Bảo vệ Android: Play Protect, quyền truy cập và phần mềm diệt virus.
Mỗi Rodrigo Pereira
Trên các điện thoại Android có dịch vụ của Google, Play Protect cung cấp tính năng bảo vệ tích hợp chống lại các ứng dụng có khả năng gây hại. Nó hoạt động thông qua Play Store và có thể quét các ứng dụng trong quá trình cài đặt và định kỳ. Trước khi chọn một công cụ khác, bạn nên kiểm tra tính năng bảo vệ này và quyền truy cập đặc biệt được cấp trên thiết bị.
Play Protect cũng có thể quét các ứng dụng được cài đặt từ bên ngoài App Store. Điều này không có nghĩa là bất kỳ tệp APK nào cũng đáng tin cậy: các phiên bản đã chỉnh sửa, các bản cập nhật ngân hàng giả mạo và các trò chơi bị can thiệp đều có thể gây rủi ro. Nguồn gốc của trình cài đặt, các bản cập nhật hệ thống và việc chú ý đến các yêu cầu đăng nhập vẫn là một phần của quá trình bảo vệ.
Hướng dẫn này sẽ chỉ cho bạn cách kiểm tra xem tính năng bảo vệ này có đang hoạt động hay không, cách xem xét bốn quyền truy cập đặc biệt và những tính năng mà phần mềm diệt virus tích hợp sẵn trong cửa hàng cung cấp thêm.
Phần mềm diệt virus được cài đặt sẵn trên điện thoại của bạn.
Theo trung tâm trợ giúp của Google, Play Protect thực hiện ba việc: kiểm tra ứng dụng khi bạn cài đặt, thực hiện kiểm tra định kỳ trên thiết bị của bạn và nếu phát hiện ứng dụng có khả năng gây hại, nó sẽ cảnh báo bạn, vô hiệu hóa hoặc xóa ứng dụng đó. Trên các thiết bị chạy Android 6 đến 10, nó cũng đặt lại quyền cho các ứng dụng mà bạn chưa mở trong ba tháng; từ Android 11 trở đi, việc này được hệ thống tự động xử lý. Nó thậm chí còn bao gồm cả các ứng dụng bên ngoài App Store: khi cài đặt tệp APK, bạn có thể yêu cầu gửi tệp đó đến Google để phân tích thông qua tùy chọn "Cải thiện khả năng phát hiện ứng dụng độc hại".
Phạm vi hoạt động của một công cụ bảo mật phụ thuộc vào sản phẩm và các quyền được cấp. Một số ứng dụng bổ sung cho việc phân tích ứng dụng bằng các bộ lọc địa chỉ, xác minh các tệp có thể truy cập hoặc giám sát rò rỉ dữ liệu. Tuy nhiên, không ứng dụng nào có thể xác định được tất cả các vụ lừa đảo hoặc thay thế việc xác minh người nhận trước khi chia sẻ dữ liệu.
Cách kiểm tra xem Play Protect đã được bật hay chưa
Thao tác này chỉ mất một phút và không cần cài đặt. Đường dẫn được mô tả như trong... Trang chính thức của Play Protect, Trên các thiết bị có cài đặt Play Store, tên tên có thể khác nhau tùy theo phiên bản.
- Mở Play Store và nhấn vào biểu tượng hồ sơ của bạn ở góc trên bên phải.
- Chạm vào Play Protect. Màn hình sẽ hiển thị lần quét cuối cùng và nút Xác minh, nút này sẽ chạy kiểm tra thủ công ngay tại chỗ.
- Nhấn vào biểu tượng bánh răng ở trên cùng. Bật “Xác minh ứng dụng bằng Play Protect” và “Cải thiện khả năng phát hiện ứng dụng độc hại”.
Nếu tùy chọn này bị vô hiệu hóa, hãy bật nó lên và chạy quét. Bản thân việc này không chứng minh được sự lây nhiễm. Ngoài ra, hãy kiểm tra các khuyến nghị do chính Google đưa ra, mà không cần vô hiệu hóa tính năng bảo vệ để tuân thủ yêu cầu từ một ứng dụng không rõ nguồn gốc.
Phần mềm độc hại xâm nhập vào Android bằng cách nào?
