Android malware - θα πρέπει να ανησυχείτε;

Το κακόβουλο λογισμικό στα τηλέφωνα Android είναι ένα αρκετά εντυπωσιακό θέμα. Εάν γράφετε γι 'αυτό ή μιλάτε για αυτό, θα πάρετε την αφθονία της προσοχής από τους ανθρώπους που ενδιαφέρονται ή ενδιαφέρονται να μάθουν περισσότερα, καθώς και τους ανθρώπους που απλά θέλουν να κάνουν λίγο internet trolling σε οποιοδήποτε τμήμα σχόλια που μπορούν να βρουν. Αυτό σημαίνει ότι θα βρείτε πολλές "ειδήσεις" που παίζουν αστείες με αριθμούς, λέγοντας μόνο μέρος της ιστορίας ή απλά συγχέονται για το όλο θέμα σε μια προσπάθεια να το εντυπωσιαστείτε ακόμα περισσότερο. Οι τρομακτικές επικεφαλίδες παίρνουν κλικ και τα κλικ παίρνουν χρήματα. Έτσι λειτουργεί αυτή η επιχείρηση.

Ας μιλήσουμε για την κατάσταση και μπορείτε καλύτερα να αποφασίσετε πόσα πρέπει να ανησυχήσετε για το απόρρητο και την ασφάλεια του τηλεφώνου σας.

Υπάρχουν μεγάλοι αριθμοί και, στη συνέχεια, υπάρχουν τεράστιοι αριθμοί

Μερικά από τα πιο τρομακτικά πράγματα που θα δείτε σχετικά με το κακόβουλο λογισμικό Android είναι οι αριθμοί των συσκευών που υποτίθεται ότι επηρεάζονται. Ακόμη και όταν περάσετε από κάθε είδος σκίουρου που χρησιμοποιήθηκε για να τα πάρει (και αυτό συμβαίνει όταν εκτιμάτε - τα πράγματα όπως οι αριθμοί μπορούν εύκολα να διογκωθούν) κάποια από τα σύνολα που βλέπετε όταν αποκαλύπτεται μια νέα απειλή μπορεί να είναι τρελά υψηλά. Ενώ οποιοσδήποτε αριθμός υψηλότερος από έναν δεν είναι καλός, πρέπει να θυμάστε μερικά πράγματα.

• Υπάρχουν πάνω από 1.600.000.000 ανδροειδείς στην άγρια ​​φύση.
• Οι περισσότερες απειλές εντοπίζονται σε εφαρμογές από μέρη εκτός από το Google Play.

Η Google αναφέρει ότι υπάρχουν περίπου 1, 6 δισεκατομμύρια συσκευές Android. Αυτός ο αριθμός δεν είναι σωστός - ο πραγματικός αριθμός είναι ακόμη μεγαλύτερος. Ο τρόπος με τον οποίο η Google μετράει τις ενεργοποιήσεις Android είναι μέσω του Google Play. Την πρώτη φορά που κάποιος επισκέπτεται το Google Play με ένα νέο Android, καταμετράται ως ενεργοποίηση. Αν σκουπίσετε το τηλέφωνό σας ή το πουλήσετε σε κάποιον άλλο, δεν υπολογίζεται ξανά. Πρόκειται για μια συμφωνία μιας λήψης που βασίζεται σε έναν αριθμό αναγνώρισης ενσωματωμένο στη συσκευή.

Αυτό σημαίνει ότι τα τηλέφωνα που δεν έχουν εγκατασταθεί στο Google Play δεν υπολογίζονται σε αυτόν τον αριθμό 1, 6 δις. Και υπάρχουν πολλά από αυτά. Σε παγκόσμιο επίπεδο, υπάρχουν εκατομμύρια και εκατομμύρια τηλεφώνων Android και tablet και υπολογιστών που δεν υπολογίζονται ποτέ ως ενεργοποίηση. Αυτά τα δύο πράγματα μπορούν να βοηθήσουν να βάλουν τους αριθμούς malware σε προοπτική.

10 εκατομμύρια κινητά τηλέφωνα Android είναι λιγότερο από το 1% του συνόλου.

