Игры, фоторедакторы с мордочками эльфов, калькуляторы калорий и онлайн-словари в смартфоне развлекают нас и облегчают жизнь. Но нашумевшая история с приложением Meitu , что далеко не все они безопасны. Эксперт компании Positive Technologies рассказал, как защитить смартфон от вредоносных приложений.
Николай Анисеня
Специалист отдела исследований безопасности мобильных приложений Positive Technologies
На языке ИТ-специалистов вредоносное программное обеспечение (ПО), которое маскируется под безобидную программу, называется трояном. Такие приложения вынуждают пользователя самостоятельно их установить и выдавать необходимые привилегии.
Все трояны можно разделить на два вида. Первые используют уязвимости операционной системы или приложений, установленных на смартфоне. Вторые вынуждают пользователя разрешить какие-нибудь действия, например, доступ к одноразовым паролям из СМС-сообщений, камере, рабочему столу гаджета или другим приложениям.
В случае использования уязвимостей ОС заметить вредоносную активность довольно трудно. Так, программа, например, нацеленная на похищение денег через мобильный банкинг, даст о себе знать уже по факту списания средств со счета.
Защититься от вредоносных программ, которые вынуждают предоставить доступ к данным или разрешить выполнять мошеннические действия, тоже сложно. Такие вредоносы используют легальные техники, так что виноватым остается пользователь. Не читая условия установки приложения, он доверяет и разрешает бесплатному словарю или игре читать его сообщения, совершать платные звонки, а иногда полностью управлять устройством.
Большинство вредоносных приложений попадают в смартфон из неофициальных маркетов приложений или по ссылкам с сайтов с нелицензионным контентом. Google Play и App Store проводят проверку приложений, прежде чем они станут доступны пользователям. Подцепить заразу там намного сложнее. Если вы все-таки решились скачать что-то с неизвестного ресурса, при установке поставьте галочку «Установка приложений из ненадежных источников».
Часто мошенники встраивают вредоносное ПО в клоны популярных платных приложений, завлекая жертву бесплатной музыкой или играми. Попадая в гаджет, вирус эксплуатирует уязвимости старых версий ОС с целью получения повышенного контроля над устройством жертвы. Некоторые могут, например, вынудить жертву включить особые функции разработчика - отладку по USB. Так установочное ПО с компьютера сможет получить беспрепятственный доступ к установке приложений на смартфон с любыми привилегиями.
Исследования показали, что 99% атак направлены на уязвимости, для которых разработчики выпускали исправления. Выпуская новый релиз, они всегда официально уведомляют об исправленных недочетах и лазейках. Мошенники внимательно изучают их и направляют свои зловреды на тех пользователей, которые не успели обновить старую версию. Поэтому своевременное обновление и ОС устройства, и установленных приложений может снизить риск атак.
Практически все пользователи Android могут получить полный контроль над системой своего гаджета. Root-праваRoot - это учетная запись главного администратора. Если мошенник получает доступ к этому профилю, то у него появляется целый ряд возможностей, недоступных в обычном режиме работы. предоставляют возможность изменять системные папки и файлы: к примеру, позволяют удалять стандартные приложения (календарь, карты и различные вшитые сервисы), изменять и удалять темы, ярлыки, оптимизировать работу своего устройства, разогнать процессор. Существует , которые устанавливают полный контроль над системой, но они также полностью разрушают безопасность на устройстве.
Не используйте устройство на ОС Android с root-правами для совершения банковских операций. Если вредоносное ПО эти root-права получит, то оно сможет встраиваться во все системные процессы: читать СМС с одноразовым паролем от банка, удалять СМС-уведомления о списании средств, иметь доступ к данным банковских карт и даже прослушивать разговоры. При этом все эти активности будут скрыты от пользователя.