Play Store có cơ chế xác minh và gỡ bỏ, nhưng nó không loại bỏ hoàn toàn mọi rủi ro. Bên ngoài Play Store, hãy kiểm tra xem ai đã phân phối trình cài đặt và liệu đó có phải là nguồn chính thức hay không. Một biểu tượng quen thuộc không chứng minh gói ứng dụng là chính hãng. Các yêu cầu cài đặt nhận được qua tin nhắn, đặc biệt là để cập nhật tài khoản ngân hàng hoặc mở khóa phần thưởng, cần được xác minh trực tiếp với dịch vụ liên quan.
Google cũng áp dụng các biện pháp bảo vệ nâng cao chống lại một số ứng dụng từ các nguồn bên ngoài yêu cầu quyền truy cập nhạy cảm. Tiêu chí và cảnh báo khác nhau tùy thuộc vào thiết bị và tính năng có sẵn. Nếu quá trình cài đặt bị chặn, hãy tham khảo hướng dẫn hiển thị và bản phân phối chính thức của nhà phát triển, thay vì cố gắng vượt qua rào cản.
Việc chỉnh sửa ứng dụng nhắn tin đòi hỏi sự thận trọng về nguồn gốc của gói tin và dữ liệu tài khoản. Hướng dẫn về WhatsApp GB và các giải pháp thay thế cho chức năng của nó. Nó giải thích những điểm khác biệt so với ứng dụng chính thức.
Bốn điểm truy cập đặc biệt để xem xét
Các ứng dụng độc hại có thể lạm dụng quyền truy cập hoặc khai thác các lỗ hổng bảo mật. Quyền truy cập đặc biệt, tự nó, không đủ để xác định phần mềm độc hại: trình đọc màn hình, công cụ quản lý và các dịch vụ hợp pháp khác cũng cần chúng. Hãy kiểm tra xem chức năng đó có phù hợp với ứng dụng hay không và bạn có biết ai chịu trách nhiệm về nó hay không.
1. Khả năng tiếp cận
Các dịch vụ hỗ trợ tiếp cận có thể quan sát các yếu tố giao diện và thực hiện các hành động theo cấu hình và hạn chế của hệ thống. Chúng rất cần thiết cho các công nghệ hỗ trợ và cũng được một số công cụ bảo mật sử dụng. Chỉ cho phép sau khi hiểu rõ mục đích, nguồn gốc và phạm vi của yêu cầu.
Nơi cần xem xét: Cài đặt, sau đó chọn Trợ năng, trong mục Ứng dụng đã tải xuống hoặc Ứng dụng đã cài đặt. Xác định từng dịch vụ trước khi vô hiệu hóa; giữ lại các tính năng hỗ trợ mà bạn đang sử dụng. Nếu có ứng dụng không xác định, hãy kiểm tra thông tin hồ sơ và cài đặt của ứng dụng đó.
2. Quyền truy cập vào tất cả các tệp
Android giới hạn quyền truy cập vào bộ nhớ. Cấp quyền truy cập vào tất cả các tệp sẽ mở rộng khả năng đọc và quản lý các tệp được chia sẻ, nhưng không tự động giải phóng dữ liệu riêng tư cho tất cả các ứng dụng. Các trình quản lý tệp có thể cần quyền này; hãy kiểm tra lý do tại sao các loại ứng dụng khác yêu cầu quyền đó.
Nơi cần xem lại: Cài đặt, Ứng dụng, Quyền truy cập ứng dụng đặc biệt, “Quyền truy cập vào tất cả các tệp”.
3. Hiển thị trên các ứng dụng khác
Đó là hiện tượng phủ màn hình: ứng dụng vẽ một cửa sổ lên trên bất cứ thứ gì đang mở. Cách sử dụng hợp pháp là bong bóng tin nhắn Messenger. Cách sử dụng bất hợp pháp là màn hình đăng nhập giả mạo được vẽ chồng lên ứng dụng ngân hàng, sao chép chính xác đến từng pixel, để đánh cắp mật khẩu.
Nơi cần kiểm tra: Cài đặt, Ứng dụng, Quyền truy cập ứng dụng đặc biệt, “Hiển thị trên các ứng dụng khác” (trên một số thiết bị, “Hiển thị chồng lên các ứng dụng khác”).
4. Quản trị viên thiết bị
Quyền quản trị viên cho phép áp dụng một số chính sách bảo mật nhất định và có thể cần phải tắt trước khi gỡ cài đặt. Khả năng này khác nhau tùy thuộc vào phiên bản Android và loại quản trị. Trên các thiết bị công ty hoặc trường học, hãy tham khảo ý kiến quản trị viên trước khi xóa các cài đặt cần thiết.
