Вредоносное ПО для Android - стоит ли беспокоиться?

Вредоносные программы на телефонах Android - довольно сенсационная тема. Если вы напишите об этом или расскажете об этом, вы получите много внимания от людей, которые заинтересованы или заинтересованы в получении дополнительной информации, а также от людей, которые просто хотят немного поиграть в интернет-троллинг в любом разделе комментариев, который они могут найти. Это означает, что вы найдете множество «новостей», которые забавно играют с числами, рассказывают только часть истории или просто запутываются в этом, пытаясь сделать сенсацию еще больше. Страшные заголовки получают клики, а клики - деньги. Вот как этот бизнес работает.

Давайте поговорим о ситуации, и вы сможете лучше решить, насколько вам нужно беспокоиться о вашей конфиденциальности и безопасности вашего телефона.

Есть большие числа, а затем есть огромные числа

Некоторые из самых страшных вещей, которые вы увидите о вредоносных программах для Android, - это количество устройств, предположительно затронутых. Даже когда вы пересекаете любой тип белки математики, который использовался для их получения (и это происходит, когда вы оцениваете - такие вещи, как числа могут быть легко завышены), некоторые из итогов, которые вы видите, когда обнаружена новая угроза, могут быть сумасшедшими., Хотя любое число выше единицы не годится, вы должны запомнить несколько вещей.

• В дикой природе насчитывается более 1 600 000 000 Android.
• Большинство угроз обнаруживаются в приложениях из других мест, кроме Google Play.

Google говорит, что существует около 1, 6 миллиарда устройств Android. Это число не верно - реальное число еще больше. Google учитывает активации Android через Google Play. При первом посещении Google Play с новым Android оно считается активацией. Если вы протрите свой телефон или продадите его кому-то другому, он больше не засчитывается. Это одноразовая сделка, основанная на идентификационном номере, встроенном в устройство.

Это означает, что телефоны, которые не поставляются с установленным Google Play, не учитываются в том числе 1, 6 миллиарда. И их много. Во всем мире существуют миллионы и миллионы телефонов, планшетов и компьютеров Android, которые никогда не считаются активацией. Эти две вещи могут помочь определить количество вредоносных программ в перспективе.

10 миллионов телефонов Android составляют менее 1% от общего числа.

Использование большого пугающего числа, такого как «10 000 000 Android-устройств в опасности», может немного визуализировать ситуацию. 10 000 000 устройств из 1 600 000 000 - это 0, 625%. Это означает, что 10 миллионов устройств по-прежнему меньше одного процента от общего количества в 1, 6 миллиарда. Это число все еще слишком велико, на мой вкус, но менее сенсационно говорить «Менее 1% телефонов Android» вместо «10 000 000 телефонов Android». Вы должны помнить, что обе эти вещи одинаковы.

Вернуться к номерам активации. Подавляющее большинство проблем с вредоносными программами исходит от людей, которые получают приложения где-то, кроме Google Play. Вы можете загружать и устанавливать приложения из любого места на своем телефоне - даже если у вас есть доступ к Google Play - но большинство людей не имеют и просто используют простой способ получить новейшее и лучшее приложение или игру. Все это означает, что число в 1, 6 миллиарда не является общим количеством Android-устройств, а процент устройств, зараженных каким-либо экземпляром вредоносного ПО, еще ниже. Мы не знаем точно, насколько ниже, поэтому мы не будем угадывать число.

Я просто хочу убедиться, что у всех есть представление о том, как все это работает, когда вы масштабируете количество активированных устройств за миллиардную отметку. Существует множество телефонов и планшетов под управлением Android. Больше, чем мы знаем. Вредоносные программы должны иметь огромное количество, чтобы поразить чей-либо радар.

Что такое вредоносное ПО?

Вредоносное ПО - это любое программное обеспечение на вашем телефоне, которое делает то, что вы не позволяли. Многие люди теряют этот термин и применяют его к дрянным приложениям, которые делают дрянные вещи, такие как спам в ваших уведомлениях или размещают рекламу и всплывающие окна в вашем браузере после того, как вы дали им разрешение на это. Эти приложения отстой, и людям, которые их разрабатывают, нужно быстро пнуть, но они не являются вредоносным ПО.

Ошибка заключается в модели разрешений. Google слишком расплывчат, когда дело доходит до формулировки того, с чем вы соглашаетесь, и разработчики, которые являются отморозками, будут использовать обычное разрешение и делать с ним неприятные вещи. Когда вы говорите, что нормально показывать рекламу, когда получаете бесплатную игру или приложение, вы не имели в виду, что можно размещать рекламу в уведомлениях или в веб-браузере. Некоторые из людей, пишущих код Android, знают, что это проблема, но Google не сказал ничего публично, что они работают над его изменением. Будем надеяться, что они делают.

