Захист Android: Play Protect, дозволи та антивірус.
пер Rodrigo Pereira
На телефонах Android із сервісами Google Play Protect пропонує вбудований захист від потенційно шкідливих програм. Він працює через Play Store і може сканувати програми під час встановлення та періодично. Перш ніж вибрати інший інструмент, варто перевірити цей захист і спеціальний доступ, наданий на пристрої.
Play Protect також може сканувати програми, встановлені не з магазину додатків. Це не робить жодні APK-файли надійними: модифіковані версії, підроблені оновлення банківських рахунків та підроблені ігри можуть становити ризики. Походження інсталятора, оновлення системи та увага до запитів на вхід залишаються частиною захисту.
У цьому посібнику показано, як перевірити, чи активний цей захист, як переглянути чотири спеціальні дозволи доступу та що додає до цього вбудований антивірус.
Антивірус, який був попередньо встановлений на вашому телефоні.
Згідно з довідковим центром Google, Play Protect виконує три речі: перевіряє програми під час їх встановлення, виконує періодичні перевірки вашого пристрою та, якщо знаходить потенційно шкідливу програму, попереджає вас, вимикає або видаляє її. На пристроях з Android 6–10 вона також скидає дозволи для програм, які ви не відкривали протягом трьох місяців; починаючи з Android 11, цим займається сама система. Вона охоплює навіть програми з-за меж магазину програм: під час встановлення APK ви можете запросити надсилання файлу до Google для аналізу за допомогою опції “Покращити виявлення шкідливих програм”.
Покриття засобу безпеки залежить від продукту та доступних дозволів. Деякі програми доповнюють аналіз програм фільтрами адрес, перевіркою доступних файлів або моніторингом витоків. Жоден з них не виявляє всі види шахрайства та не замінює перевірку одержувача перед передачею даних.
Як перевірити, чи ввімкнено Play Protect
Це займає хвилину та не потребує встановлення. Шлях описано в... Офіційна сторінка Play Захисту, на пристроях із Play Маркетом; назви можуть відрізнятися залежно від версії.
- Відкрийте Play Store і натисніть на значок свого профілю у верхньому правому куті.
- Натисніть «Відтворити захист». На екрані відобразиться останнє сканування та кнопка «Перевірити», яка запускає ручну перевірку на місці.
- Торкніться значка шестерні вгорі. Увімкніть опції “Перевіряти програми за допомогою Play Protect” та “Покращити виявлення шкідливих програм”.
Якщо опція була вимкнена, увімкніть її та запустіть сканування. Це саме по собі не доводить зараження. Також перевірте рекомендації самого Google, не вимикаючи захист, щодо виконання запитів від невідомої програми.
Як шкідливе програмне забезпечення потрапляє в Android?
У Play Маркеті є механізми перевірки та видалення, але це не виключає всіх ризиків. Поза ним перевірте, хто розповсюдив інсталятор і чи є офіційне джерело. Знайомий значок не підтверджує справжність пакета. Запити на встановлення, отримані через повідомлення, особливо для оновлення вашого банківського рахунку або розблокування винагород, слід перевіряти безпосередньо у відповідному сервісі.
Google також застосовує посилений захист від певних програм із зовнішніх джерел, які запитують конфіденційний доступ. Критерії та попередження залежать від пристрою та доступності функцій. Якщо встановлення заблоковано, зверніться до відображених інструкцій та офіційного дистрибутива розробника, а не намагайтеся обійти блокування.
Модифікації обміну повідомленнями вимагають обережності щодо походження пакета та даних облікового запису. Посібник з WhatsApp GB та альтернативи його функціям. Це пояснює відмінності порівняно з офіційним додатком.
Чотири спеціальні точки доступу для перегляду
Шкідливі програми можуть зловживати дозволами або використовувати вразливості. Спеціальний доступ сам по собі не ідентифікує шкідливе програмне забезпечення: програми зчитування з екрана, інструменти керування та інші легітимні служби також потребують його. Перевірте, чи відповідає функція програмі та чи знаєте ви, хто за неї відповідає.
1. Доступність
Сервіси доступності можуть спостерігати за елементами інтерфейсу та виконувати дії відповідно до конфігурації та обмежень системи. Вони є важливими для допоміжних технологій, а також використовуються деякими інструментами безпеки. Авторизуйте лише після розуміння мети, походження та обсягу запиту.
Де переглянути: Налаштування, потім Доступність у розділі Завантажені програми або Встановлені програми. Визначте кожну службу, перш ніж вимикати її; збережіть допоміжні функції, на які ви покладаєтеся. Якщо є невідома програма, перевірте її профіль та інформацію про встановлення.
2. Доступ до всіх файлів
Android обмежує доступ до сховища. Надання доступу до всіх файлів розширює можливості читання та керування спільними файлами, але не автоматично розкриває приватні дані для всіх програм. Файловим менеджерам це може знадобитися; перевірте, чому інші типи програм запитують це.
Де переглянути: Налаштування, Програми, Спеціальний доступ до програм, “Доступ до всіх файлів”.