Nơi cần xem xét: Cài đặt, Bảo mật hoặc Bảo mật & Quyền riêng tư, tìm Ứng dụng quản trị thiết bị. Kiểm tra tên và chính sách. Nếu bạn quyết định xóa một ứng dụng cá nhân, hãy vô hiệu hóa quyền truy cập của ứng dụng đó rồi gỡ cài đặt; đối với các thiết bị được quản lý, hãy làm theo hướng dẫn của tổ chức bạn.
“Cài đặt ứng dụng không rõ nguồn gốc”: công tắc thường bị lãng quên.
Từ Android 8 trở đi, quyền cài đặt APK được cấp cho từng ứng dụng riêng lẻ, chứ không phải cho toàn hệ thống. Bạn chỉ cần cho phép Chrome một lần và quyền đó có thể vẫn còn hiệu lực; điều tương tự cũng xảy ra với WhatsApp và trình quản lý tập tin. Phần mềm độc hại lợi dụng điều này. Hãy vào danh sách trong Cài đặt, Ứng dụng, Quyền truy cập ứng dụng đặc biệt, “Cài đặt ứng dụng không rõ nguồn gốc”:
- Trình duyệt (Chrome, Samsung Internet, Firefox): Tắt. Nếu cần cài đặt phần mềm từ bên ngoài, hãy bật trình duyệt, cài đặt xong rồi tắt đi.
- Ứng dụng nhắn tin (WhatsApp, Telegram, Messenger): luôn tắt. Ứng dụng nhắn tin có thể phát tán các phần mềm cài đặt lậu.
- Ứng dụng quản lý tập tin và tải xuống: đã tắt.
- Các cửa hàng và dịch vụ của nhà sản xuất: hãy kiểm tra xem họ sử dụng loại nào, nguồn gốc xuất xứ và các điểm tiếp cận cần thiết, đừng cho rằng một thương hiệu nổi tiếng đảm bảo nguồn gốc xuất xứ.
- Ứng dụng mà bạn không nhận ra khi quyền này được bật: hãy tắt nó đi và chuyển đến phần dấu hiệu nhiễm virus.
Việc cài đặt phần mềm diệt virus từ cửa hàng ứng dụng mang lại lợi ích gì cho Play Protect?
Một công cụ bổ sung có thể hữu ích khi nó đáp ứng một nhu cầu cụ thể. Hãy đọc tờ thông tin của phiên bản Android và kiểm tra xem những tính năng nào yêu cầu đăng ký, quyền truy cập đặc biệt hoặc kết nối internet.
Xác minh tập tin. Một số sản phẩm quét các tập tin và trình cài đặt có thể truy cập được. Phạm vi quét phụ thuộc vào hệ thống và quyền hạn; đừng cho rằng tất cả phần mềm diệt virus đều có thể đọc mọi thư mục, tài liệu hoặc nội dung riêng tư của ứng dụng khác.
Bảo vệ liên kết. Bộ lọc có thể cảnh báo bạn về các địa chỉ được xác định là độc hại. Phạm vi bảo vệ khác nhau tùy thuộc vào trình duyệt, ứng dụng, cấu hình và gói dịch vụ. Một địa chỉ mới có thể lọt qua quá trình phân tích, và bạn không nên bỏ qua cảnh báo chỉ vì tin nhắn đến từ một người liên hệ nào đó.
Cảnh báo rò rỉ. Hệ thống giám sát tìm kiếm thông tin trong các cơ sở dữ liệu đã biết. Khi nhận được cảnh báo, hãy kiểm tra dịch vụ bị ảnh hưởng, thay đổi bất kỳ mật khẩu nào được sử dụng lại và bật xác thực hai yếu tố. Việc không có cảnh báo không chứng minh rằng dữ liệu của bạn chưa từng bị lộ.
Ngoài ra, còn có công cụ kiểm tra Wi-Fi, cho biết mạng của quán cà phê có được mã hóa hay không, và VPN, thường đi kèm với một lượng dữ liệu nhỏ mỗi ngày trong các gói miễn phí.
Miễn phí so với trả phí: điều gì thay đổi khi bạn đăng ký gói dịch vụ?
Việc cài đặt miễn phí, thời gian dùng thử và sử dụng miễn phí vĩnh viễn là những điều kiện khác nhau. Bitdefender Mobile Security là một sản phẩm riêng biệt so với phần mềm diệt virus miễn phí cùng công ty. Hãy kiểm tra tên chính xác, các tính năng đi kèm và quy trình gia hạn trước khi đăng ký. Đừng chỉ lựa chọn dựa trên số lượng tính năng được quảng cáo.
