Selv om det kan være mye Android-malware i naturen, viser et blikk på Androids beskyttelse og studier fra antivirusbedrifter at du sikkert er trygg hvis du følger noen grunnleggende forholdsregler.
Android sjekker allerede for skadelig programvare
Android selv har noen innebygde antivirusfunksjoner. Før du vurderer om en antivirusprogram er nyttig, er det viktig å undersøke funksjonene Android allerede har:
- Google Play-appene er skannet for skadelig programvare: Google bruker en tjeneste som heter Bouncer for å automatisk skanne apper på Google Play butikk for skadelig programvare. Så snart en app er lastet opp, kontrollerer Bouncer den og sammenligner den med andre kjente malware, trojanere og spionprogrammer. Hver applikasjon kjøres i et simulert miljø for å se om det vil oppføre seg skadelig på en faktisk enhet. Appens oppførsel er sammenlignet med oppførselen til tidligere ondsinnede apper for å lete etter røde flagg. Nye utviklere kontoer er spesielt undersøkt - dette er for å hindre gjentatte lovbrytere fra å opprette nye kontoer.
- Google Play kan avinstallere apper eksternt: Hvis du har installert en app som senere ble funnet å være skadelig, har Google muligheten til å avinstallere denne appen eksternt fra telefonen når den er trukket fra Google Play
- Android 4.2 skanner sideloaded apps: Mens apps på Google Play er sjekket for skadelig programvare, ble apper som er sideloaded (installert fra andre steder) ikke merket for skadelig programvare. På Android 4.2, når du først prøver å sidelette en app, blir du spurt om du vil bekrefte at sidelappede apper er trygge. Dette sikrer at alle apper på enheten din er sjekket for skadelig programvare.
- Android 4.2 blokkerer premium rate SMS-meldinger: Android 4.2 forhindrer at appene sender premium-SMS-meldinger i bakgrunnen og varsler deg når en app prøver å gjøre dette. Malware-skapere bruker denne teknikken til å hente avgifter på mobilregningen og tjene penger for seg selv.
- Android begrenser apper: Android's tillatelse og sandboxing systemer bidrar til å begrense omfanget av skadelig programvare. Apper kan ikke sitte i bakgrunnen og se på hvert tastetrykk eller få tilgang til beskyttede data, for eksempel nettbankinformasjonen din fra bankens app. Apper må også deklarere tillatelsene de trenger ved installasjonen.
Hvor kommer skadelig programvare fra?
Før Android 4.2 ble flertallet av Android's anti-malware-funksjoner ikke funnet på Android-enheter selv - beskyttelsen ble funnet i Google Play. Dette betyr at brukere som laster ned apper fra utenfor Google Play-butikken og sidelaster dem, er mer utsatt.
En nylig studie fra McAfee fant at over 60% av Android-malware-prøvene de fikk, var fra en enkelt familie av skadelig programvare, kjent som "FakeInstaller." FakeInstallers forkledde seg som legitime apps. De kan være tilgjengelige på en nettside som later til å være et offisielt nettsted eller på et uoffisielt, falskt Android-marked uten beskyttelse mot skadelig programvare. Når de er installert, sender de premium-SMS-tekstmeldinger i bakgrunnen, og koster deg penger.
På Android 4.2 vil den innebygde malwarebeskyttelsen forhåpentligvis fange en FakeInstaller så snart den er sideloaded. Selv om det ikke gjorde, ville Android varsle brukeren da appen prøvde å sende SMS-meldinger i bakgrunnen.
På tidligere versjoner av Android kan du beskytte deg selv ved å installere apper fra legitime kilder, for eksempel Google Play. En piratkopiert versjon av en betalt app som tilbys på et mistenkelig nettsted, kan være fylt med malware - akkurat som på Windows.
En annen nylig studie av F-Secure, som fant ut at Android-malware eksploderte, fant en skummel lyd på 28 398 prøver av Android-malware i Q3 2012. Imidlertid kom bare 146 av disse prøvene fra Google Play - med andre ord bare 0,5% av malware funnet var fra Google Play. 99,5% kom fra utenfor Google Play, spesielt på uoffisielle appbutikker i andre land hvor det ikke er gjort kontroller eller politi for malware.
Trenger du et Antivirus?
Disse studiene indikerer at flertallet av skadelig programvare kommer fra utenfor Google Play-butikken. Hvis du bare installerer programmer fra Google Play, bør du være ganske trygg - spesielt hvis du kontrollerer tillatelsene en app krever før du installerer den. For eksempel, ikke installer spill som krever tillatelser for å sende SMS-meldinger. Svært få apper (bare apps som samhandler med SMS-meldinger) trenger disse tillatelsene til å fungere.
Hvis du bare installerer apper fra Google Play, trenger du ikke et antivirusprogram. Men hvis du regelmessig sideloader apper fra utenfor Google Play, bør du sannsynligvis installere et antivirusprogram bare for å være trygt. Selvfølgelig er det generelt best å ikke laste opp mistenkelige apper i utgangspunktet. Det finnes unntak, for eksempel å installere apper fra Amazon Appstore, laste ned spill du har kjøpt fra Humble Indie Bundle, eller installere Swype-tastaturet fra Swypes nettside, men du bør sannsynligvis ikke laste ned piratkopierte spill fra mistenkelige nettsteder - selvfølgelig, det er bare sunn fornuft.
Antivirusapplikasjoner har andre funksjoner
Dette er imidlertid ikke slutten på historien.Android antivirusprogrammer er ofte fullverdige sikkerhetssuiter. De inkluderer ofte andre nyttige funksjoner, for eksempel en "finn min Android" -funksjonen du kan bruke til å finne Android-telefonen din eksternt hvis du mister den, eller hvis den er stjålet. Dette er spesielt nyttig, siden det ikke er bygget inn i Android.
Hvis du vil ha noen av disse funksjonene - spesielt "finne min Android" tyveri-funksjonen, kan et Android-sikkerhetsprogram fortsatt være nyttig.
Så lenge du holder deg til apper fra Google Play, trenger du sannsynligvis ikke et antivirusprogram - spesielt hvis du bruker Android 4.2 eller nyere. Flertallet av Android-malware kommer fra tredjeparts appbutikker og apper lastet ned fra mistenkelige nettsteder. For å være ekstra trygg, kontroller du tillatelsene til appene du installerer.