3. Відображення поверх інших програм
Це накладання екрана: додаток малює вікно поверх усього відкритого. Законне використання — це бульбашка Messenger. Злочинне використання — це фальшивий екран входу, що малюється поверх банківського додатка, ідеально точно, для захоплення пароля.
Де перевірити: Налаштування, Програми, Доступ до спеціальних програм, “Показувати поверх інших програм” (на деяких пристроях, “Накладання на інші програми”).
4. Адміністратор пристрою
Доступ адміністратора активує певні політики безпеки та може потребувати вимкнення перед видаленням. Можливості залежать від версії Android та типу керування. На робочих або шкільних пристроях проконсультуйтеся з адміністратором, перш ніж видаляти необхідні налаштування.
Де переглянути: Налаштування, Безпека або Безпека та конфіденційність, шукаючи Програми адміністратора пристрою. Перегляньте назву та політики. Якщо ви вирішите видалити особисту програму, вимкніть її доступ, а потім видаліть її; на керованих пристроях дотримуйтесь інструкцій вашої організації.
“Встановлення невідомих програм”: перемикач, про який забувають
Починаючи з Android 8, дозвіл на встановлення APK-файлів надається окремо для кожної програми, а не для всієї системи. Ви дозволяєте Chrome один раз, і авторизація може залишатися активною; те саме стосується WhatsApp та файлового менеджера. Шкідливе програмне забезпечення користується цим. Перейдіть до списку в Налаштуваннях, Програми, Спеціальний доступ для програм, “Встановлення невідомих програм”:
- Браузер (Chrome, Samsung Internet, Firefox): Вимкнено. Якщо вам коли-небудь знадобиться щось встановити ззовні, увімкніть це, встановіть, а потім вимкніть.
- Месенджери (WhatsApp, Telegram, Messenger): завжди вимкнено. Повідомлення можуть розповсюджувати піратські інсталятори.
- Файловий менеджер і програма для завантаження: вимкнено.
- Магазини та послуги виробників: перевірте, які з них вони використовують, їхнє походження та необхідні точки доступу, не припускаючи, що добре відома назва гарантує походження.
- Додаток, який ви не розпізнаєте з увімкненим цим дозволом: вимкніть його та перейдіть до розділу ознак зараження.
Що додає антивірус з магазину до Play Protect?
Додатковий інструмент може бути корисним, коли він відповідає певній потребі. Ознайомтеся з інформаційним листком версії Android та перевірте, які функції потребують підписки, спеціального доступу або підключення до Інтернету.
Перевірка файлу. Деякі продукти сканують доступні файли та інсталятори. Обсяг сканування залежить від системи та дозволів; не варто вважати, що всі антивірусні програми можуть читати будь-яку папку, документ або приватний вміст іншої програми.
Захист посилань. Фільтри можуть попереджати вас про адреси, визначені як шкідливі. Покриття залежить від браузера, програми, конфігурації та плану. Нова адреса може прослизнути під час аналізу, і не слід ігнорувати попередження лише тому, що повідомлення надійшло від контакту.
Попередження про витік. Система моніторингу шукає інформацію у відомих базах даних. Коли отримано сповіщення, перевірте уражений сервіс, змініть будь-які повторно використані паролі та ввімкніть двофакторну автентифікацію. Відсутність сповіщень не доводить, що ваші дані ніколи не були розкриті.
Крім того, є перевірка Wi-Fi, яка показує, чи мережа кафе не зашифрована, та VPN, який у безкоштовних планах зазвичай постачається з невеликим щоденним лімітом даних.
Безкоштовне проти платного: що змінюється з підпискою?
Безкоштовне встановлення, пробний період та постійне безкоштовне використання – це різні умови. Bitdefender Mobile Security – це окремий продукт від Free Antivirus тієї ж компанії. Перш ніж оформлювати підписку, перевірте точну назву, включені функції та процес поновлення. Не вибирайте виключно на основі кількості рекламованих функцій.
Антивірусні програми, які я перевірив у Play Store
Чотири наведені нижче програми були активні в бразильському Play Маркеті, коли я писав це, всі вони були безкоштовними для встановлення. Рейтинги та завантаження відображаються в магазині та могли дещо змінитися на момент відкриття.
Avast One
Avast One поєднує функції сканування загроз та забезпечення конфіденційності. Перегляньте сторінку продукту, щоб дізнатися, які функції доступні в безкоштовному плані, а які потребують підписки. Назви пакетів та комбінації веб-захисту, сповіщень та VPN можуть відрізнятися; порівняйте пропозицію, що відображається у вашому обліковому записі.
Антивірус Avast One, Безпека
androidBitdefender Mobile Security
Bitdefender Mobile Security пропонує захист від загроз і додаткові функції для посилань і конфіденційності. У інформаційному листі пояснюється необхідний доступ і пробний період. Перевірте, що залишиться активним після цього періоду, і не плутайте продукт з Antivirus Free, який має інше призначення.
Bitdefender Mobile Security
androidНортон 360
Norton 360 поєднує функції безпеки та конфіденційності за умовами передплати. Перевірте, які функції обміну повідомленнями, мережі, VPN та моніторингу включені до пропозиції, доступної в Бразилії. Встановлення програми не активує всі функції автоматично, а пробний період може бути пов’язаний із поновленням плану.