Tôi đã kiểm tra các chương trình diệt virus trên Play Store.
Bốn ứng dụng dưới đây đều đang hoạt động trên Play Store Brazil khi tôi viết bài này, tất cả đều miễn phí để cài đặt. Xếp hạng và số lượt tải xuống là những gì cửa hàng hiển thị và có thể đã thay đổi đôi chút vào thời điểm bạn mở nó ra.
Avast One
Avast One kết hợp tính năng quét mối đe dọa và bảo mật thông tin cá nhân. Hãy kiểm tra trang sản phẩm để xem những tính năng nào có sẵn trong gói miễn phí và những tính năng nào yêu cầu đăng ký. Tên gói và sự kết hợp giữa bảo vệ web, cảnh báo và VPN có thể khác nhau; hãy so sánh ưu đãi hiển thị trong tài khoản của bạn.
Avast One Antivirus, Security
AndroidBảo mật di động Bitdefender
Bitdefender Mobile Security cung cấp khả năng bảo vệ khỏi các mối đe dọa và các tính năng bổ sung cho liên kết và quyền riêng tư. Tờ thông tin sản phẩm giải thích các điều kiện truy cập cần thiết và thời gian dùng thử. Hãy kiểm tra xem những tính năng nào sẽ vẫn hoạt động sau thời gian này và đừng nhầm lẫn sản phẩm này với Antivirus Free, vốn có mục đích khác.
Bảo mật di động Bitdefender
AndroidNorton 360
Norton 360 kết hợp các tính năng bảo mật và quyền riêng tư theo các điều khoản đăng ký. Hãy kiểm tra xem các chức năng nhắn tin, mạng, VPN và giám sát nào được bao gồm trong gói dịch vụ hiện có tại Brazil. Việc cài đặt ứng dụng không tự động kích hoạt tất cả các tính năng và bản dùng thử có thể được liên kết với việc gia hạn gói dịch vụ.
Norton 360: VPN và phần mềm diệt virus
AndroidMalwarebytes
Malwarebytes cung cấp phân tích mối đe dọa và các tính năng tập trung vào các nỗ lực gian lận. Tính năng bảo vệ liên tục, bộ lọc và VPN tùy thuộc vào gói dịch vụ. Để phân tích chi tiết hơn, hãy kiểm tra các tính năng có thể sử dụng theo yêu cầu và tránh duy trì các dịch vụ trùng lặp không cần thiết.
Bảo mật di động Malwarebytes
AndroidCòn Kaspersky thì sao? Ứng dụng này đã bị xóa khỏi Play Store Brazil: tìm kiếm gói ứng dụng chỉ trả về một trang không tồn tại. Công ty vẫn còn trên App Store với ứng dụng Security & VPN by Kaspersky, nhưng đối với Android, lời khuyên là không nên tải APK từ trang web để khắc phục sự cố ứng dụng bị xóa. Người dùng iPhone sẽ tìm thấy ứng dụng dành cho iOS, tuy nhiên tình trạng ứng dụng khác, trên App Store. Hướng dẫn bảo vệ iPhone khỏi phần mềm độc hại.
Các lớp bảo mật bổ sung: khóa ứng dụng và tìm điện thoại bị mất.
Các chức năng khóa ứng dụng bổ sung có thể hữu ích khi người khác sử dụng điện thoại không khóa của bạn. Trước tiên, hãy kiểm tra các tùy chọn được cung cấp bởi chính Android, nhà sản xuất và ứng dụng: có các khóa sinh trắc học cho ứng dụng nhắn tin và các tính năng như Thư mục bảo mật hoặc bộ nhớ riêng tư trên các thiết bị tương thích. Không nhất thiết phải đăng ký chương trình chống virus cho mọi chức năng bảo mật.
Tính năng định vị từ xa và chống trộm của Google trên Android là các tính năng riêng biệt với Play Protect. Hãy kiểm tra cài đặt thiết bị của bạn để xem tính năng nào được hỗ trợ, đảm bảo tài khoản chính xác và hiểu rõ các điều kiện mà bạn có thể định vị, khóa hoặc xóa thiết bị của mình. Xóa từ xa là biện pháp xóa dữ liệu; không sử dụng nó để thử nghiệm.
Dấu hiệu cho thấy có thứ gì đó đã xâm nhập vào bên trong.
- Chế độ Play Protect đã bị tắt mà bạn không hề thao tác.