Χρησιμοποιώντας ένα μεγάλο τρομακτικό αριθμό, όπως "10.000.000 συσκευές Android σε κίνδυνο", μπορεί να συμβάλει στην ορατότητα των πραγμάτων. 10.000.000 συσκευές από 1.600.000.000 είναι 0.625%. Αυτό σημαίνει ότι 10 εκατομμύρια συσκευές εξακολουθούν να είναι λιγότερο από το ένα τοις εκατό του συνόλου των 1, 6 δισεκατομμυρίων. Αυτός ο αριθμός εξακολουθεί να είναι υπερβολικά υψηλός για το γούστο μου, αλλά είναι λιγότερο συγκλονιστικό να λέμε "Λιγότερο από 1% των τηλεφώνων Android" αντί των "10.000.000 τηλεφώνων Android". Πρέπει να θυμάστε ότι και τα δύο αυτά πράγματα είναι τα ίδια.

Πίσω στους αριθμούς ενεργοποίησης. Η συντριπτική πλειοψηφία των ζητημάτων κακόβουλου λογισμικού προέρχονται από άτομα που λαμβάνουν εφαρμογές κάπου εκτός από το Google Play. Μπορείτε να κατεβάσετε και να εγκαταστήσετε εφαρμογές από οπουδήποτε στο τηλέφωνό σας - ακόμα κι αν έχετε πρόσβαση στο Google Play - αλλά οι περισσότεροι δεν είναι και απλά χρησιμοποιούν τον εύκολο τρόπο για να αποκτήσετε την πιο πρόσφατη και μεγαλύτερη εφαρμογή ή παιχνίδι. Αυτό σημαίνει ότι ο αριθμός των 1.6 δισεκατομμυρίων δεν είναι πραγματικά ο συνολικός αριθμός των ανδροειδών και το ποσοστό των συσκευών που έχουν μολυνθεί από οποιαδήποτε περίπτωση κακόβουλου λογισμικού είναι ακόμη χαμηλότερο. Δεν γνωρίζουμε ακριβώς πόσο χαμηλότερο, οπότε δεν πρόκειται να μαντέψουμε σε αριθμό.

Απλώς θέλω να σιγουρευτώ ότι ο καθένας έχει μια ιδέα για το πώς όλα αυτά λειτουργούν όταν ζυγίζετε τον αριθμό ενεργοποιημένων συσκευών πέρα ​​από το δισεκατομμύριο σημάδι. Υπάρχει ένας κουρασμένος τόνος τηλεφώνων και tablet που τρέχουν Android. Περισσότερο από ό, τι γνωρίζουμε. Οι μολύνσεις από κακόβουλα προγράμματα πρέπει να έχουν τεράστιους αριθμούς για να χτυπήσουν ραντάρ κάποιου.

Τι είναι το κακόβουλο λογισμικό;

Το κακόβουλο λογισμικό είναι οποιοδήποτε λογισμικό στο τηλέφωνό σας που κάνει κάτι που δεν του επέτρεπε να κάνει. Πολλοί άνθρωποι παίρνουν χαλαρά με τον όρο και να το εφαρμόζουν σε crappy εφαρμογές που κάνουν crappy πράγματα όπως spam οι ειδοποιήσεις σας ή να θέσει τις διαφημίσεις και τα αναδυόμενα παράθυρα στο πρόγραμμα περιήγησής σας αφού τους δώσατε την άδεια να το κάνουμε. Αυτές οι εφαρμογές πιπιλίζουν και οι άνθρωποι που τις αναπτύσσουν χρειάζονται ένα γρήγορο λάκτισμα στη βουβωνική χώρα, αλλά δεν είναι κακόβουλα προγράμματα.

Το σφάλμα έγκειται στο μοντέλο των αδειών. Το Google είναι υπερβολικά ασαφές όταν πρόκειται για τη διατύπωση του τι συμφωνείτε και οι προγραμματιστές που είναι κακοί θα εκμεταλλευτούν μια κανονική άδεια και θα κάνουν τα συντηρητικά πράγματα μαζί του. Όταν λέτε ότι είναι εντάξει η εμφάνιση διαφημίσεων όταν λάβετε ένα δωρεάν παιχνίδι ή μια εφαρμογή, δεν εννοούσατε ότι είναι σωστό να τοποθετήσετε διαφημίσεις στις ειδοποιήσεις ή στο πρόγραμμα περιήγησης ιστού. Μερικοί από τους ανθρώπους που γράφουν τον κώδικα Android γνωρίζουν ότι αυτό είναι ένα ζήτημα, αλλά η Google δεν δήλωσε τίποτα δημοσίως ότι εργάζονται για την αλλαγή της. Ας ελπίσουμε ότι το κάνουν.

