סורקי תוכנות זדוניות באנדרואיד - האם עליך להשתמש באחד מהם?

לאחרונה ראינו את AVG, אפליקציית "אבטחה" אנדרואיד המסמנת יישומים אחרים כתוכנות זדוניות כאשר הם אינם. זה נקרא חיובי כוזב, וזה התרחשות שכיחה למדי. כשזה קורה לאפליקציה פופולרית, זה תמיד גורם לבלבול וגורם לכולם לחוץ שלא לצורך. הפעם גם חשבו אותנו - האם אנשים באמת צריכים להריץ כל סוג של סורק תוכנות זדוניות לאנדרואיד, והאם הם גורמים נזק רב מתועלת?

תוכנות זדוניות אנדרואיות בהחלט קיימות. אנו עוסקים בעניין של דיווחים לעיתים, שכן הסנסציוניזם מרחיק את המיקוד מנושאים אמיתיים, אך אנו לא מספיק מטופשים כדי להעמיד פנים שאנשים לא כותבים אפליקציות שנועדו לגרום לבעיות. אבל מי צריך לדאוג לדברים מסוג זה, ואיך להישאר בטוח זה משהו שצריך לדון בו. זה מה שאנו ננסה לעשות היום, בשיחות אמיתיות שכל אחד יכול להבין. פגע בהפסקה ובואו נתחיל.

מה זה תוכנות זדוניות?

כשאתה קורא את תיאור האפליקציה כדי לראות מה הוא אמור לעשות, זה כל מה שהוא אמור לעשות. אם האפליקציה עושה משהו שונה או משהו שאינו ממיר, אנו קוראים לזה תוכנה זדונית. זהו מברשת רחבה למדי, ולעתים קרובות אנשים לא טורחים לקרוא מה היישום יכול לעשות רק כדי לבכות עבירות אחר כך. אנו מבינים שלרוב קשה להבין את רשימת ההרשאות, וגוגל מנסה להבהיר אותם מעט יותר, אך הם שם מסיבה כלשהי. בין אם אנו קוראים אותם ונלחץ על אישור, או סתם מדלגים עליהם, אנו נותנים לאפליקציה הרשאה לעשות את כל מה שרשום.

כאשר יישום מנסה לקבל גישה למשהו שלא הרשאת לו לעשות זאת, מדובר בתוכנה זדונית. אף קוד אינו חופשי מבאגים, ואנשים מיומנים לכתוב אפליקציות אחרות המנצלות את אותם באגים.

מה לא תוכנות זדוניות?

יישומים שעושים דברים כמו להחליף או לשנות הגדרות מערכת או העדפות מכיוון שזו מטרתם אינם תוכנות זדוניות. אפליקציות שמכילות הודעות דואר זבל על אשפה שאינך רוצה בסרגל ההתראות של המערכת שלך אינן תוכנות זדוניות אם אתה מצביע על המודעות. אפליקציות העוקבות אחר המיקום שלך, או שקוראים את פרטי אנשי הקשר שלך, או מיירטות את נתוני הדפדפן שלך לאחר שהצהירו על הרשאה לכך אינן תוכנות זדוניות.

בעיקרון, אפליקציה שעושה מה שנאמר שהיא הולכת לעשות, או שרק דברים שנתתם לה הרשאה לעשות הם לא תוכנות זדוניות. יתכן שהם אפליקציות מפורזות שנועדו להערים אותך או לעקוב אחריך לאסוף מידע, אך אינן תוכנות זדוניות.

למה זה משנה?

בכנות, לא אכפת לי מה אנשים חושבים על יישום שמכניס מודעות לא רצויות בסרגל ההתראות שלי, או עוקב אחר הדברים שאני מחפש כדי לשפר את הערך של רשת המודעות שלהם. אני לא תאבד שינה אם כולם חושבים שהאפליקציות האלה גרועות, ואומר לכל החברים שלהם לא להתקין אותם. אני מקווה שזה יביא את היזמים לחשוב על דרכים חדשות לייצור רווחים שלא מכניסים קישורים לסרגל ההודעות שלי או שיגידו לאיזו חברה שאני קונה את התחתונים שלי ב- Target.

מצד שני, חלק מהאפליקציות די חכמות ויכולות לשנות את אופן הפעולה של המכשירים שלנו על ידי עיצוב. אני לא אקנה שמות, כי אני רוצה להישאר ללא משוא פנים, אבל אני בטוח שלרובנו יש אפליקציה מועדפת שעושה משהו כמו לשנות את הגדרות הצליל שלנו, או להוסיף כמה מצבים מהירים, או שיש לה התנהגות אחרת שמשפיעה המערכת. מפתחים המשתמשים במיומנותם ובידע שלהם באנדרואיד כדי לבנות אפליקציות מסוג זה הם מדהימים.

