Az alkalmazásüzletek valóban biztonságosak? Hogyan szűrjük le az okostelefonok rosszindulatú programjait?

Hirdetés

Van rosszindulatú programja a telefonján? Hacsak nem gyökerezik vagy megrontja a készüléket, a válasz valószínűleg nem. Az okostelefon vírusai valók Az okostelefon vírusai valósak: hogyan lehet védeni Olvass tovább , de az alkalmazásboltok nagyon jó munkát végeznek a kiszűrésük során.

Természetesen egyetlen folyamat sem tökéletes. A dolgok átjutottak, amire bejutunk.

De ha feltételezzük, hogy ragaszkodik a telefon hivatalos szoftverüzletéhez - az App Store iOS-hoz és a Google-hoz Játssz Androidon - a fertőzés esélye rendkívül alacsony, mindkét jóváhagyási folyamatnak köszönhetően platformokon. Beszéljünk arról, hogy ezek a rendszerek hogyan működnek, milyen rosszindulatú szoftverek kerültek át, és hogyan tudod megvédeni magát.

Hogyan működnek a szűrők?

2015 tavaszától kezdve mindkét nagyobb mobil platform felülvizsgálja a szoftvert, mielőtt hozzáadja azt az alkalmazásboltokhoz. Egy platformon ez egy nemrégiben történt változás.

A Google Android Market (ma Google Play) egykor híresen nyitva állt, vagyis mindenféle alkalmazást nagy figyelemmel kísértek a boltba. Az olyan problémákat, mint a rosszindulatú programok, a felhasználók fogják fel - a Google a problémák bejelentésekor le fogja venni az alkalmazásokat. Végül hozzáadtak egy rosszindulatú szoftverek szűrőjét, amely az összes beküldött fájlt megvizsgálta az ismert fertőzések szempontjából.

Valamikor, 2014 végén, a Google még tovább haladt, és minden alkalmazottat felvetett valakire.

Az emberi véleményezők (nem cica) manuálisan ellenőrzik az összes boltba belépő alkalmazást. A Google által az alkalmazások jóváhagyása általában gyors - általában néhány óra, néha néhány nap.

Az Apple nem olyan gyors - az alkalmazásoknak néha egy hétbe telik az App Store jóváhagyási folyamatának átvitele. Az emberi értékelők minden alkalmazást áttekintettek az Áruház elindítása óta, azaz a fejlesztőknek sokáig kell várniuk az alkalmazás benyújtása után, mielőtt az megjelenik az üzletben. A rosszindulatú szoftvereket általában elutasítják (valamint sok más alkalmazás 8 Nevetséges és következetlen Apple App Store-útmutató [vélemény]Ez egy radikális vélemény - képesnek kell lennie bármilyen alkalmazás futtatására a saját eszközén. Az Apple nem ért egyet, és perecbe csavarja magát, tetszőleges szabályokat hozva létre az alkalmazás számára ... Olvass tovább ).

Mondja el, hogy mennyi ideig tart ez a folyamat - és sokan sokat mondtak -, de az eredmény az, hogy az App Store árusító millió millió alkalmazásának nagyon kevés tartalmaz valaha rosszindulatú szoftvert.

Mindkét rendszer azt jelenti, hogy a telefon hivatalos áruházaival telepített szoftvert felülvizsgálták a szoftver malware szűrők és az emberi áttekintők valamilyen kombinációja révén. Annak esélye, hogy valami csúnya átjuthasson mindazon, ami alacsony, de nem lehetetlen: néhány dolog mindkét platformon átjutott.

Példák a rosszindulatú programok átjutására

A közhiedelemmel ellentétben, Az iPhone készülékek kártékony programokat szerezhetnek Okostelefonok biztonsága: Lehet-e az iPhone kapni malware szoftvert?Az "iPhone" ezreit érintő rosszindulatú programok ellophatják az App Store hitelesítő adatait, de az iOS-felhasználók többsége tökéletesen biztonságban van - tehát mi a helyzet az iOS-sel és a gazember szoftverekkel? Olvass tovább , főleg, ha börtönben vannak. De elméletileg bebizonyosodott, hogy a rosszindulatú programok átjuthatnak az Apple híresen szigorú szűrési folyamatán. A Georgia Tech kutatócsoportja sikerült néhány rosszindulatú szoftvert becsapni egy alkalmazásba, és az Apple folyamata nem érte el. Kutatók voltak, akik maguk is elhúzták az alkalmazást - egy valódi udvarias csalók valószínűleg nem zavarnák.

