwisy producentów: sprawdź, z których sklepów korzystają, jakie jest ich pochodzenie i niezbędne punkty dostępu, nie zakładając, że znana nazwa gwarantuje pochodzenie.
• Aplikacja, której nie rozpoznajesz, mając włączone to uprawnienie: wyłącz ją i przejdź do sekcji dotyczącej objawów infekcji.

Co program antywirusowy ze sklepu dodaje do usługi Play Protect?

Dodatkowe narzędzie może być przydatne, gdy spełnia określone potrzeby. Przeczytaj kartę informacyjną wersji Androida i sprawdź, które funkcje wymagają subskrypcji, specjalnego dostępu lub połączenia internetowego.

Weryfikacja pliku. Niektóre produkty skanują dostępne pliki i instalatory. Zakres skanowania zależy od systemu i uprawnień; nie zakładaj, że każdy program antywirusowy może odczytać dowolny folder, dokument lub prywatną zawartość innej aplikacji.

Ochrona łącza. Filtry mogą ostrzegać o adresach zidentyfikowanych jako złośliwe. Zakres ochrony różni się w zależności od przeglądarki, aplikacji, konfiguracji i planu. Nowy adres może nie zostać uwzględniony w analizie, a ostrzeżenia nie należy ignorować tylko dlatego, że wiadomość pochodzi od kontaktu.

Ostrzeżenie o wycieku. System monitorujący wyszukuje informacje w znanych bazach danych. Po otrzymaniu alertu należy sprawdzić usługę, której dotyczy problem, zmienić wszelkie ponownie użyte hasła i włączyć uwierzytelnianie dwuskładnikowe. Brak alertów nie dowodzi, że dane nigdy nie zostały ujawnione.

Oprócz tego mamy tu narzędzie do sprawdzania Wi-Fi, które pokazuje, czy sieć w kawiarni nie jest szyfrowana, oraz sieć VPN, która w darmowych planach zazwyczaj obejmuje niewielki dzienny limit danych.

Darmowa kontra płatna: co się zmienia wraz z subskrypcją?

Bezpłatna instalacja, okres próbny i stałe, bezpłatne użytkowanie to różne warunki. Bitdefender Mobile Security to odrębny produkt, należący do darmowego programu antywirusowego tej samej firmy. Przed subskrypcją sprawdź dokładną nazwę, dostępne funkcje i proces odnawiania. Nie wybieraj wyłącznie na podstawie liczby reklamowanych funkcji.

Programy antywirusowe, które sprawdziłem w sklepie Play

Cztery poniższe aplikacje były aktywne w brazylijskim sklepie Play, kiedy to pisałem, i wszystkie można było zainstalować za darmo. Oceny i liczba pobrań pochodzą z danych wyświetlanych w sklepie i mogły ulec niewielkim zmianom do momentu otwarcia.

Avast One

Avast One łączy funkcje skanowania w poszukiwaniu zagrożeń i ochrony prywatności. Sprawdź stronę produktu, aby dowiedzieć się, które funkcje są dostępne w planie darmowym, a które wymagają subskrypcji. Nazwy pakietów oraz kombinacja funkcji ochrony sieci, alertów i VPN mogą się różnić; porównaj ofertę wyświetlaną na swoim koncie.

Avast One Antywirus, Bezpieczeństwo

android

4,7

Zobacz w Google Play

Bezpieczeństwo mobilne Bitdefender

Bitdefender Mobile Security oferuje ochronę przed zagrożeniami oraz dodatkowe funkcje dotyczące linków i prywatności. Arkusz informacyjny wyjaśnia wymagany dostęp i okres próbny. Sprawdź, co pozostanie aktywne po tym okresie i nie myl produktu z programem Antivirus Free, który ma inne przeznaczenie.

Bezpieczeństwo mobilne Bitdefender

android

4,7

Zobacz w Google Play

Norton 360

Norton 360 łączy funkcje bezpieczeństwa i prywatności w ramach subskrypcji. Sprawdź, które funkcje wiadomości, sieci, VPN i monitorowania są dostępne w ofercie w Brazylii. Instalacja aplikacji nie aktywuje automatycznie wszystkich funkcji, a okres próbny może być powiązany z odnowieniem planu.

Norton 360: VPN i program antywirusowy

android

4,4

Zobacz w Google Play

Malwarebytes

Malwarebytes oferuje analizę zagrożeń i funkcje skoncentrowane na próbach oszustw. Dostępność ciągłej ochrony, filtrów i VPN zależy od planu. Aby uzyskać dalszą analizę, sprawdź funkcje, z których można korzystać na żądanie, unikając w ten sposób utrzymywania niepotrzebnych, duplikowanych usług.

Malwarebytes Mobile Security

android

4,8

Zobacz w Google Play

A co z Kaspersky? Został usunięty z brazylijskiego Play Store: wyszukiwanie pakietu zwraca nieistniejącą stronę. Firma nadal znajduje się w App Store pod nazwą Security & VPN by Kaspersky, ale w przypadku Androida zaleca się nie pobieranie pliku APK ze strony, aby obejść tę nieobecność. Użytkownicy iPhone'a znajdą w App Store inną wersję dla iOS. Poradnik ochrony iPhone'a przed złośliwym oprogramowaniem.

