Защита Android: Play Protect, права доступа и антивирус.

На телефонах Android с сервисами Google Play Protect предлагает встроенную защиту от потенциально вредоносных приложений. Он работает через Play Store и может сканировать приложения во время установки и периодически. Прежде чем выбрать другой инструмент, стоит проверить уровень защиты и предоставленные устройству специальные права доступа.

Play Protect также может сканировать приложения, установленные вне App Store. Это не делает APK-файлы надежными: модифицированные версии, поддельные обновления банковских приложений и измененные игры могут представлять опасность. Происхождение установщика, системные обновления и внимание к запросам на вход в систему остаются частью защиты.

В этом руководстве показано, как проверить, активна ли эта защита, как просмотреть четыре специальных разрешения доступа, а также что добавляет к этому встроенный антивирус.

Антивирус, который был предустановлен на вашем телефоне.

Согласно справочному центру Google, Play Protect выполняет три функции: проверяет приложения при их установке, проводит периодические проверки устройства, и если обнаруживает потенциально вредоносное приложение, предупреждает вас, отключает или удаляет его. На устройствах с Android 6–10 он также сбрасывает разрешения для приложений, которые вы не открывали в течение трех месяцев; начиная с Android 11, это обрабатывается самой системой. Он даже охватывает приложения, находящиеся вне App Store: при установке APK-файла вы можете запросить отправку файла в Google для анализа с помощью опции “Улучшить обнаружение вредоносных приложений”.

Функциональность инструмента обеспечения безопасности зависит от продукта и доступных разрешений. Некоторые приложения дополняют анализ приложений фильтрами адресов, проверкой доступных файлов или мониторингом утечек. Ни одно из них не выявляет все виды мошенничества и не заменяет проверку получателя перед передачей данных.

Как проверить, включена ли функция Play Protect

Это займет минуту и не требует установки. Путь указан в... Официальная страница Play Protect, На устройствах с установленным Play Store названия могут различаться в зависимости от версии.

1. Откройте Play Store и нажмите на значок своего профиля в правом верхнем углу.
2. Нажмите Play Protect. На экране отобразится последнее сканирование и кнопка Verify, которая запускает ручную проверку прямо на месте.
3. Нажмите на значок шестеренки вверху. Включите параметры “Проверять приложения с помощью Play Protect” и “Улучшить обнаружение вредоносных приложений”.

Если эта опция была отключена, включите её и запустите сканирование. Само по себе это не доказывает заражение. Также проверьте рекомендации, предоставленные самой Google, не отключая защиту для выполнения запросов от неизвестного приложения.

Как вредоносное ПО проникает в Android?

В Play Store есть механизмы проверки и удаления, но это не исключает всех рисков. Помимо этого, проверьте, кто распространил установщик и есть ли официальный источник. Знакомая иконка не гарантирует подлинность пакета. Запросы на установку, полученные через сообщения, особенно для обновления банковского счета или разблокировки наград, следует проверять непосредственно у соответствующего сервиса.

Google также применяет усиленную защиту от некоторых приложений из внешних источников, запрашивающих доступ к конфиденциальной информации. Критерии и предупреждения различаются в зависимости от устройства и доступности функций. Если установка заблокирована, обратитесь к отображаемым инструкциям и официальному дистрибутиву разработчика, вместо того чтобы пытаться обойти блокировку.

При использовании модификаций мессенджеров следует проявлять осторожность в отношении происхождения посылок и данных учетной записи. Руководство по этому вопросу... WhatsApp GB и альтернативы его функциям. В нем объясняются различия по сравнению с официальным приложением.

Четыре специальные точки доступа для просмотра

Вредоносные приложения могут злоупотреблять правами доступа или использовать уязвимости. Специальный доступ сам по себе не является признаком вредоносного ПО: программы чтения с экрана, инструменты управления и другие легитимные сервисы также нуждаются в нем. Проверьте, соответствует ли функция приложению и знаете ли вы, кто за нее отвечает.

