Các công ty bảo mật đã đẩy các ứng dụng chống vi-rút Android của họ, sử dụng mối lo ngại về việc khai thác Stagefright để bán phần mềm bảo mật. Tuy nhiên, các ứng dụng chống vi-rút Android sẽ không giúp bạn ở đây.
Cách hoạt động của Antivirus trên Windows và cách hoạt động trên Android
Trước tiên, hãy xem cách phần mềm chống vi-rút hoạt động trên Windows. Phần mềm chống vi rút trên Windows móc vào hệ điều hành ở mức thấp. Để cung cấp bảo vệ thời gian thực, các ứng dụng chống vi-rút sử dụng "trình điều khiển bộ lọc hệ thống tệp" để chặn các yêu cầu truy cập tệp và quét các tệp đó để tìm phần mềm độc hại trước khi chúng được phép chạy hoặc truy cập khác. Nếu ứng dụng chống vi-rút phát hiện sự cố, ứng dụng có thể chặn quyền truy cập và sử dụng các quyền cấp thấp để xóa ngay lập tức hoặc cách ly phần mềm độc hại.
Đó là cách hoạt động chống vi-rút trên Windows - Windows cung cấp cách để phần mềm chống vi-rút truy cập hệ thống ở mức độ thấp.
Khi phần mềm độc hại đang chạy, hộp cát Android ngăn ứng dụng chống vi-rút cản trở hoặc đóng ứng dụng độc hại. Nếu phần mềm độc hại sử dụng lỗ hổng bảo mật để truy cập root, phần mềm độc hại đó thực sự đang chạy với quyền cao hơn chính ứng dụng chống vi-rút.
Bạn có thể thấy điều này khi bạn cài đặt một ứng dụng chống vi-rút trên Android - ứng dụng này phải liệt kê các quyền của nó, giống như mọi ứng dụng khác.
Ứng dụng Android Antivirus làm gì?
Tất nhiên, ứng dụng chống vi-rút Android có thể làm một số việc. Họ có thể xem danh sách các ứng dụng bạn đã cài đặt, kiểm tra tên của những ứng dụng đó và so sánh chúng với danh sách ứng dụng đã bị nhiễm. Đó là nó - các ứng dụng được quét theo tên của chúng. Ứng dụng chống vi-rút Android không thể quét hệ thống của bạn để tìm các quy trình độc hại có thể đã được cài đặt khi điện thoại của bạn bị xâm phạm thông qua lỗ hổng bảo mật.
Ứng dụng chống vi-rút cũng có thể có tính năng quét tệp, cung cấp tính năng quét thẻ SD và bộ nhớ intel của bạn - phần ít người dùng có thể truy cập - ít nhất - đối với các tệp có khả năng độc hại. Nhưng trừ khi bạn đang tải xuống ứng dụng Android độc hại ở dạng APK và lưu trữ chúng trên thẻ SD, điều này sẽ không thực sự tốt lắm. Nó không thể quét toàn bộ hệ thống tệp - bao gồm các khu vực hệ thống, nơi các chương trình được lưu trữ - vì nó có thể chạy trên Windows.
Ứng dụng chống vi-rút Android vẫn có thể làm nhiều hơn thế, tất nhiên. Họ có thể theo dõi hoạt động mạng của bạn và quét lưu lượng truy cập đến để ngăn bạn truy cập các trang web độc hại và tải xuống các ứng dụng độc hại tiềm ẩn. Loại hoạt động này sẽ làm chậm điện thoại của bạn - hoặc ít nhất tiêu hao pin nhiều hơn mức cần thiết - và hoạt động giống bộ lọc web hơn bất kỳ thứ gì khác.
Các ứng dụng này cũng đóng gói trong các tính năng liên quan khác, chẳng hạn như mất điện thoại theo dõi. Nhưng Android cho phép bạn theo dõi và xóa các thiết bị bị mất của bạn miễn phí.
Thiết bị Android của bạn đã tích hợp Antivirus
Nhưng đây là điều: Thiết bị Android của bạn đã có sẵn chức năng chống vi-rút. Nếu bạn chỉ tải ứng dụng của mình từ Google Play, những ứng dụng đó sẽ được quét liên tục để phát hiện phần mềm độc hại. Nếu Google tìm thấy ứng dụng độc hại trong Google Play, ứng dụng sẽ được lấy từ Google Play và có thể tự động bị xóa khỏi thiết bị của bạn.
Nếu bạn quyết định bật ứng dụng từ “nguồn không xác định” và tải xuống ứng dụng từ web, lần đầu tiên bạn làm như vậy, bạn sẽ được hỏi có muốn cho Google quét các ứng dụng bạn cài đặt phần mềm độc hại hay không. Hãy thử cài đặt ứng dụng độc hại - ngay cả một ứng dụng từ bên ngoài Google Play - và Android sẽ cảnh báo bạn.