- Quảng cáo toàn màn hình xuất hiện bên ngoài bất kỳ ứng dụng nào, kể cả màn hình khóa.
- Biểu tượng biến mất khỏi ngăn kéo ngay sau khi cài đặt.
- Một ứng dụng có quyền truy cập hoặc quyền quản trị mà bạn không nhận ra.
- Pin và dữ liệu di động bị hao hụt qua đêm, ngay cả khi điện thoại ở chế độ chờ.
- Bạn đã nhận được tin nhắn SMS xác nhận từ ngân hàng mặc dù bạn không làm gì cả.
Những dấu hiệu này cần được điều tra, nhưng không khẳng định thiết bị có chứa phần mềm độc hại. Để đánh giá thiết bị, hãy làm theo các bước sau. Hướng dẫn từng bước cách loại bỏ virus khỏi điện thoại di động của bạn., Phần này đề cập đến quá trình gỡ cài đặt, bao gồm cả các ứng dụng không chịu gỡ cài đặt.
Nếu không có triệu chứng gì nhưng bạn muốn chấm dứt vấn đề này một lần và mãi mãi, hãy thực hiện theo quy trình sau: xác minh điện thoại di động đầy đủ Nó thể hiện toàn bộ quy trình quét và những việc cần làm với báo cáo.
Câu hỏi thường gặp
Tôi có cần kết nối internet để phần mềm diệt virus hoạt động không?
Điều này phụ thuộc vào sản phẩm. Một số phần mềm quét virus sử dụng phân tích dựa trên điện toán đám mây và yêu cầu kết nối internet; Bitdefender Antivirus Free là một ví dụ. Các tính năng khác có thể hoạt động một phần với dữ liệu đã tải xuống trước đó. Việc cập nhật, tra cứu địa chỉ và giám sát rò rỉ dữ liệu thường phụ thuộc vào internet. Hãy kiểm tra tài liệu hướng dẫn của công cụ đã cài đặt.
Việc sử dụng phần mềm diệt virus có làm chậm điện thoại của bạn không?
Quá trình quét có thể tiêu tốn sức mạnh xử lý và pin trong khi đang diễn ra. Mức độ tiêu tốn phụ thuộc vào thiết bị, nội dung được phân tích và công cụ. Nếu có tác động liên tục, hãy kiểm tra mức sử dụng pin và cài đặt ứng dụng. Tránh cài đặt thêm các phần mềm tăng tốc chỉ để bù đắp cho một dịch vụ khác đang tiêu tốn tài nguyên.
Việc chạy hai chương trình diệt virus cùng lúc có mang lại khả năng bảo vệ tốt hơn không?
Không có gì đảm bảo lợi ích khi duy trì hai dịch vụ tương tự trong thời gian thực. Chúng có thể lặp lại các kiểm tra, tiêu tốn tài nguyên và cạnh tranh cấu hình mạng. Hãy chọn cấu hình dễ hiểu; việc phân tích một lần thứ hai chỉ có ý nghĩa nếu bạn biết chức năng nào đang hoạt động.
Liệu Play Protect tự nó đã đủ mạnh mẽ rồi?
Đây là một lớp bảo mật quan trọng trên các thiết bị tương thích, nhưng không có cấu hình nào đảm bảo khả năng bảo vệ hoàn toàn. Hãy cân nhắc thói quen sử dụng, các bản cập nhật có sẵn, nguồn gốc của ứng dụng và tính bảo mật của tài khoản của bạn. Một sản phẩm bổ sung nên đáp ứng một nhu cầu cụ thể, chứ không chỉ đơn thuần là lặp lại các chức năng bạn đã sử dụng.
Bước đầu tiên chỉ mất một phút: mở Play Store, chạm vào hồ sơ của bạn, vào Play Protect và kiểm tra xem tính năng quét đã được bật chưa. Sau đó, bạn sẽ vượt qua bốn màn hình cấp quyền. Phần mềm diệt virus sẽ được cài đặt cuối cùng, và giờ bạn đã biết mình đang mua gì.
Đọc thêm
- Cách loại bỏ virus khỏi điện thoại di động: hướng dẫn từng bước trên Android và iPhone.
- Quét virus toàn diện trên điện thoại di động: cách thực hiện và đọc kết quả.
- WhatsApp GB: Cách khôi phục về phiên bản chính thức và điều chỉnh cài đặt quyền riêng tư.
- Bảo vệ iPhone: các ứng dụng, tài khoản và cài đặt cần xem xét