Если приложению необходимо воспользоваться, например, доступом к списку контактов, то при установке оно обязательно запросит это разрешение. Начиная с ОС Android 6 некоторые разрешения невозможно выдать при установке - они предоставляются только после их запуска. Так, если приложению понадобится доступ к чтению СМС, местоположению или другой конфиденциальной информации, пользователь сможет ему отказать. Чтобы обезопасить себя, нужно очень внимательно относиться к таким предложениям.
Чтение СМС . Многие приложения, в том числе банковские, используют СМС-сообщения для доставки одноразового пароля. Заполучив доступ к СМС, злоумышленник сможет авторизоваться в вашем аккаунте и подтверждать свои операции.
Отправка СМС и совершение звонков . Приложение может имитировать звонки и отправку СМС на платные номера, воруя деньги со счета телефона.
«Наложение поверх других окон» в ОС Android . Такое разрешение может быть использовано для искажения практически любой информации, отображаемой на экране смартфона. Накладывая картинку окон, вредоносная программа может обманом заставить пользователя, например, подтвердить денежный перевод. Разные окна могут отображаться поверх банковского приложения, чтобы пользователь нажимал в определенные части экрана (это называется tapjacking), и в итоге отправил деньги на чужой счет. Также ПО может поменять сумму перевода, прикрыв в ней пару нулей: пользователь будет думать, что переводит 1 рубль, а на самом деле - 100.
Администратор устройства . Такое разрешение предоставит вредоносу практически полный контроль над устройством. Он сможет не только украсть деньги, проникнуть в любую учетную запись, но и защитить себя от удаления.
Нелишней будет регулярная ревизия приложений и выданных им разрешений. Начиная с ОС Android 6 доступ к разрешениям можно отключать. Сделать это можно по схеме: Настройки -> Приложения -> Разрешения приложений/Наложение поверх других окон.
Пользователям iOS нарваться на троян гораздо сложнее. Но и тут у вредоносов есть способы проникнуть в устройство. Apple разрешает установку внутренних корпоративных приложений в обход App Store при условии, что пользователь доверяет разработчику. Поэтому злоумышленники маскируют вирусы под безобидные приложения, часто - бесплатные клоны платных программ. Не стоит устанавливать такие, особенно если вы совершаете денежные операции со своего устройства.
После того как вредонос попадет на устройство, он может использовать уязвимости в iOS, чтобы отключить механизмы защиты (выполнить так называемый jailbreak) и получить полный контроль над устройством. Если же пользователь отключает защитные механизмы самостоятельно, то он существенно облегчает мошенникам жизнь.
Вредоносная программа также может быть нацелена и на уязвимости не в самой iOS, а в приложениях - например, небезопасное хранение данных в вашем мобильном банкинге. Как и в случае с Android, от таких атак поможет своевременное обновление ПО.
К каждому приложению следует относиться так, будто у него есть неограниченный доступ к устройству. Приложение может выглядеть безобидно, но действовать скрытно либо обманным путем заставлять выполнять нежелательные действия. Стоит доверять тем разработчикам, которые размещают свои продукты в официальных маркетах (Google play, App Store). Необходимо обращать внимание, есть ли среди списка разработчика подозрительные приложения типа «Root-права», «ускоритель Wi-Fi», «экономия заряда батареи». Положительные отзывы и количество скачиваний также могут стать дополнительными критериями в пользу выбора разработчика.
Наши мобильные телефоны, смартфоны и другая портативная техника могут много рассказать о нас. Если эти девайсы попадают в чужие руки, огромная часть личной информации, такой как фотографии, звонки, смс, история браузера, приложения и даже банковские данные, оказывается уязвимой. Этот небольшой телефон знает о нас почти все, и не обязательно терять его, чтобы стать жертвой кражи персональных данных и их использования в ущерб нам самим.
Сегодня все больше и больше людей пользуются смартфонами для интернет-поиска, просмотра электронной почты, осуществления банковских операций и заказа различной продукции из интернет-магазинов. При этом многие из нас даже не используют примитивную защиту паролем при разблокировке экрана телефона только потому, что процесс разблокирования занимает драгоценные секунды.