1. Доступность

Службы обеспечения доступности могут отслеживать элементы интерфейса и выполнять действия в соответствии с конфигурацией и ограничениями системы. Они необходимы для вспомогательных технологий, а также используются некоторыми средствами обеспечения безопасности. Авторизация должна производиться только после понимания цели, происхождения и объема запроса.

Где проверить: Настройки, затем Специальные возможности, в разделе Загруженные приложения или Установленные приложения. Перед отключением каждой службы определите ее местоположение; сохраните вспомогательные функции, на которые вы полагаетесь. Если есть неизвестное приложение, проверьте его профиль и информацию об установке.

2. Доступ ко всем файлам

Android ограничивает доступ к хранилищу. Предоставление доступа ко всем файлам расширяет возможности чтения и управления общими файлами, но не освобождает автоматически личные данные для всех приложений. Файловым менеджерам это может потребоваться; проверьте, почему другие типы приложений запрашивают этот доступ.

Где проверить: Настройки, Приложения, Специальный доступ к приложениям, “Доступ ко всем файлам”.

3. Отображение поверх других приложений

Это наложение экрана: приложение рисует окно поверх того, что открыто. Законное использование — это всплывающее окно Messenger. Преступное использование — это поддельный экран входа в систему, нарисованный поверх приложения банка с точностью до пикселя, чтобы перехватить пароль.

Где это проверить: Настройки, Приложения, Специальный доступ к приложениям, “Показывать поверх других приложений” (на некоторых устройствах — “Накладывать поверх других приложений”).

4. Администратор устройства

Доступ администратора активирует определенные политики безопасности и может потребовать их отключения перед удалением. Возможности зависят от версии Android и типа управления. На рабочих или учебных устройствах перед удалением необходимых настроек проконсультируйтесь с администратором.

Где искать: в разделе «Настройки», «Безопасность» или «Безопасность и конфиденциальность», в поисках приложений администратора устройства. Изучите название и политики. Если вы решили удалить личное приложение, отключите ему доступ, а затем удалите его; на управляемых устройствах следуйте инструкциям вашей организации.

“Установка неизвестных приложений”: функция, о которой часто забывают.

Начиная с Android 8, разрешение на установку APK-файлов предоставляется для каждого приложения отдельно, а не для всей системы. Вы разрешаете Chrome один раз, и авторизация может оставаться активной; то же самое относится к WhatsApp и файловому менеджеру. Вредоносные программы этим пользуются. Перейдите в список в Настройках, Приложения, Специальный доступ к приложениям, “Установка неизвестных приложений”:

• Браузеры (Chrome, Samsung Internet, Firefox): Выкл. Если вам когда-либо понадобится установить что-либо извне, включите эту функцию, установите это, а затем выключите.
• Приложения для обмена сообщениями (WhatsApp, Telegram, Messenger): всегда отключены. В мессенджере могут распространяться пиратские установочные файлы.
• Файловый менеджер и приложение для загрузок: отключены.
• Магазины и сервисные центры производителей: проверьте, какими из них они пользуются, откуда они родом и какие у них необходимые точки доступа, не предполагая, что известное имя гарантирует подлинность товара.
• Если у какого-либо приложения включено это разрешение, отключите его и перейдите к разделу «Признаки заражения».

Что добавляет антивирус из магазина к Play Protect?

Дополнительный инструмент может быть полезен, если он отвечает конкретным потребностям. Ознакомьтесь с информацией о версии Android и проверьте, какие функции требуют подписки, специального доступа или подключения к интернету.

Проверка файла. Некоторые программы сканируют доступные файлы и установщики. Область действия зависит от системы и прав доступа; не следует предполагать, что все антивирусные программы могут читать любую папку, документ или конфиденциальное содержимое другого приложения.