Norton 360: VPN та антивірус
androidMalwarebytes
Malwarebytes пропонує аналіз загроз та функції, спрямовані на боротьбу зі спробами шахрайства. Наявність безперервного захисту, фільтрів та VPN залежить від плану. Для подальшого аналізу перевірте функції, які можна використовувати на вимогу та уникати підтримки непотрібних дублікатів послуг.
Мобільна безпека Malwarebytes
androidА як щодо Kaspersky? Його видалили з бразильського Play Store: пошук пакета повертає неіснуючу сторінку. Компанія залишається в App Store з Security & VPN від Kaspersky, але для Android рекомендується не завантажувати APK з веб-сайту, щоб обійти цю відсутність. Користувачі iPhone знайдуть інший сценарій для iOS в App Store. Посібник із захисту iPhone від шкідливих програм.
Додаткові шари: блокування програми та втрачений телефон.
Додаткове блокування програм може бути корисним, коли хтось інший користується вашим розблокованим телефоном. Спочатку перевірте опції, що пропонуються самим Android, виробником і програмою: на сумісних пристроях є біометричне блокування для програм обміну повідомленнями та такі функції, як Захищена папка або приватне сховище. Необов’язково підписуватися на антивірусну програму для кожної функції конфіденційності.
Функції віддаленого визначення місцезнаходження та захисту від крадіжки від Google, доступні на Android, є окремими від Play Protect. Перевірте налаштування пристрою, щоб дізнатися, які з них підтримуються, переконайтеся, що обліковий запис правильний, і зрозумійте умови, за яких ви можете визначити місцезнаходження, заблокувати або стерти дані на своєму пристрої. Віддалене стирання – це захід видалення даних; не використовуйте його як тест.
Ознаки того, що щось вже увійшло.
- Play Protect було вимкнено без вашого дотику.
- Повноекранна реклама поза межами будь-якої програми, зокрема на екрані блокування.
- Значок, який зникає з ящика невдовзі після встановлення.
- Програма з доступністю або правами адміністратора, яку ви не розпізнаєте.
- Акумулятор та мобільний трафік розряджаються протягом ночі, коли телефон не використовується.
- Ви отримали SMS-повідомлення з підтвердженням від свого банку, хоча нічого не робили.
Ці ознаки вимагають розслідування, але не підтверджують наявність шкідливого програмного забезпечення. Щоб оцінити пристрій, виконайте такі дії. Покрокова інструкція з видалення вірусів з вашого мобільного телефону., який стосується самого процесу видалення, включаючи програми, які відмовляються видаляти.
Якщо немає симптомів, але ви хочете покінчити з цією проблемою раз і назавжди, рутина повна перевірка мобільного телефону Він показує повне сканування та що робити зі звітом.
Загальні запитання
Чи потрібен мені доступ до Інтернету для роботи антивіруса?
Це залежить від продукту. Деякі сканери використовують хмарний аналіз і потребують підключення до Інтернету; прикладом є Bitdefender Antivirus Free. Інші функції можуть частково працювати з раніше завантаженими даними. Оновлення, пошук адрес та моніторинг витоків зазвичай залежать від Інтернету. Перевірте документацію до встановленого інструменту.
Чи уповільнює використання антивірусного програмного забезпечення роботу телефону?
Сканування може споживати обчислювальну потужність та заряд батареї під час його виконання. Інтенсивність залежить від пристрою, аналізованого вмісту та інструменту. Якщо спостерігається постійний вплив, перевірте використання батареї та налаштування програми. Уникайте встановлення додаткових прискорювачів лише для компенсації роботи іншої служби, яка споживає ресурси.
Чи пропонують дві антивірусні програми, що працюють одночасно, кращий захист?
Немає гарантії вигоди від підтримки двох подібних сервісів у режимі реального часу. Вони можуть повторювати перевірки, споживати ресурси та конкурувати за конфігурації мережі. Оберіть конфігурацію, яку легко зрозуміти; другий, одноразовий аналіз має сенс лише за умови, що ви знаєте, які функції активні.
Чи достатньо самого Play Protect?
Це важливий рівень на сумісних пристроях, але жодна конфігурація не гарантує повного захисту. Враховуйте своє використання, доступні оновлення, походження програм і безпеку ваших облікових записів. Додатковий продукт має задовольняти визначену потребу, а не просто повторювати функції, які ви вже використовуєте.
Перший крок займає хвилину: відкрийте Play Store, натисніть на свій профіль, перейдіть до Play Protect і перевірте, чи ввімкнено сканування. Потім перегляньте чотири екрани дозволів. Антивірус встановлюється останнім, і тепер ви знаєте, що купуєте.
Читайте також
- Видалення вірусів з мобільного телефону: покрокова інструкція на Android та iPhone.
- Повне сканування мобільного телефону на віруси: як його запустити та прочитати результати.
- WhatsApp GB: Як повернутися до офіційної версії та налаштувати параметри конфіденційності.
- Захист iPhone: програми, облікові записи та налаштування, які варто переглянути