Εν τω μεταξύ, πάρτε μερικά λεπτά και διαβάστε τις τελευταίες κριτικές. Αναμειγνύονται με την προφανή shilling και γελοία ανοησίες θα δείτε γρήγορα αν μια εφαρμογή κάνει τίποτα ανόητο. Κανείς που δεν κατέβαλε το ES File Explorer προτού να απομακρυνθεί από τις φρικτές τακτικές τους διαβάσει τα σχόλια. Μην είστε αυτός ο τύπος ή gal - να ακούσετε τι λένε οι άλλοι και να παραλείψετε αυτή την εφαρμογή. Και όταν διαβάζετε σχετικά με το "κακόβουλο λογισμικό" που αποδεικνύεται ότι δεν είναι τίποτα περισσότερο από πραγματικά ακανθώδη διαφημίσεις από μια δωρεάν εφαρμογή, γνωρίζετε ότι αυτό δεν είναι κακόβουλο λογισμικό καθόλου. Είναι μια δυσάρεστη παρενέργεια μιας πιο ανοιχτής πολιτικής στο Google Play.

Αλλά το κακόβουλο λογισμικό είναι πραγματικό

Δεν πρόκειται να δοκιμάσω να κάνω μια ρόδινη εικόνα οτιδήποτε εδώ. Υπάρχει κακόβουλο λογισμικό για το Android και σε πολύ υψηλότερους αριθμούς από ό, τι πολλοί λαοί είναι άνετοι. Χρησιμοποιώντας τους αριθμούς από το παράδειγμά μας, το 0.625% είναι 0.625% πάρα πολύ. Γι 'αυτό πάντα παραπονιέμαι για τις μεγάλες εταιρείες που κάνουν τηλέφωνα Android και δεν ξοδεύουν αρκετά από τα δισεκατομμύρια τους σε κέρδη για να ασχοληθούν με την ενημέρωση του λογισμικού στα τηλέφωνα που πωλούν. Η Google έχει προγράμματα και ολόκληρες ομάδες αφιερωμένες στην εύρεση και τον καθορισμό εκμεταλλεύσιμων οπών στο Android. Κάνουν τις απαραίτητες διορθώσεις τόσο για τα τηλέφωνα που πωλούν, όσο και για τα τηλέφωνα από άλλους στο Android και τα παραδίδουν στις εταιρείες που τις κατασκευάζουν και τις πουλάνε. Δεν εκμεταλλεύεστε αυτό είναι ανόητο, και οι περισσότερες εταιρείες που κάνουν Android τηλέφωνα θα πρέπει να ντρέπονται για το ιστορικό τους. Η υποστήριξη λογισμικού είναι δύσκολη, αλλά είναι επίσης πολύ σημαντική - και αξίζει να ξοδέψετε χρήματα.

Θυμηθείτε, αν έκαναν 1, 6 δισεκατομμύρια κέρδη, θα μπορούσαν να ξοδέψουν 10 εκατομμύρια για να βγάλουν γρήγορα τις ενημερώσεις ασφαλείας και θα κοπούν μόνο στα κέρδη τους κατά 0, 625%.

Ενώ διαβάζετε για μια αναφορά από μια εταιρεία που κάνει χρήματα προσπαθώντας να σας πουλήσει με την ιδέα ότι είστε σε κίνδυνο και έχει τεράστιους αριθμούς επηρεαζόμενων συσκευών, θυμηθείτε να βάζετε τους αριθμούς σε κλίμακα και στη συνέχεια να απογοητευτείτε λίγο επειδή οι αριθμοί εξακολουθούν να είναι πολύ υψηλοί. Ή επιτρέψτε μου να απογοητευτεί για σας - μάλλον αισθάνομαι αρκετά για να καλύψει για λίγους σας.

