תוכנות זדוניות באנדרואיד - האם צריך לדאוג?

תוכנה זדונית בטלפונים אנדרואיד היא נושא די סנסציוני. אם אתה כותב על זה או מדבר על זה, תקבל תשומת לב רבה מאנשים המודאגים או המעוניינים ללמוד יותר, כמו גם מאנשים שרק רוצים לעשות קצת טרולינג באינטרנט בכל פרק התגובות שהם יכולים למצוא. זה אומר שתמצאו המון "חדשות" שמשחקות מצחיקות עם מספרים, רק מספרות חלק מהסיפור או סתם מבולבלות על כל העניין בניסיון לחוש אותו עוד יותר. כותרות מפחידות מקבלות קליקים, וקליקים מקבלים כסף. ככה עובד העסק הזה.

בואו נדבר על המצב ותוכלו להחליט טוב יותר כמה אתם צריכים לדאוג לפרטיות שלכם ולאבטחת הטלפון שלכם.

יש מספרים גדולים ואז יש מספרים אדירים

כמה מהדברים המפחידים ביותר שתראו שנכתבו על תוכנות זדוניות באנדרואיד הם מספר המכשירים שהושפעו כביכול. אפילו כשאתה עובר על כל סוג של מתמטיקה סנאי ששימש כדי להשיג אותם (וזה קורה כשאת מעריכה - דברים כמו מספרים יכולים בקלות להיות מנופחים) חלק מהסכומים שאתה רואה כשנחשף איום חדש יכול להיות מטורף גבוה. בעוד שמספר שגבוה מאחד אינו טוב, עליכם לזכור כמה דברים.

• ישנם הרבה יותר מ- 1, 600, 000, 000 אנדרואידים בטבע.
• רוב האיומים נמצאים באפליקציות ממקומות שאינם גוגל פליי.

גוגל טוענת כי ישנם כ- 1.6 מיליארד מכשירי אנדרואיד. המספר הזה אינו נכון - המספר האמיתי גדול עוד יותר. הדרך בה גוגל סופרת הפעלות אנדרואיד היא באמצעות Google Play. בפעם הראשונה שמישהו מבקר ב- Google Play עם אנדרואיד חדש, זה נספר כהפעלה. אם אתה מוחה את הטלפון שלך או מוכר אותו למישהו אחר, הוא לא נספר שוב. מדובר בעסקה חד-פעמית המבוססת על מספר מזהה המוטמע במכשיר.

פירוש הדבר שמספר הטלפונים שלא הותקן עם גוגל פליי מותקן אינם אחוזים במספר זה של 1.6 מיליארד דולר. ויש הרבה כאלה. ברחבי העולם ישנם מיליונים ומיליוני טלפונים וטאבלטים ומחשבים אנדרואיד שלעולם לא נספרים כהפעלה. שני הדברים הללו יכולים לעזור להעמיד את הפרסומים של מספרי תוכנות זדוניות אלה.

10 מיליון טלפונים אנדרואיד הם פחות מ -1% מהסך הכל.

שימוש במספר מפחיד גדול כמו "10, 000, 000 מכשירי אנדרואיד בסיכון" יכול לעזור לדמיין מעט את הדברים. 10, 000, 000 מכשירים מתוך 1, 600, 000, 000 הם 0.625%. המשמעות היא שעשרה מיליון מכשירים הם עדיין פחות מאחוז אחד מהסך 1.6 מיליארד. המספר הזה עדיין גבוה מדי לטעמי, אבל פחות סנסציוני לומר "פחות מ -1% מטלפונים אנדרואיד" במקום "10, 000, 000 טלפונים אנדרואיד." עליכם לזכור ששני הדברים האלה זהים.