Dodatkowe warstwy: blokada aplikacji i zgubiony telefon.

Dodatkowe blokady aplikacji mogą być pomocne, gdy ktoś inny korzysta z Twojego odblokowanego telefonu. Najpierw sprawdź opcje oferowane przez samego Androida, producenta i aplikację: dostępne są blokady biometryczne dla aplikacji do przesyłania wiadomości oraz funkcje takie jak Bezpieczny Folder lub prywatna pamięć masowa na kompatybilnych urządzeniach. Nie ma potrzeby subskrypcji programu antywirusowego dla każdej funkcji ochrony prywatności.

Zabezpieczenia Google dotyczące zdalnej lokalizacji i ochrony przed kradzieżą dostępne na Androidzie to funkcje niezależne od Play Protect. Sprawdź ustawienia urządzenia, aby dowiedzieć się, które z nich są obsługiwane, upewnij się, że konto jest prawidłowe i poznaj warunki, na jakich możesz zlokalizować, zablokować lub wymazać urządzenie. Zdalne wymazywanie to metoda usuwania danych; nie należy jej używać jako testu.

Znaki, że coś już weszło.

• Funkcja Play Protect została wyłączona bez Twojej ingerencji.
• Reklama pełnoekranowa poza ekranem aplikacji, także na ekranie blokady.
• Ikona znikająca z szuflady krótko po instalacji.
• Aplikacja z uprawnieniami ułatwień dostępu lub uprawnieniami administratora, których nie rozpoznajesz.
• Bateria i dane mobilne rozładowują się w nocy, a telefon jest bezczynny.
• Otrzymałeś SMS-a z potwierdzeniem od swojego banku, chociaż nic nie zrobiłeś.

Te oznaki uzasadniają zbadanie urządzenia, ale nie potwierdzają obecności złośliwego oprogramowania. Aby ocenić urządzenie, wykonaj następujące kroki. Instrukcja krok po kroku usuwania wirusów z telefonu komórkowego., która zajmuje się samym procesem odinstalowywania, w tym aplikacjami, których nie można odinstalować.

Jeżeli nie ma żadnych objawów, ale chcesz raz na zawsze położyć kres tej sprawie, rutyna pełna weryfikacja telefonu komórkowego Pokazuje skanowanie od początku do końca i wyjaśnia, co zrobić z raportem.

Często zadawane pytania

Czy do działania programu antywirusowego potrzebny jest dostęp do Internetu?

To zależy od produktu. Niektóre skanery korzystają z analizy w chmurze i wymagają połączenia z internetem; przykładem jest Bitdefender Antivirus Free. Inne funkcje mogą częściowo działać z wcześniej pobranymi danymi. Aktualizacje, wyszukiwanie adresów i monitorowanie wycieków zazwyczaj zależą od internetu. Sprawdź dokumentację zainstalowanego narzędzia.

Czy korzystanie z oprogramowania antywirusowego spowalnia telefon?

Skanowanie może zużywać moc obliczeniową i baterię w trakcie jego trwania. Intensywność zależy od urządzenia, analizowanej zawartości i narzędzia. Jeśli problem występuje stale, sprawdź zużycie baterii i ustawienia aplikacji. Unikaj instalowania dodatkowych akceleratorów tylko po to, aby zrekompensować zużycie zasobów przez inną usługę.

Czy dwa programy antywirusowe działające jednocześnie zapewniają większą ochronę?

Nie ma gwarancji korzyści z utrzymywania dwóch podobnych usług w czasie rzeczywistym. Mogą one powtarzać kontrole, zużywać zasoby i konkurować o konfiguracje sieciowe. Wybierz konfigurację, która jest łatwa do zrozumienia; druga, jednorazowa analiza ma sens tylko wtedy, gdy wiesz, które funkcje są aktywne.

Czy Play Protect sam w sobie wystarczy?

To ważna warstwa na kompatybilnych urządzeniach, ale żadna konfiguracja nie gwarantuje pełnej ochrony. Weź pod uwagę sposób korzystania, dostępne aktualizacje, pochodzenie aplikacji oraz bezpieczeństwo swoich kont. Dodatkowy produkt powinien odpowiadać na zidentyfikowaną potrzebę, a nie tylko powtarzać funkcje, z których już korzystasz.

Pierwszy krok zajmuje chwilę: otwórz Sklep Play, dotknij swojego profilu, przejdź do Play Protect i sprawdź, czy skanowanie jest włączone. Następnie przejdź przez cztery ekrany uprawnień. Na końcu pojawia się program antywirusowy i teraz wiesz, co kupujesz.

Przeczytaj także

• Usuwanie wirusów z telefonu komórkowego: przewodnik krok po kroku dla urządzeń z systemem Android i iPhone.
• Pełne skanowanie antywirusowe telefonu komórkowego: jak uruchomić skanowanie i odczytać wyniki.
• WhatsApp GB: Jak powrócić do oficjalnej wersji i dostosować ustawienia prywatności.
• Ochrona iPhone'a: aplikacje, konta i ustawienia do sprawdzenia