Конечно, если вам так удобнее, не стоит отказываться от все большего спектра услуг и возможностей, предоставляемых современными моделями телефонов, однако в таком случае не стоит забывать и о правильной и эффективной защите своих личных данных.
Вирусы и другое вредоносное программное обеспечение являются основными угрозами цифрового пространства. Они не только компрометируют эффективную работу вашего устройства, но и бывают нацелены на сбор деликатной информации личного характера.
Современные вирусные программы созданы таким образом, что, кроме уничтожения ваших файлов и остановки работы системы, они открывают доступ к личным данным: номерам телефонов, содержанию электронной почты, номеру банковской карты, фото- и видеофайлам. Именно поэтому выбор правильного антивируса для смартфона так же важен, как и использование защитных программ на компьютере.
В случае кражи мобильного девайса вы должны быть максимально защищены от использования личных данных в целях нанесения ущерба как финансового, так и морального. К счастью, современные аппараты предлагают возможность дистанционной защиты. Если ваш телефон украден или потерян, вы можете удаленно его заблокировать или стереть все данные из его памяти.
Конечно, эта возможность не поможет вам быстрее найти свой телефон или планшет, однако вы сможете быть уверены, что никто не узнает ваших секретов.
Вы не можете быть рядом с телефоном 24 часа в сутки. Однако это не должно негативно сказаться на безопасности ваших личных данных. Лучшим решением для охраны телефона от неразрешенного доступа являются проверенные приложения, созданные для обеспечения различных уровней блокировки: можно заблокировать экран телефона, можно ограничить доступ к приложениям. Эти приложения могут быть простыми блокираторами с помощью цифрового пароля, а могут быть сложными программами, распознающими отпечатки пальцев и обеспечивающими родительский контроль.
Большинство пользователей смартфонов даже не подозревают, что приложения являются самым популярным способом сбора информации, причем как легальной, так и нелегальной. Официальные рынки мобильных приложений, такие как iTunes, Play Store или Amazon, тщательно проверяют выставленные продукты, не пропуская вредоносные приложения. Однако не все сайты и форумы так же заботятся о безопасности своих пользователей. Изучите приложение, прежде чем скачивать его из непроверенных источников и внимательно читайте отзывы. Кроме того, обращайте внимание на разрешения, которые запрашивает приложение при установке, если вы видите что-нибудь лишнее, снимите галочку, чтобы защитить себя от легального сбора личной информации.
Бесплатные Wi-Fi сети - рай для хакеров начинающих и продвинутых. Особенно избегайте точек доступа, не защищенных паролем и не поддерживающих SSL-протокол. Если вам очень срочно необходимо выйти в интернет, а другой сети поблизости нет, старайтесь избегать ввода важных личных данных, логинов, паролей, и, что особенно важно, не совершайте никаких финансовых операций. Если вы часто пользуетесь бесплатным общественным интернетом, установите шифровальное приложение вроде HTTPS Everywhere и создайте виртуальную частную сеть (VPN). Это хоть немного снизит риск потери личных данных.
Каждый день сотни людей скачивают множество разнообразных приложений с Google Play. Однако, не все знают, что любой желающий может загрузить туда свою программу. А теперь представьте, как этим пользуются злоумышленники. Сегодня мы расскажем, какие последствия могут возникнуть при отсутствии антивируса и представим вашему вниманию топ 3 лучших антивируса для Андроид .
Многие принципиально не устанавливают программу для отслеживания вирусов, считая, что они соблюдают все меры предосторожности - и вирусы их не коснутся. Только наш мир не идеален и, к сожалению, в наши дни существует огромное количество мошенников, которые пользуются доверчивостью граждан в своих корыстных целях. Вы можете установить приложение, которое активирует вирус на вашем девайсе, а затем получить неприятные последствия.
И это далеко не все проблемы, которые могут возникнуть при попадании вируса на ваше устройство.
