Android malware - aggódnia kell?

Az Android telefonok rosszindulatú programjai elég szenzációs tárgyak. Ha róla ír, vagy róla beszél, nagy figyelmet kap azoktól az emberektől, akiket érdekel vagy többet szeretne megtanulni, valamint azoktól az emberektől, akik csak szeretnének egy kicsit internetes trollit csinálni a megjegyzések bármely szakaszában. Ez azt jelenti, hogy rengeteg "hírt" talál, amelyek viccesen játszanak a számokkal, csak a történet egy részét mondják el, vagy csak összekeverik az egészet, hogy még szenzibilizálják. A félelmetes címsor kattintásokat kap, a kattintások pedig pénzt kapnak. Így működik ez az üzlet.

Beszéljünk a helyzetről, és jobban eldöntheti, mennyire kell aggódnia a magánélet és a telefon biztonsága miatt.

Nagy számok vannak, majd óriási számok

Az Android rosszindulatú programokról írt legfélelmetesebb dolog az állítólag érintett eszközök száma. Még akkor is, ha elmész bármilyen mókusmatematikát, amelyet a beszerzéshez használtak (és ez akkor történik, amikor becsülsz - olyan dolgok, mint például a számok könnyen felfújhatók), az összes olyan összeg, amelyet látsz egy új fenyegetés feltárásakor, őrülten magas lehet. Bár az egynél nagyobb szám nem jó, emlékeznie kell néhány dologra.

• A vadonban jóval több mint 1 600 000 000 android található.
• A legtöbb fenyegetést a Google Play-től eltérő helyeken található alkalmazásokban találják meg.

A Google szerint körülbelül 1, 6 milliárd Android-eszköz van. Ez a szám nem megfelelő - a valós szám még nagyobb. A Google úgy számolja az Android-aktiválásokat, hogy a Google Playen keresztül. Amikor valaki először látogat meg egy új Android-ot a Google Playen, akkor aktiválásnak számít. Ha törli a telefont, vagy eladja valakinek, akkor nem számít újra. Egyszerû ügylet, amely a készülékbe beágyazott azonosító szám alapján történik.

Ez azt jelenti, hogy azokat a telefonokat, amelyekhez nem volt telepítve a Google Play, nem számolják be abban az 1, 6 milliárd számban. És nagyon sok van. Világszerte millió és millió olyan Android telefon, táblagép és számítógép van, amelyeket soha nem számítanak aktiválásnak. Ez a két dolog elősegítheti a rosszindulatú programok számának perspektívaba helyezését.

A 10 millió Android telefon kevesebb, mint a teljes 1% -a.

Egy olyan félelmetes szám használata, mint például a „10 000 000 veszélyeztetett Android készülék” segíthet egy kicsit megjeleníteni a dolgokat. Az 1 600 000 000-ből 10 000 000 eszköz 0, 625%. Ez azt jelenti, hogy 10 millió készülék még mindig kevesebb, mint az 1, 6 milliárd darabszám egy százaléka. Ez a szám még mindig túlságosan magas az ízlésemhez, de kevésbé szenzációs mondani: "Az Android telefonok kevesebb, mint 1% -a" a "10 000 000 Android telefon" helyett. Ne feledje, hogy mindkettő ugyanaz.

Vissza az aktiválási számokhoz. A rosszindulatú programokkal kapcsolatos problémák túlnyomó többsége olyan emberektől származik, akik más alkalmazásokat hoznak létre a Google Playen kívül. Az alkalmazásokat bárhonnan letöltheti és telepítheti telefonjáról - még akkor is, ha hozzáféréssel rendelkezik a Google Playhez -, de a legtöbb ember nem, és csak az egyszerű módszert használja a legújabb és legnagyobb alkalmazás vagy játék elérésére. Mindez azt jelenti, hogy az 1, 6 milliárd szám nem igazán az androidok teljes száma, és a rosszindulatú programokkal fertőzött eszközök százaléka még alacsonyabb. Pontosan nem tudjuk, hogy mekkora alacsonyabb, tehát nem fogunk kitalálni egy számot.

Csak azt szeretném megbizonyosodni arról, hogy mindenkinek van-e ötlete arról, hogyan működik ez az egész, ha az aktivált eszközök számát skálázod egy milliárd jel felett. Van egy nagyon sok telefon és táblagép, amelyen az Android fut. Több, mint tudjuk. A rosszindulatú programoknak hatalmas számúnak kell lenniük, hogy bárki radarát elérjék.

Pontosan mi az a rosszindulatú program?

A rosszindulatú program minden olyan szoftver a telefonján, amely olyan tevékenységet hajt végre, amelyet Ön nem engedte meg. Sokan ellazulnak a kifejezéssel, és olyan szellem alkalmazásokra alkalmazzák, amelyek olyan szörnyű dolgokat hajtanak végre, mint például az értesítések spamjele, vagy hirdetéseket és előugró ablakokat helyeznek a böngészőbe, miután engedélyt adtál nekik. Ezek az alkalmazások szopnak, és az azokat fejlesztő embereknek gyors rúgásra van szükségük az ágyékban, ám ezek nem rosszindulatú programok.

A hiba az engedélyek modelljében rejlik. A Google túlságosan homályos abban a tekintetben, hogy megfogalmazza-e azt, amit egyetért, és a fejlesztők, akik becsapódnak, szokásos engedélyt fognak használni, és mocskos dolgokat csinálnak vele. Amikor azt mondja, hogy rendben van a hirdetések megjelenítése, amikor ingyenes játékot vagy alkalmazást kap, akkor nem azt gondolta, hogy rendben van hirdetéseket feltenni az értesítésekbe vagy a böngészőbe. Az Android-kódot írók némelyike ​​tudja, hogy ez egy probléma, de a Google nem szólt semmit nyilvánosan arról, hogy a kód megváltoztatásán dolgoznak. Reméljük, hogy megteszik.