Các tùy chọn “Xác minh ứng dụng” này nằm trong ứng dụng Cài đặt Google trên thiết bị của bạn, trong phần Bảo mật. Nó thường xuyên kiểm tra thiết bị của bạn về các vấn đề bảo mật tiềm ẩn và các ứng dụng độc hại.
Công cụ này được đưa vào hệ điều hành Android như một phần của Dịch vụ của Google Play. Không giống như các ứng dụng chống vi-rút Android, Dịch vụ của Google Play có cấp truy cập hệ thống cao hơn và nhận cập nhật tự động để cố gắng vá lỗi bảo mật mà không cần cập nhật toàn bộ hệ điều hành.
Còn nữa. Google Chrome dành cho Android hiện bao gồm tính năng Duyệt web an toàn của Google được sử dụng trên Chrome dành cho máy tính để bàn, do đó Chrome đang quét lưu lượng truy cập đến và cảnh báo bạn trước khi bạn truy cập các trang web nguy hiểm hoặc tải xuống các ứng dụng nguy hiểm tiềm ẩn.
Bỏ qua ứng dụng chống vi-rút
Chúng tôi không nói rằng bảo vệ an ninh tích hợp của Android là đủ tốt. Thiết bị Android cần nhận bản cập nhật bảo mật thường xuyên cho hệ điều hành của họ.
Tuy nhiên, một ứng dụng chống vi-rút không cung cấp thêm bất kỳ bảo mật nào. Thiết bị Android của bạn đã tích hợp sẵn các tính năng chống vi-rút mạnh mẽ hơn.
Về lý thuyết, nếu Android cung cấp đủ quyền truy cập ở mức độ thấp cho các ứng dụng chống vi-rút, ứng dụng chống vi-rút có thể thực sự hữu ích. Tuy nhiên, nó không có, vì vậy các ứng dụng chống vi-rút hiện không hữu ích. Việc thêm đủ quyền cho các ứng dụng chống vi-rút hoạt động cũng sẽ mở ra các đường dẫn mới để phần mềm độc hại tận dụng những quyền hạn cấp thấp đó.
Ứng dụng này có thể sẽ làm tăng tuổi thọ pin của bạn và có thể khiến bạn mất tiền nếu bạn quyết định thanh toán cho chúng. Thậm chí tệ hơn, họ có thể cung cấp một cảm giác an toàn sai lầm. Bên cạnh đó, chúng không thực sự có hại khi sử dụng - chúng không đủ hữu ích.
Bảo vệ thiết bị Android của bạn
Ứng dụng chống vi-rút không quan trọng để giữ an toàn trên Android. Tránh các ứng dụng tải sẵn nếu có thể - chỉ cần tải chúng từ Google Play. Hầu hết các ứng dụng độc hại đến từ bên ngoài Google Play. Ví dụ: các cửa hàng ứng dụng Trung Quốc thường dường như chứa các ứng dụng bị nhiễm. Tải xuống phiên bản vi phạm bản quyền của trò chơi trả tiền và cố gắng cài đặt phiên bản này cũng rất nguy hiểm. Tuy nhiên, có một số ứng dụng hợp pháp bạn có thể muốn tải lại, như Amazon Appstore và tất cả các ứng dụng từ nó.
Việc sử dụng thiết bị nhận bản cập nhật bảo mật cũng rất quan trọng. Nếu bạn muốn sử dụng thiết bị Android, chúng tôi khuyên bạn nên sử dụng thiết bị Nexus của Google để nhận các bản cập nhật bảo mật trực tiếp từ Google. Ngay cả những thiết bị này không nhận được bản cập nhật bảo mật nhanh như chúng cần, nhưng chúng tốt hơn so với các thiết bị khác.
Có, hầu hết các thiết bị Android sẽ không nhận được bản cập nhật bảo mật. Đó là một tình huống điên rồ mà Google, nhà sản xuất thiết bị và nhà cung cấp dịch vụ di động đã đưa chúng tôi vào.
Có thể hiểu rằng nhiều người dùng Android, đến từ Windows, sẽ nghĩ đến việc cài đặt một ứng dụng chống vi-rút. Sau khi tất cả, nhiều người trong số các ứng dụng này được thực hiện bởi các công ty cũng tạo ra Windows antiviruses. Nhưng những ứng dụng chống vi-rút này không hoạt động giống như phần mềm diệt vi-rút Windows và không có đủ quyền để thực sự bảo mật thiết bị của bạn. Android đã có bảo vệ chống virus toàn diện hơn được đưa vào hệ điều hành.