Согласитесь, после таких аргументов, сложно не установить антивирус немедленно. И здесь мы придем вам на помощь и посоветуем лучшие, на наш взгляд, программы для защиты гаджетов. Они не только могут удалить вирус с телефона Андроида , но также и обладают дополнительными функциями.
Nod32 для Android | 3-е место
Почетное третье место занимает антивирус для планшета и смартфона на Андроид под названием Mobile Security and Antivirus (от ESET). Многим эта компания знакома по программе Nod32 - версия антивируса для ПК.
Функции бесплатной версии:
Функции платной версии:
Немного не дотянул до лидера и оказался на втором месте антивирус Antivirus and Mobile Security от компании TrustGo. Это приложение было первым в рейтинге бесплатных программ по обеспечению безопасности устройств на Андроид. Антивирус не имеет платных функций - все доступны в бесплатной версии.
Среди полезных свойств вы найдете:
Итак, представляем вашему вниманию лучший антивирус для Андроид - Dr. Web Antivirus. Программа доступна как в бесплатной версии, так и в платной с расширенными возможностями.
Она имеет такие же основные возможности, как предыдущие два приложения. Однако, этот антивирус также может похвастаться и особенными свойствами. Например, он поможет вам разблокировать девайс, который пострадал от вредоносных приложений. Сделать это можно даже при полной блокировке гаджета, противостоит приложение даже тем блокировщикам, которые отсутствуют в базе программы, данные будут сохранены без необходимости выплачивать выкуп мошенникам.
Особо хочется отметить функцию Антивор. На девайс будет установлено отдельное приложение. В него входят такие функции, как «Невидимка» - позволит спрятать информацию, которую воры не смогут удалить, «Слежение» - вы можете тайно следить за вором через камеру и даже записывать звуки, «Сирена» - ваш девайс будет громогласно вещать, что его украли, а вор не сможет ничего сделать.
Мы постарались вас убедить в необходимости установки антивируса на ваш гаджет. Выбор же остается за вами - обеспечивать безопасность или надеяться, что все будет хорошо. Скачать и установить антивирус для Android можно в Google Play. Желаем вам проверенных источников и защищенных гаджетов!
Скачивая приложения из интернета можно легко заразить свое android-устройство вирусом . Даже устанавливая приложения с Google Play есть верояность подцепить вредоносное приложение.
Вы рискуете потерять не только всю информацию с вашего телефона, но и дать доступ злоумышленникам к вашим аккаунтам в социальных сетях, банковским картам и прочей важной информации. Для того, чтобы этого не произошло можно предпринять пару несложных действий описанных ниже.
Существуют простые советы как уберечь телефон от вирусов:
Google Play не идеален, но верояность подцепить заразу в нем невелика, что нельзя сказать о "левых" источниках. На сайтах могут быть размещены вирусы, трояны и прочая зараза, как намеренно, так и по незнанию.
Обязательно читайте описания приложений. В них может содержаться информация, которая убедит Вас не устанавливать приложение. Есть вероятность, что помимо необходимого приложения вы скачаете абсолютно ненужные вам дополнения, которые будут засорять телефон и «жрать» оперативную память.
Для начала выясним какая версия Андроид у вас. Заходим в настройки ⇒ о телефоне ⇒ версия Android.
⇒
Для чего это необходимо? Это необходимо для того, чтобы понять нужно ли читать статью дальше или нет.
Иными словами, у более ранних версий дройда, а именно версии до 4.0 функция сканирования вредоносных программ по умолчанию активизирована и вы не сможете регулировать процесс самостоятельно.
Если же версия более поздняя, тогда читайте дальше.
Снова заходим в настройки и находим раздел безопасность. Однако, надо учитывать различия между версиями Андроид. Если у вас версия с 4.0. до 4.4 тогда в разделе безопасность найдите подраздел неизвестные источники и убираете галочку.