אך כפי שהוסבר לעיל, אף אחד מהמקרים הללו אינו בהכרח תוכנה זדונית. כאשר אפליקציית אבטחה אנדרואיד פוגעת באחד עם חיוביות שגויות, הם לא נותנים שירות למישהו. הם מבלבלים את העניין. אני מתאר לעצמי שרובנו ראינו חיוביות כוזבות ב- Windows מתוכנה כלשהי שהורדנו. קבצי מקשים, סדקים או קבצי dll הכלולים בסיקור מופיעים לרוב כתוכנות זדוניות מכיוון שהם מציגים התנהגות שנראית חשודה. כשאנחנו אומרים לסורק הנגיף של Windows להתעלם מאלו, תמיד יש לנו מחשבות שניות ומקווים שעשינו את הדבר הנכון.

כך גם באנדרואיד. אנו יודעים ש- Google Play Movies והטלוויזיה אינם תוכנות זדוניות, גם אם AVG תגיד לנו שכן. אבל מה עם אפליקציה מגניבה שראית שחבר משתמש בה, ממפתח שמעולם לא שמעת עליה? כיצד אנו מחליטים מתי לסמוך על סורק תוכנות זדוניות ומתי לא - במיוחד כאשר הם הוכחו כשגויים כמה פעמים? אנחנו לא יכולים. אנו מגלגלים את הקוביות והולכים עם הבטן שלנו, מה שמייחד את האפליקציה.

מי צריך סורק תוכנה זדונית ומי לא

הגיע הזמן לשיחה מסוג זה. אם אתה רוצה לבקר במקומות שבהם אתה יכול לפירוט אפליקציות בתשלום, אתה זקוק לסורק תוכנות זדוניות. שום דבר בחיים אינו חופשי, כך שתקדישו זמן לחקור את כל החיוביות השקריות או לבטל את רוכסן האפליקציות כדי לראות מה יש בפנים במקום לבזבז 0.99 דולר על היישום. אל תבטח בבחור שהעלה אותו כשאומר שהוא "נטול וירוסים" וסרוק כל יישום שאתה מוריד. בסופו של דבר תיפגע עם תוכנות זדוניות, מכיוון שהאנשים שכותבים את זה הם מהירים יותר מכל חברות האבטחה באנדרואיד בכל מה שקשור לעדכון, ובסופו של דבר תתקין תוכנה זדונית שהסורקים טרם למדו. אני עדיין לא יכול להתיר לגנוב דולר ממפתח, וחושב שאתה צריך ממש לשלם עבור האפליקציות שלך, אבל אם אתה הולך לגנוב לפחות עשה זאת בבטחה.

אם אתה מוריד רק אפליקציות מגוגל פליי או אמזון, אינך צריך להשתמש בסורק תוכנות זדוניות. אמזון בודקת כל אפליקציה לפני שהם מארחים אותה, וגוגל משתמשת במפגע כדי לסרוק באופן פעיל את מאות אלפי האפליקציות בחנות Play. משתי החנות, אפליקציות יוכלו לעשות רק את מה שנתת להם הרשאה לעשות. כאשר יישומים חדשים ב- Google Play, יתכן שהם טרם נסרקו. המתן מספר ימים או קרא את הביקורות אם אתה רק צריך להשיג את זה מייד. פעולה זו תשמור על בטיחותך, ולא תזדקק ליישום צד שלישי שעלול לבלבל אותך בסופו של דבר.

ראוי להזכיר גם שגוגל פורסת כאן את העניינים, ועם אנדרואיד 4.2 מגיע סורק במכשיר. בפעם הראשונה שתעבור לטעון אפליקציה תראה אותה בפעולה והיא סורקת כל יישום שאתה טוען אחר כך אם היית אומר לו. אם הטלפון שלך פועל 4.2, יש לך שכבת הגנה נוספת ללא שום מהירות נוספת.

סיכום

אנחנו לא רוצים לנסות ולהגיד לך מה לעשות עם מכשיר ה- Android שלך. אם אתה רוצה להשתמש באחד מסורקי התוכנה הזדוניים הפופולריים, עשה זאת בכל דרך. אך לעולם אל תסמכו עליהם שהם צודקים, והקפידו אם תטען את האפליקציות. אולי אפילו תרצה להשתמש בתכונה אחרת עבור תכונות אחרות כמו מעקב אחר מכשירים או ניגוב מרחוק, חלקם די טובים בזה. אך זכרו תמיד - חיובית שגויה היא בעיה בסורק הווירוסים שלכם ולא ביישום אותו סרק. הזמן את ביקורות היישומים הרעות שלך עבור האנשים הנכונים.