Защита ссылок. Фильтры могут оповещать вас об адресах, идентифицированных как вредоносные. Зона охвата зависит от браузера, приложения, конфигурации и тарифного плана. Новый адрес может ускользнуть от анализа, и предупреждение не следует игнорировать только потому, что сообщение пришло от контакта.

Предупреждение об утечке. Система мониторинга ищет информацию в известных базах данных. При получении оповещения проверьте затронутый сервис, измените все повторно используемые пароли и включите двухфакторную аутентификацию. Отсутствие оповещений не доказывает, что ваши данные никогда не были скомпрометированы.

Помимо этого, есть проверка Wi-Fi, которая показывает, не зашифрована ли сеть кафе, и VPN, который в бесплатных тарифах обычно включает небольшой ежедневный лимит трафика.

Бесплатная и платная версия: что меняется при оформлении подписки?

Бесплатная установка, пробный период и постоянное бесплатное использование — это разные условия. Bitdefender Mobile Security — это отдельный продукт, не связанный с бесплатным антивирусом той же компании. Перед оформлением подписки проверьте точное название, включенные функции и процесс продления. Не выбирайте продукт, основываясь исключительно на количестве заявленных функций.

Антивирусные программы, которые я проверил в Play Store.

Четыре приложения, перечисленные ниже, были активны в бразильском Play Store на момент написания этого текста, и все они бесплатны для установки. Рейтинги и количество загрузок соответствуют данным магазина и могут немного измениться к моменту вашего открытия.

Аваст Один

Avast One объединяет функции сканирования угроз и обеспечения конфиденциальности. Проверьте страницу продукта, чтобы узнать, какие функции доступны в бесплатном плане, а для каких требуется подписка. Названия пакетов и комбинация веб-защиты, оповещений и VPN могут различаться; сравните предложение, отображаемое в вашей учетной записи.

Антивирус Avast One, Безопасность

андроид

4,7

Посмотреть в Google Play

Bitdefender Мобильная безопасность

Bitdefender Mobile Security предлагает защиту от угроз и дополнительные функции для защиты ссылок и конфиденциальности. В информационном листке объясняется необходимый уровень доступа и условия пробного периода. Проверьте, что останется активным после этого периода, и не путайте этот продукт с Antivirus Free, который имеет другое назначение.

Bitdefender Мобильная безопасность

андроид

4,7

Посмотреть в Google Play

Нортон 360

Norton 360 объединяет функции безопасности и конфиденциальности в рамках подписки. Проверьте, какие функции обмена сообщениями, сети, VPN и мониторинга включены в предложение, доступное в Бразилии. Установка приложения не активирует автоматически все функции, и пробный период может быть привязан к продлению подписки.

Norton 360: VPN и антивирус

андроид

4,4

Посмотреть в Google Play

Malwarebytes

Malwarebytes предлагает анализ угроз и функции, ориентированные на мошеннические попытки. Доступность непрерывной защиты, фильтров и VPN зависит от выбранного тарифного плана. Для более подробного анализа проверьте функции, которые можно использовать по запросу, и избегайте использования ненужных дублирующих сервисов.

Malwarebytes Mobile Security

андроид

4,8

Посмотреть в Google Play

А что насчет Kaspersky? Его удалили из бразильского Play Store: поиск пакета выдает несуществующую страницу. Компания осталась в App Store с приложением Security & VPN by Kaspersky, но для Android рекомендуется не скачивать APK-файл с сайта, чтобы обойти это ограничение. Пользователи iPhone найдут в App Store приложение для iOS, которое отличается от предыдущих версий. Руководство по защите iPhone от вредоносных программ.

Дополнительные меры защиты: блокировка приложения и потеря телефона.

Дополнительные блокировки приложений могут быть полезны, когда кто-то другой использует ваш разблокированный телефон. Сначала проверьте варианты, предлагаемые самим Android, производителем и приложением: существуют биометрические блокировки для приложений обмена сообщениями и такие функции, как «Защищенная папка» или «Личное хранилище» на совместимых устройствах. Для каждой функции обеспечения конфиденциальности не обязательно подписываться на антивирусную программу.

