5Aug
وسائل الإعلام مليئة التقارير التي تقول البرمجيات الخبيثة الروبوت ينفجر وأن مستخدمي أندرويد في خطر.هل يعني هذا أنك يجب تثبيت تطبيق مكافحة الفيروسات على هاتف أندرويد أو الجهاز اللوحي؟
في حين قد يكون هناك الكثير من البرمجيات الخبيثة الروبوت في البرية، نظرة على الحماية الروبوت والدراسات من شركات مكافحة الفيروسات يكشف أنك ربما تكون آمنة إذا كنت تتبع بعض الاحتياطات الأساسية.
الروبوت يتحقق بالفعل عن البرامج الضارة
الروبوت نفسه لديه بعض الميزات المدمج في مكافحة الفيروسات.قبل النظر في ما إذا كان تطبيق مكافحة الفيروسات مفيدا، من المهم فحص الميزات التي يمتلكها أندرويد بالفعل:
- يتم فحص تطبيقات غوغل بلاي بحثا عن البرامج الضارة : تستخدم غوغل خدمة باسم الحارس لتفحص التطبيقات على متجر غوغل بلاي تلقائيا بحثا عن البرامج الضارة.حالما يتم تحميل التطبيق، الحارس يتحقق من ذلك ويقارن ذلك إلى البرامج الضارة الأخرى المعروفة، وأحصنة طروادة، وبرامج التجسس.يتم تشغيل كل تطبيق في بيئة محاكاة لمعرفة ما إذا كان سوف تتصرف بشكل ضار على الجهاز الفعلي.تتم مقارنة سلوك التطبيق لسلوك التطبيقات الخبيثة السابقة للبحث عن العلامات الحمراء.يتم فحص حسابات مطور البرامج الجديدة بشكل خاص - وهذا هو منع تكرار المخالفين من إنشاء حسابات جديدة.
- يمكن ل غوغل بلاي إزالة التطبيقات عن بعد : إذا كنت قد ثبتت تطبيقا تم العثور عليه لاحقا على أنه خبيث، فإن غوغل لديه القدرة على إزالة هذا التطبيق عن بعد من هاتفك عندما يتم سحبه من غوغل بلاي
- أندرويد 4.2 بمسح التطبيقات المحملة :أثناء فحص التطبيقات على غوغل بلاي بحثا عن برامج ضارة، لم يتم فحص التطبيقات التي تم تحميلها( تم تثبيتها من أي مكان آخر) بسبب وجود برامج ضارة.على الروبوت 4.2، عند محاولة لأول مرة سيديلود التطبيق، سوف يطلب منك ما إذا كنت ترغب في التحقق من تطبيقات محجوبة آمنة.يضمن هذا فحص جميع التطبيقات على جهازك بحثا عن برامج ضارة.
- الروبوت 4.2 كتل قسط رسائل سمز معدل : الروبوت 4.2 يمنع تطبيقات من إرسال رسائل سمز ذات معدل قسط في الخلفية وينبهك عندما يحاول التطبيق للقيام بذلك.يستخدم منشئو البرامج الضارة هذه التقنية لرفع الرسوم على فاتورة الهاتف الخلوي وكسب المال لأنفسهم.
- يقيد الروبوت تطبيقات : إذن الروبوت ونظم وضع الحماية يساعد على الحد من نطاق أي برامج ضارة.لا يمكن للتطبيقات الجلوس في الخلفية ومشاهدة كل ضغطة المفاتيح أو الوصول إلى البيانات المحمية، مثل بيانات اعتمادك المصرفي عبر الإنترنت من تطبيق المصرف الذي تتعامل معه.يجب على التطبيقات أيضا أن تعلن الأذونات التي تتطلبها عند التثبيت.
أين تأتي البرمجيات الخبيثة من؟
قبل أندرويد 4.2، لم يتم العثور على معظم ميزات مكافحة البرامج الضارة الروبوت في الواقع على أجهزة الروبوت نفسها - تم العثور على الحماية في جوجل اللعب.وهذا يعني أن المستخدمين الذين يقومون بتنزيل التطبيقات من خارج متجر غوغل بلاي و سيديلود هم أكثر عرضة للخطر.
وجدت دراسة حديثة من قبل مكفي أن أكثر من 60٪ من عينات البرمجيات الخبيثة الروبوت التي تلقوها كانت من عائلة واحدة من البرامج الضارة، والمعروفة باسم "فاكينستالر". فاكينستالرز تمويه أنفسهم كتطبيقات المشروعة.قد تكون متاحة على صفحة الويب التي يدعي أن يكون الموقع الرسمي أو على غير رسمية، وهمية الروبوت السوق مع أي حماية ضد البرامج الضارة.وبمجرد تركيب، يرسلون الرسائل النصية سمز قسط معدل في الخلفية، مما يكلفك المال.