Τι πρέπει να κάνετε για αυτό;

Εδώ είναι το πραγματικό κρέας του θέματος. Ενώ μπορείτε να ανησυχείτε για κακόβουλο λογισμικό σε συσκευές στην Κίνα (ή οπουδήποτε) όταν πρόκειται για το τηλέφωνο στα χέρια σας, μπορείτε πραγματικά να κάνετε κάτι.

• Μην είσαι ηλίθιος. Δεν υπάρχει επικάλυψη ζάχαρης εδώ. Εάν πρόκειται να εγκαταστήσετε εφαρμογές εκτός του Google Play, βρείτε μέρη που όλοι συμφωνούν ότι είναι αξιόπιστα. Και αν προσπαθείτε να εξοικονομήσετε $ 2 με την καταστροφή μιας πληρωμένης εφαρμογής από κάπου αλλού, αξίζετε ό, τι παίρνετε. Ακούγεται κλισέ, αλλά πραγματικά μπορείτε να παραλείψετε ένα Starbucks ή να πίνετε μια λιγότερο μπύρα το βράδυ της Παρασκευής για να πάρετε τα $ 2. Οι άνθρωποι που εργάστηκαν αρκετά σκληρά για να κάνουν μια εφαρμογή που θέλετε να κατεβάσετε αξίζει να πληρωθούν.
• Κοιτάξτε το ιστορικό μιας επιχείρησης σχετικά με τις ενημερώσεις ασφαλείας, πριν να τους δώσετε χρήματα. Η Samsung, για παράδειγμα, θα υποστηρίξει πιθανώς ένα τηλέφωνο για δύο χρόνια - αλλά μόνο αν έχετε αγοράσει ένα από τα high-end μοντέλα τους. Εάν χρειάζεστε ένα φιλικό προς τον προϋπολογισμό τηλέφωνο, αγοράστε ένα από κάποιον άλλο. Ο μόνος τρόπος να βελτιωθούν οι εταιρείες στην υποστήριξη λογισμικού είναι εάν είναι καλό για την κατώτατη γραμμή τους.
• Οι σαρωτές ιών και οι διάφορες εφαρμογές ασφαλείας δεν είναι απαραίτητες, αλλά δεν βλάπτουν τίποτα. Ψάξτε για εκείνους που δεν κάνουν μια δέσμη επιπλέον πράγματα όπως το βιολί με πράγματα για να δοκιμάσετε και να απελευθερώσετε τη μνήμη σας. Οι άνθρωποι με ρωτούν ποια είναι η καλύτερη εφαρμογή κατά των ιών για το Android όλη την ώρα. Δεν έχω ιδέα ποια είναι η καλύτερη, αλλά πάντα προτείνω Lookout. Γνωρίζω ανθρώπους που συνεργάστηκαν με την εταιρεία και μου αρέσουν τα πράγματα που ακούω σχετικά με τον τρόπο που το Lookout χειρίζεται τα δεδομένα σας. Πέρα από αυτό, απλά δεν έχω απάντηση.
• Μείνετε ενημερωμένοι. Διαβάστε τα σχόλια και σχόλια για οτιδήποτε κάνετε λήψη και εγκατάσταση. Διαβάστε τις ειδοποιήσεις συστήματος από τα άτομα που έκαναν το τηλέφωνό σας ή το Google ή τον μεταφορέα σας. Ελέγξτε τις σελίδες υποστήριξης για το λογισμικό του τηλεφώνου σας κάποτε, για να βεβαιωθείτε ότι είστε τρέχοντας. Διαβάστε το Android Central καθώς και άλλες ηλεκτρονικές δημοσιεύσεις κάθε φορά που βλέπετε τίτλους σχετικά με κακόβουλο λογισμικό - λάβετε αρκετές απόψεις και, στη συνέχεια, διαλέξτε αυτό που σας κάνει πιο έξυπνο.

Αυτό που δεν χρειάζεται να κάνετε είναι να απορροφάτε την ιδέα ότι το Android ως πλατφόρμα είναι γεμάτο με κακόβουλο λογισμικό. Δεν είναι αλήθεια - κάνει ακριβώς χρήματα για να μιλήσει γι 'αυτό.