Функции удаленного определения местоположения и защиты от кражи, доступные на Android, являются отдельными функциями от Play Protect. Проверьте настройки вашего устройства, чтобы узнать, какие из них поддерживаются, убедитесь в правильности учетной записи и ознакомьтесь с условиями, при которых вы можете определить местоположение, заблокировать или удалить данные с вашего устройства. Удаленное удаление данных — это мера, которая стирает данные; не используйте ее для проверки.

Признаки того, что что-то уже вошло.

• Функция Play Protect была отключена без вашего участия.
• Полноэкранная реклама вне любого приложения, включая экран блокировки.
• Значок, который исчезает из выдвижной панели вскоре после установки.
• Приложение с правами доступа или правами администратора, которые вам незнакомы.
• За ночь, в режиме ожидания, разряжается батарея и мобильный интернет.
• Вы получили подтверждающее SMS-сообщение от своего банка, хотя ничего не предпринимали.

Эти признаки требуют проверки, но не подтверждают наличие вредоносного ПО. Для оценки состояния устройства выполните следующие действия. Пошаговая инструкция по удалению вирусов с вашего мобильного телефона., который занимается самим процессом удаления, включая приложения, которые отказываются удаляться.

Если симптомов нет, но вы хотите раз и навсегда положить этому конец, следуйте установленному распорядку. полная верификация мобильного телефона Здесь показано сканирование от начала до конца и что делать с полученным отчетом.

Общие вопросы

Для работы антивируса необходим доступ в интернет?

Это зависит от продукта. Некоторые сканеры используют облачный анализ и требуют подключения к интернету; Bitdefender Antivirus Free — пример такого продукта. Другие функции могут частично работать с ранее загруженными данными. Обновления, поиск адресов и мониторинг утечек обычно зависят от интернета. Проверьте документацию к установленному инструменту.

Замедляет ли использование антивирусного программного обеспечения работу телефона?

Сканирование может потреблять вычислительную мощность и заряд батареи во время выполнения. Интенсивность зависит от устройства, анализируемого контента и используемого инструмента. Если наблюдается постоянное потребление ресурсов, проверьте использование батареи и настройки приложения. Избегайте установки дополнительных ускорителей только для компенсации другой службы, потребляющей ресурсы.

Обеспечивают ли одновременное использование двух антивирусных программ более высокий уровень защиты?

Нет никакой гарантии пользы от поддержания двух похожих сервисов в режиме реального времени. Они могут повторять проверки, потреблять ресурсы и конкурировать за сетевые конфигурации. Выбирайте конфигурацию, которая легко понятна; второй, разовый анализ имеет смысл только в том случае, если вы знаете, какие функции активны.

Достаточно ли одной лишь функции Play Protect?

Это важный уровень защиты на совместимых устройствах, но ни одна конфигурация не гарантирует полной защиты. Учитывайте особенности вашего использования, доступные обновления, происхождение приложений и безопасность ваших учетных записей. Дополнительный продукт должен удовлетворять выявленную потребность, а не просто повторять уже используемые функции.

Первый шаг займет минуту: откройте Play Store, перейдите в свой профиль, выберите Play Protect и проверьте, включено ли сканирование. Затем пройдите четыре экрана с запросом разрешений. Антивирус устанавливается в последнюю очередь, и теперь вы знаете, что покупаете.

Читайте также

• Удаление вирусов с мобильного телефона: пошаговое руководство для Android и iPhone
• Полное сканирование на вирусы на вашем мобильном телефоне: как его запустить и прочитать результаты.
• WhatsApp в Великобритании: Как вернуться к официальной версии и настроить параметры конфиденциальности.
• Защита iPhone: приложения, учетные записи и настройки, которые необходимо проверить.