على الروبوت 4.2، المدمج في حماية البرمجيات الخبيثة نأمل أن قبض على فاكينستالر في أقرب وقت كما انها سايديلادد.حتى لو لم يفعل ذلك، الروبوت سوف تنبيه المستخدم عندما حاول التطبيق لإرسال رسائل سمز في الخلفية.
في الإصدارات السابقة من أندرويد، يمكنك حماية نفسك من خلال تثبيت تطبيقات من مصادر مشروعة، مثل غوغل بلاي.قد تكون محشوة نسخة مقرصنة من التطبيق المدفوع عرضت على موقع ويب مشبوهة مع البرمجيات الخبيثة - تماما مثل على ويندوز.
آخر دراسة حديثة من قبل F- الآمنة، التي وجدت أن البرمجيات الخبيثة الروبوت كان ينفجر، وجدت سرق مخيف 28،398 عينات من البرمجيات الخبيثة الروبوت في Q3 2012. ومع ذلك، جاء 146 فقط من هذه العينات من غوغل بلاي - وبعبارة أخرى، 0.5٪ فقطمن البرامج الضارة التي تم العثور عليها من غوغل بلاي.وجاء 99.5٪ من خارج غوغل بلاي، لا سيما في متاجر التطبيقات غير الرسمية في بلدان أخرى حيث لا يتم فحص أو مراقبة البرامج الضارة.
هل تحتاج إلى مضادات الفيروسات؟
تشير هذه الدراسات إلى أن غالبية البرامج الضارة تأتي من خارج متجر غوغل بلاي.إذا كنت تثبت التطبيقات من غوغل بلاي فقط، يجب أن تكون آمنة إلى حد ما - خاصة إذا تحققت من الأذونات التي يتطلبها التطبيق قبل تثبيته.على سبيل المثال، لا تقم بتثبيت الألعاب التي تتطلب أذونات لإرسال رسائل سمز.عدد قليل جدا من التطبيقات( التطبيقات الوحيدة التي تتفاعل مع رسائل سمز) تحتاج هذه الأذونات للعمل.
إذا كنت فقط تثبيت تطبيقات من غوغل بلاي، يجب أن لا تحتاج إلى مكافحة الفيروسات.ومع ذلك، إذا كنت تطبيقات سيديلود بانتظام من خارج غوغل بلاي، يجب عليك تثبيت على الأرجح تطبيق مكافحة الفيروسات فقط لتكون آمنة.وبطبيعة الحال، فمن الأفضل عموما لا سيدلود التطبيقات المشبوهة في المقام الأول.هناك استثناءات، مثل تثبيت تطبيقات من أمازون أبستور، تحميل الألعاب كنت قد اشتريت من حزمة إيندي المتواضع، أو تثبيت لوحة المفاتيح سوايب من موقع سوايب، ولكن ربما كنت لا يجب تحميل الألعاب المقرصنة من المواقع المشبوهة - بطبيعة الحال،هذا هو الحس السليم.
إذا كنت تريد مكافحة الفيروسات، فهناك بعض الخيارات المجانية الجيدة.أفاست!الأمن المحمول لالروبوت هو استعراض جيد بشكل خاص وخالية تماما.
تطبيقات مكافحة الفيروسات لديها ميزات أخرى
ومع ذلك، هذه ليست نهاية القصة.غالبا ما تكون تطبيقات الحماية من الفيروسات في أندرويد أجنحة أمان كاملة المواصفات.وغالبا ما تشمل ميزات أخرى مفيدة، مثل "العثور على بلدي الروبوت" الميزة التي يمكن استخدامها للعثور عن بعد الهاتف الروبوت الخاص بك إذا فقدت أو إذا سرقت.هذا مفيد بشكل خاص، لأنها ليست مبنية في الروبوت.
قد تقدم التطبيقات أيضا ميزات أخرى مفيدة.على سبيل المثال، أفاست!يقدم "تقرير الخصوصية" الميزة التي تصنف التطبيقات المثبتة عن طريق الإذن حتى تتمكن من معرفة ما إذا كان لديك أي التطبيقات التي تتطلب أذونات كثيرة جدا.أفاست!كما يوفر جدار حماية يسمح للمستخدمين الجذور لمنع تطبيقات معينة من الوصول إلى الإنترنت.
إذا كنت تريد أي من هذه الميزات - وخاصة "العثور على بلدي الروبوت" ميزة مكافحة سرقة - التطبيق الأمن الروبوت يمكن أن يكون لا يزال مفيدا.
طالما أنك تلتزم بالتطبيقات من غوغل بلاي، فربما لا تحتاج إلى برامج مكافحة الفيروسات - خاصة إذا كنت تستخدم أندرويد 4.2 أو أحدث.معظم البرامج الضارة الروبوت يأتي من مخازن التطبيق طرف ثالث والتطبيقات التي تم تحميلها من المواقع المشبوهة.لكي تكون أكثر أمانا، تحقق من أذونات التطبيقات التي تثبتها.