חזרה למספרי ההפעלה. הרוב המכריע של בעיות הזדוניות מגיע מאנשים שמקבלים אפליקציות במקום אחר מלבד גוגל פליי. אתה יכול להוריד ולהתקין אפליקציות מכל מקום בטלפון שלך - גם אם יש לך גישה ל- Google Play - אבל רוב האנשים אינם ופשוט להשתמש בדרך הקלה כדי להשיג את האפליקציה או המשחק האחרונים והגדולים ביותר. מה שהכל אומר זה שהמספר של 1.6 מיליארד הוא לא באמת המספר הכולל של אנדרואידים, ואחוז המכשירים הנגועים בכל מופע זדוני הוא אפילו נמוך יותר. אנחנו לא יודעים בדיוק כמה נמוך יותר, אז אנחנו לא מתכוונים לנחש מספר.

אני רק רוצה לוודא שלכולם יש מושג איך כל זה עובד כשאתה מדרג את מספר המכשירים המופעלים מעבר למיליארד. יש טון חרא של טלפונים וטאבלטים שמריצים אנדרואיד. יותר ממה שאנחנו יודעים. על זיהומים זדוניים להיות בעלי מספר עצום כדי לפגוע ברדאר של מישהו.

מה זה תוכנות זדוניות, בדיוק?

תוכנה זדונית היא כל תוכנה בטלפון שעושה דבר שלא אפשרתם לעשות זאת. הרבה אנשים משתחררים מהמונח ומיישמים אותו באפליקציות מטורפות שעושות דברים מטורפים כמו ספאם את ההתראות שלך או מכניסים מודעות וקופצים לדפדפן לאחר שנתת להם אישור לעשות זאת. האפליקציות האלו מציצות והאנשים המפתחים אותם זקוקים לבעיטה מהירה במפשעה, אך הם אינם תוכנות זדוניות.

התקלה נעוצה במודל ההרשאות. גוגל מעורפלת מדי כשמדובר בניסוח הדברים שאתה מסכים להם, ומפתחים שהם קשקושים ינצלו אישור רגיל ויעשו איתו דברים מפוררים. כשאומרים שזה בסדר להציג מודעות כשאתה מקבל משחק או אפליקציה בחינם, לא התכוונת שזה בסדר להכניס מודעות להתראות או לדפדפן האינטרנט. חלק מהאנשים שכותבים את קוד אנדרואיד יודעים שזה נושא, אך גוגל לא אמרה דבר בפומבי שהם עובדים על שינויו. נקווה שכן.

בינתיים, קח כמה דקות וקרא את הביקורות האחרונות. מעורבב בשטויות הברורות והמגוחכות הברורות תראה מהר אם אפליקציה עושה משהו מטופש. איש שהוריד את סייר הקבצים של ES לפני שהם נסוגו מהטקטיקות האיומות שלהם קרא את התגובות. אל תהיה הבחור או הגבר ההוא - הקשיב למה שאנשים אחרים אומרים ודלג על היישום הזה. וכשאתה קורא על "תוכנות זדוניות" שמתברר כי לא מדובר רק במודעות מחורבנות באמת מאפליקציה חינמית, דעי שזה בכלל לא תוכנות זדוניות. זו תופעת לוואי מצערת של מדיניות פתוחה יותר ב- Google Play.

אבל תוכנה זדונית היא אמיתית

אני לא מתכוון לנסות לצייר תמונה ורודה של שום דבר כאן. תוכנות זדוניות לאנדרואיד קיימות, ובמספרים גבוהים בהרבה מכפי שאנשים רבים נוחים איתם. בעזרת המספרים מהדוגמה שלנו, 0.625% הם 0.625% יותר מדי. זו הסיבה שאני תמיד מתלונן על חברות גדולות שמייצרות טלפונים אנדרואיד ולא מוציאות מספיק מיליארדים ברווחיהן כדי לטרוח לעדכן את התוכנה בטלפונים שהם מוכרים. לגוגל יש תוכניות וצוותים שלמים המוקדשים למצוא ולתקן חורים ניתנים לשימוש באנדרואיד. הם מבצעים את התיקונים הדרושים הן לטלפונים שהם מוכרים והן לטלפונים מאחרים באנדרואיד ומעבירים אותם לחברות שבונות ומוכרות אותם. לא לנצל זאת מטופש, ורוב החברות שמייצרות טלפונים אנדרואיד צריכות להתבייש ברשימת המעקב שלהן. תמיכה בתוכנה קשה, אך היא גם חשובה למדי - וכדאי להשקיע קצת כסף בה.