Időközben szánjon néhány percet, és olvassa el a legújabb értékeléseket. Összekeverve a nyilvánvaló shiling és nevetséges hülyeséggel, gyorsan megnézheti, hogy egy alkalmazás valami ostoba-e. Senki, aki letöltötte az ES File Explorer programot, még mielőtt távozott volna szörnyű taktikájuktól, nem olvasta el a hozzászólásokat. Ne legyél az a fickó vagy fickó - hallgassa meg, amit más emberek mondanak, és hagyja ki ezt az alkalmazást. És amikor elolvassa a „rosszindulatú programokról”, amelyek kiderül, hogy nem más, mint egy igazán szaros hirdetés egy ingyenes alkalmazásból, akkor tudd, hogy ez egyáltalán nem rosszindulatú program. A Google Play nyitottabb politikájának sajnálatos mellékhatása.

De a rosszindulatú program valódi

Nem próbálok itt rózsás képet festeni. Az Androidra nézve rosszindulatú program létezik, és sokkal nagyobb számban, mint sok ember számára. A példánkban szereplő számokat használva a 0, 625% 0, 625% túl sok. Ezért mindig panaszkodok azoknak a nagyvállalatoknak, amelyek Android telefonokat gyártanak, és nem költenek elegendő milliárd profitot ahhoz, hogy zavarják az eladott telefonok szoftverének frissítését. A Google-nak olyan programjai és teljes csapata van, amelyek elkötelezték magukat az Android kiaknázható lyukainak felkutatása és rögzítése mellett. Megteszik a szükséges javításokat mind az eladott telefonokhoz, mind az Android mások telefonjaihoz, és továbbítják azokat a vállalatok számára, akik ezeket gyártják és eladják. Hiányos ennek kihasználása, és a legtöbb olyan társaságnak, aki Android telefonokat gyárt, szégyellnie kell tapasztalatait. A szoftver támogatása nehéz, de ez is nagyon fontos - és érdemes pénzt költeni rá.

Ne feledje, ha 1, 6 milliárd nyereséget szereznének, akkor 10 milliót költenek a biztonsági frissítések gyorsabb elérésére, és csak 0, 625% -kal csökkentenék a profitot.

Miközben egy olyan társaság jelentését olvassa, amely pénzt keres el, hogy megpróbálja eladni téged azzal az elképzeléssel, hogy veszélyeztetett, és hatalmas számú érintett készülékkel rendelkezik, ne felejtsd el elosztani a számokat, majd kissé csalódni, mert a a számok még mindig túl magasak. Vagy hadd csalódj miattatok - valószínűleg elég érzem magam, hogy fedezem néhányat.

Mit kell tenned vele?

Itt van a kérdés valódi húsa. Miközben aggódhat a kínai eszközök (vagy bárhol más) rosszindulatú programjai miatt, amikor a kezedben van a telefon, valójában megtehet valamit.

• Ne légy hülye. Nincs itt cukorbevonat. Ha alkalmazásokat telepít a Google Playen kívülről, keressen olyan helyeket, amelyekben mindenki egyetért abban, hogy megbízhatóak. És ha 2 dollárt szeretne megtakarítani egy fizetett alkalmazás valahol másutt történő kalózkodásával, akkor megérdemli, amit kap. Klisé hangzik, de valóban kihagyhatja a Starbucks-ot, vagy péntek este is fogyaszthat kevesebb sört, hogy megkapja a 2 dollárt. Azok az emberek, akik elég keményen dolgoztak egy letölthető alkalmazás elkészítéséhez, megérdemlik a fizetést.
• Mielőtt pénzt adna nekik, nézzen meg egy vállalat biztonsági frissítéseinek eredményeit. A Samsung például valószínűleg két évig támogatja a telefont - de csak akkor, ha a csúcskategóriájú modelleket vásárolta meg. Ha költségvetés-barát telefonra van szüksége, vásároljon valaki mástól. A vállalatok csak akkor javulnak a szoftvertámogatásban, ha ez jó az alsó sorban.
• Víruskeresők és válogatott biztonsági alkalmazások nem szükségesek, de nem ártanak semmit. Keressen olyanokat, amelyek nem csinálnak egy csomó extra dolgot, például hegedülnek a dolgokra, hogy kipróbálhassák a memóriáját. Az emberek azt kérdezik tőlem, hogy melyik a legjobb víruskereső alkalmazás az Android számára. Fogalmam sincs, melyik a legjobb, de mindig a Lookout-ot ajánlom. Ismerek embereket, akik együtt dolgoztak a társasággal, és szeretem azokat a dolgokat, amelyeket hallom arról, hogy a Lookout hogyan kezeli az Ön adatait. Ezt megelőzően nincs válaszom.
• Legyen tájékozott. Olvassa el a letöltött és telepített elemekkel kapcsolatos megjegyzéseket és véleményeket. Olvassa el a rendszer értesítéseit azoktól a személyektől, akik telefonját, vagy a Google-t, vagy a szolgáltatót tették közzé. Időnként ellenőrizze a telefon szoftverének támogatási oldalait. Olvassa el az Android Central alkalmazást, valamint más online kiadványokat, amikor a rosszindulatú programokról szól címsorokat - kap több véleményt, majd válassza ki azt, amelyik a leginkább értelmezhető.

Amit nem kell tennie, az belemerül az ötletbe, hogy az Android, mint platform, rosszindulatú programokkal teli. Ez nem igaz - csak pénzt keres, hogy erről beszéljen.