⇒
Но на смартфонах, версия Андроид которых является 4.4 появляется еще одна функция, которую можно включить или выключить при желании.
⇒
Обновления выпускаются не просто так. В них содержатся важные "заплатки" безопасности.
⇒
Очень дорожите вашими персональными данными и файлами которые находятся на смартфоне или планшете? В Android предусмотрено многоуровневая защита которая позволяет защитить содержимое вашего девайса.
Предположим что у вас есть смартфон или планшет Android и вдруг его украли… Естественно утрата любимого мобильного устройства уже большая потеря, но а также абсолютно все ваши файлы и данные станут доступны злоумышленнику, если у вас там находиться довольно конфиденциальная информация или данные кредитных карт, то это ощутимая потеря! В данной статье буду приведены решения которые как обезопасить себя от попадания в чужие руки личной информации.
Казалось при чем тут наличие аккаунта Google? Если вы подключите аккаунта Google то вы сможете воспользоваться сервисом управления устройством и удаленно обнаружить Android, заблокировать его или удалить все ваши личные данные, единственное но, у вас должен быть включен постоянно интернет.
Несомненно удаленная блокировка или удаление всей информации, отличный способ обезопасить информацию, но если устройство блокируется простым обычным способом
злоумышленник успеет быстро отключить интернет и тогда вы ничего удалить не сможете. Стоит подумать о более безопасном способе блокировки. В менюНастроек -> Экран блокировки -> Безопасность Экрана -> Блокировка Экрана
имеется возможность выбрать другие способы блокировки, более безопасные:
Раз уже заговорили о безопасности, то стоит дополнительно включить PIN код на SIM карте, это позволит заблокировать устройство еще на этапе его включения. Также PIN код на SIM позволит вам быть уверенным что ей не кто не сможет воспользоваться и сохранить данные находящиеся на карте. Чтобы включить PIN код на SIM перейдите в меню Настройки -> Безопасность -> Настроить блокировку -> Блокировка Sim-карты
Кончено же данный способ не защитит 100% от злоумышленника, но по крайней мере позволит на определенный промежуток времени, сохранить их в невидимости. Более подробно о том как скрыть файлы читайте в специальной отведенной статье о скрытие данных .
Данный способ позволит на 100% быть уверенным что ваши данные не попадут в чужие руки и вот почему: если злоумышленнику не удалось взломать PIN код SIM карты и он ее выкинул, либо если похитил карту памяти, то все данные файлы будут в зашифрованном виде и не сможет ими воспользоваться. Поэтому способ Шифрования данных вкупе с предыдущими способами дает самый лучший эффект. Для того чтобы включить шифрование перейдите в Настройки -Безопасность- Зашифровать данные, после чего поставьте устройство на зарядку и запустите процесс. Обратите внимание что процесс нельзя прерывать и длится он не менее одного часа!
Конечно же безопасность личной информации это хорошо, но иногда ввод паролей выводит из себя! С версии Android 5.0 Lollipop компания Google ввела новую функцию Smart Lock. Смысл данной функции Smart Lock - облегчить жизнь не вводя лишней раз пароль или ключ. Подробно читайте в специальной статье про Smart Lock .
Допустим вам необходимо дать знакомому человеку ваш Android смартфон или планшет, но вы бы не хотели чтобы он зашел в другие приложение и увидел личную информацию. С версии Android 5.0 Lollipop компания Google добавила новую функцию «блокировка в приложении » которая позволяет закрепить на экране одно единственное приложение без возможности выйти с него стандартным способом.
Переходим в Настройки -> Безопасность -> Блокировка в приложении
Теперь чтобы активировать данную функцию нажмите кнопку «обзор всех запущенных приложений» (квадрат) и на необходимом приложение нажмите кнопку закрепить. Чтобы завершить работу данной функции нажмите кнопку «обзор всех запущенных приложений» и «назад».
Как эта функция работает в целом вы можете посмотреть на видео прикрепленном ниже.