זכרו, אם הם היו מרוויחים 1.6 מיליארד דולר הם היו יכולים להוציא 10 מיליון כדי להוציא עדכוני אבטחה מהר יותר וזה רק יקצץ ברווח שלהם ב-.625%.

בזמן שאתה קורא על דוח של חברה שמרוויחה כסף מנסה למכור לך מתוך הרעיון שאתה בסיכון ויש לו מספר עצום של מכשירים מושפעים, זכור להכניס את המספרים לסולם, ואז התסכל קצת כי המספרים עדיין גבוהים מדי. או תן לי להיות מתוסכל עבורך - אני כנראה מרגיש מספיק לכסות לכמה ממך.

מה עליכם לעשות בקשר לזה?

הנה הבשר האמיתי של הגיליון. אמנם אתה יכול להיות מודאג לגבי תוכנות זדוניות במכשירים בסין (או בכל מקום) כשמדובר בטלפון בידך אתה יכול למעשה לעשות משהו.

• אל תהיה טיפש. אין כאן ציפוי סוכר. אם אתה מתכוון להתקין אפליקציות מחוץ ל- Google Play, מצא מקומות שכולם מסכימים עליהם אמינים. ואם אתה מנסה לחסוך 2 $ על ידי פירטיות של אפליקציה בתשלום ממקום אחר, מגיע לך כל מה שתשיג. זה נשמע קלישאה, אבל אתה באמת יכול לדלג על סטארבקס או לשתות בירה אחת פחות ביום שישי בערב כדי להשיג את 2 הדולר. האנשים שעבדו מספיק קשה כדי לייצר אפליקציה שאתה רוצה להוריד, יקבלו תשלום.
• בדוק את תיעוד החברה של עדכוני אבטחה לפני שאתה נותן להם כסף. סמסונג למשל, ככל הנראה, תתמוך בטלפון במשך שנתיים - אבל רק אם קנית אחד מהדגמים המתקדמים שלהם. אם אתה זקוק לטלפון ידידותי לתקציב, קנה טלפון ממישהו אחר. הדרך היחידה שבה חברות ישתפרו בתמיכה בתוכנה היא אם זה טוב לשורה התחתונה שלהן.
• סורקי וירוסים ואפליקציות אבטחה שונות אינן נחוצות, אך הן אינן פוגעות בכלום. חפש דברים שלא עושים הרבה דברים נוספים כמו להתעסק עם דברים לנסות ולשחרר את הזיכרון שלך. אנשים שואלים אותי איזו אפליקציית האנטי-וירוס הטובה ביותר לאנדרואיד כל הזמן. אין לי מושג מה הכי טוב, אבל אני תמיד ממליץ על Lookout. אני מכיר אנשים שעבדו עם החברה, ואני אוהב את הדברים שאני שומע על הדרך בה Lookout מטפל בנתונים שלך. בעבר זה פשוט אין לי תשובה.
• הישאר מעודכן. קרא את ההערות והביקורות על כל מה שאתה מוריד ומתקין. קרא התראות מערכת מהאנשים שיצרו את הטלפון שלך, Google או הספק שלך. בדוק מדי פעם את דפי התמיכה של תוכנת הטלפון שלך כדי לוודא שאתה מעודכן. קרא את אנדרואיד סנטרל כמו גם פרסומים מקוונים אחרים בכל פעם שאתה רואה כותרות בנושא תוכנות זדוניות - קבל מספר דעות ואז בחר את זה שהכי הגיוני לך.

מה שאתה לא צריך לעשות זה להישאב לרעיון שאנדרואיד כפלטפורמה מכוסה בתוכנה זדונית. זה לא נכון - זה פשוט מרוויח כסף לדבר על זה.