А пока потратьте несколько минут и прочтите последние отзывы. Смешавшись с очевидным шиллингом и смехотворной чепухой, вы быстро увидите, делает ли приложение что-нибудь глупое. Никто, кто скачал ES File Explorer, прежде чем они отступили от своей ужасной тактики, не читал комментарии. Не будь этим парнем или девушкой - послушай, что говорят другие, и пропусти это приложение. И когда вы читаете о «вредоносном ПО», которое оказывается не более чем хреновой рекламой из бесплатного приложения, знайте, что это вовсе не вредоносное ПО. Это неприятный побочный эффект более открытой политики в Google Play.

Но вредоносное ПО реально

Я не собираюсь рисовать здесь что-нибудь радужное. Вредоносное ПО для Android существует, и в гораздо больших количествах, чем это устраивает многих. Используя числа из нашего примера, 0, 625% - это слишком много, 0, 625%. Вот почему я всегда жалуюсь на крупные компании, которые производят телефоны на базе Android и не тратят достаточно своих миллиардов прибыли на обновление программного обеспечения на телефонах, которые они продают. У Google есть программы и целые команды, посвященные поиску и устранению уязвимых мест в Android. Они делают необходимые исправления как для телефонов, которые они продают, так и для телефонов от других в Android и доставляют их компаниям, которые производят и продают их. Глупо не использовать это преимущество, и большинству компаний, производящих телефоны Android, должно быть стыдно за свой послужной список. Поддержка программного обеспечения сложна, но также очень важна - и на нее стоит потратить немного денег.

Помните, если бы они получали прибыль в размере 1, 6 миллиарда, они могли бы потратить 10 миллионов, чтобы быстрее получать обновления для системы безопасности, и это только снизило бы их прибыль на 0, 625%.

Пока вы читаете об отчете компании, которая зарабатывает деньги, пытаясь продать вам идею о том, что вы подвержены риску, и у которой огромное количество уязвимых устройств, не забудьте поставить цифры в масштабе, а затем немного расстроиться, потому что цифры все еще слишком высоки. Или позвольте мне расстраиваться из-за вас - я, наверное, чувствую себя достаточно, чтобы прикрыть вас несколькими.

Что с этим делать?

Вот настоящее мясо проблемы. Хотя вы можете быть обеспокоены вредоносным ПО на устройствах в Китае (или где бы то ни было), когда дело доходит до телефона в ваших руках, на самом деле вы можете что-то сделать.

• Не будь глупым. Здесь нет сахарного покрытия. Если вы собираетесь устанавливать приложения из-за пределов Google Play, найдите места, которые, по мнению всех, заслуживают доверия. И если вы пытаетесь сэкономить 2 доллара, перехватывая платное приложение из другого места, вы заслуживаете того, что получаете. Это звучит клише, но вы действительно можете пропустить Starbucks или выпить меньше пива в пятницу вечером, чтобы получить 2 доллара. Люди, которые достаточно усердно работали над созданием приложения, которое вы хотите загрузить, заслуживают того, чтобы им платили.
• Посмотрите на послужной список компании в обновлениях безопасности, прежде чем дать им деньги. Например, Samsung, вероятно, будет поддерживать телефон в течение двух лет - но только если вы купили одну из их высококлассных моделей. Если вам нужен недорогой телефон, купите его у кого-то другого. Единственный способ, с помощью которого компании смогут улучшить поддержку программного обеспечения, - это если это будет полезно для их прибыли.
• Вирусные сканеры и разные приложения для обеспечения безопасности не нужны, но они ничем не вредят. Ищите те, которые не делают кучу дополнительных вещей, таких как возиться с вещами, чтобы попытаться освободить вашу память. Меня постоянно спрашивают, какое антивирусное приложение для Android самое лучшее. Я понятия не имею, что является лучшим, но я всегда рекомендую Lookout. Я знаю людей, которые работали с компанией, и мне нравится то, что я слышу о том, как Lookout обрабатывает ваши данные. После этого у меня просто нет ответа.
• Будьте в курсе. Прочитайте комментарии и обзоры для всего, что вы загружаете и устанавливаете. Читайте системные уведомления от людей, которые сделали ваш телефон или Google или вашего оператора. Периодически проверяйте страницы поддержки программного обеспечения вашего телефона, чтобы быть в курсе. Читайте Android Central, а также другие онлайн-публикации всякий раз, когда вы видите заголовки о вредоносных программах - получите несколько мнений, а затем выберите наиболее подходящий для вас.

Что вам не нужно делать, так это увлекаться идеей, что Android как платформа изобилует вредоносными программами. Это неправда - это просто зарабатывает деньги, чтобы говорить об этом.