A tényleges reklámprogramok a Google Play folyamatán keresztül jutottak el. Korábban ebben az évben A Durak, egy meglehetősen népszerű kártyajáték rosszindulatú programokat tartalmazott. Ez egy ideig nem működik - valószínűleg azért sem sikerült felismerni -, mielőtt felbukkanó hirdetéseket jelenít meg a harmadik fél alkalmazásboltjaiban. (Valószínűleg, ha telepítette ezeket a harmadik fél alkalmazásboltjait, akkor még több probléma merülne fel).

A Google azóta eltávolította a Durakot a Playből, de valószínű, hogy a hasonló alkalmazások a jövőben átcsúszhatnak. Ha gyanúja van, kövesse a következő lépéseket megtudhatja, hogy Android-eszközén nincs-e rosszindulatú program Megfertőződött-e Android telefonján malware?Hogyan jut el a rosszindulatú program egy Android-eszközön? Végül is a legtöbb felhasználó az alkalmazásokat csak a Play Áruházon keresztül telepíti, és a Google ezt szorosan figyelemmel kíséri, hogy megbizonyosodjon arról, hogy a rosszindulatú programok nem kerülnek alkalmazásba, igaz ... Olvass tovább .

Ne pánikoljon, hanem maradjon éber

Érdemes megjegyezni, hogy mindkét esetben az alkalmazásokat végül megtalálták és eltávolították a megfelelő áruházakból. Ilyen módon a felhasználók egy második jóváhagyási folyamatként működnek: malware felfedezése és jelentése, amely lehetőséget ad az Apple és a Google számára a sértő alkalmazások eltávolítására.

Ez azt jelenti, hogy ha el akarja kerülni az ilyen rosszindulatú programokat, a következő lépések messze mennek:

• Ragaszkodjon a hivatalos alkalmazásboltokban található szoftverekhez: a Google Play Androidra és az App Store iOS rendszerre.
• Kerülje el az olyan alkalmazásokat, amelyeknek nagyon kevés véleménye van, vagy amelyeket csak nemrégiben adtak hozzá az alkalmazásboltba, kivéve, ha valóban bíznak abban, amely azt készíti.
• A Google-alkalmazásokban, amelyekben nem biztos benne, hogy harmadik fél véleményeit megtalálja a megbízható webhelyekről.

Malware kívül üzletek

Noha az App Store hivatalos fertőzései lehetségesek, ezeknek nem szabad a mobil felhasználók számára lennie a legnagyobb gond. A legtöbb Android rosszindulatú program például harmadik féltől származó alkalmazásboltokból származik (azaz nem a Google Playen), vagy árnyékos webhelyekről származó kalóz szoftverekből (olvassa el ezt a repedt Android-alkalmazások letöltése előtt Repedt Android-alkalmazások és játékok: Olvassa el ezt a letöltés előttA statisztikák nem hazudnak: A legtöbb Android malware nem a Google Playen érkezik. A repedt alkalmazások - vagy bármilyen típusú alkalmazás - letöltése egy árnyékos webhelyről vagy a megbízhatatlan harmadik féltől származó alkalmazások áruházából a legjobban ... Olvass tovább ).

A rosszindulatú programoknak azonban nem feltétlenül az alkalmazásokból kell származniuk. A Wirelurker például az OS X-en keresztül USB-n keresztül fertőzi az iOS-eszközöket - és függetlenül attól, hogy az iOS-eszköz jailbroken működik-e. A Palo Alto Networks biztonsági szolgáltatót idézni:

A WireLurker figyeli az iOS-eszközöket, amelyek USB-n keresztül vannak csatlakoztatva egy fertőzött OS X számítógéphez, és telepíti a letöltött fájlokat harmadik féltől származó alkalmazások vagy automatikusan generált rosszindulatú alkalmazások az eszközre, függetlenül attól, hogy az-e feltört.

Tehát a mobil eszközök fertőzésmentességének részeként tiszta az asztali eszközök - és még a Mac felhasználóknak is ébernek kell lenniük. Az alábbiak szerint megtudhatja, ha a Mac rendelkezik-e rosszindulatú programmal 3 jel azt jelenti, hogy a Mac vírusfertőzött (és hogyan ellenőrizhető)Ha a Mac furcsán viselkedik, megfertőződhet vírussal. Hogyan lehet vírust keresni a Mac számítógépen? Megmutatjuk. Olvass tovább .

Ne pánikolj

Nem vagyok nagy rajongója az alkalmazások elosztására szolgáló, fallal körülvett megközelítésnek, de be kell vallanom: a rosszindulatú programok elég erős érv ehhez a megközelítéshez. De biztos vagyok benne, hogy mindenkinek van véleménye, ezért tudassa velem, mit gondol az alábbi megjegyzésekben (még akkor is, ha szörnyű rossz ember vagyok, aki tévedett).