วิธีหลีกเลี่ยงมัลแวร์บน Android

Android อาจมีแพลตฟอร์มเปิดมากกว่า Apple แต่ด้วยศักยภาพที่มัลแวร์จะเข้ามา Google พยายามทำตามขั้นตอนเพื่อแก้ไขด้วยสิ่งต่างๆเช่น Google Play Protect แต่ก็ยังอยู่ที่นั่น อย่างไรก็ตามด้วยความระมัดระวังเล็กน้อยมันค่อนข้างง่ายที่จะทำให้โทรศัพท์ของคุณปลอดภัยและปลอดมัลแวร์.

มัลแวร์ Android คืออะไร?

ฉันแน่ใจว่าคุณเคยได้ยินคำว่า "มัลแวร์" มาก่อน - มันเป็นเวอร์ชันที่สั้นลงของ "ซอฟต์แวร์ที่เป็นอันตราย" มันเป็นเรื่องธรรมดาเกินไปที่จะพบปัญหาใน Windows แต่คุณไม่สามารถคิดได้ว่ามันเป็นสิ่งเดียวกันบน Android . มันจะไม่ทำให้ป๊อปอัปทำให้เบราว์เซอร์ของคุณล่าช้าติดตั้งแถบเครื่องมือหรืออะไรทำนองนั้น มันไม่ทำงานเหมือนกัน.

หน้าของคุณมันน้อยกว่ามาก บ่อยครั้งที่ผู้คนจะไม่รู้ด้วยซ้ำว่าพวกเขาติดตั้งขยะนี้เพราะมันทำให้ตัวเองซ่อนอยู่ใน Android มากขึ้น แอพที่เป็นอันตรายอาจปลอมตัวเป็นแอพที่ถูกกฎหมายหรืออาจซ่อนตัวเองจากมุมมองของคุณโดยสมบูรณ์ อย่างไรก็ตามในขณะที่มันสามารถทำงานในพื้นหลังทำกิจกรรมที่น่าสงสัยใด ๆ เช่นการขโมยข้อมูลส่วนตัวของคุณและอัปโหลดใครรู้.

ตัวอย่างเช่นมัลแวร์ Skygofree ที่เพิ่งพบเมื่อไม่นานมานี้มีบางสิ่งที่ไม่ดีเหมือนมีตัวเลือกในการรันคำสั่ง 48 คำสั่งที่แตกต่างกันเปิดไมโครโฟนของโทรศัพท์เชื่อมต่อ Wi-Fi ที่ถูกบุกรุกและรวบรวมข้อมูลมากมาย มันไม่ดี.

แต่อย่าเพิ่งถ่ายโอนโทรศัพท์ของคุณและไปที่ Apple มันค่อนข้างง่ายที่จะหลีกเลี่ยงมัลแวร์บน Android ตราบใดที่คุณยังระวังตัวอยู่เล็กน้อย นี่คือสิ่งที่คุณควรทำ.

ติดกับแอปอย่างเป็นทางการและระมัดระวังเมื่อ Sideloading

สิ่งสำคัญอย่างหนึ่งที่ทำให้ Android แตกต่างจากระบบปฏิบัติการมือถืออื่น ๆ คือความสามารถในการไซด์โหลดแอปนั่นคือติดตั้งแอปที่ไม่ได้อยู่ใน Play Store อย่างเป็นทางการของ Google คนส่วนใหญ่ไม่จำเป็นต้องทำสิ่งนี้ แต่สามารถมีประโยชน์ได้หากไม่มีแอพในประเทศของคุณหรือแอพเวอร์ชันล่าสุดยังไม่เปิดตัวในอุปกรณ์ของคุณ.

น่าเสียดายที่การตั้งค่านี้อาจเป็นอันตรายได้ Google กำลังดำเนินการอย่างแข็งขันเพื่อลดจำนวนแอปที่เป็นอันตรายที่พบใน Play Store แต่ไม่สามารถควบคุมสิ่งที่คุณเลือกในการติดตั้งด้วยตนเองและหากคุณกำลังติดตั้งแอปที่ไม่ได้รับการตรวจสอบ ความเสี่ยงสูงกว่ามากสำหรับการติดตั้งมัลแวร์ นั่นเป็นเหตุผลที่ตัวเลือกในการ sideload ถูกปิดใช้งานโดยค่าเริ่มต้น Google ได้ปรับปรุงกระบวนการ sideloading ใน Android Oreo เพื่อให้ปลอดภัยยิ่งขึ้น.

เมื่อกีดกันแอปใด ๆ ใช้เวลาสองสามวินาทีเพื่อถามตัวเองว่าคุณเชื่อถือแหล่งที่มาหรือไม่ มันมาจากสถานที่ที่ถูกกฎหมายหรือไม่? ตัวอย่างเช่นคุณอาจปลอดภัยคือแอปมาจาก APK Mirror เนื่องจากไฟล์ทั้งหมดได้รับการยืนยันและรับรองโดยเจ้าของที่มีความระมัดระวังอย่างมากก่อนที่จะอนุญาตให้โฮสต์บนไซต์ได้ (ฉันรู้จักเจ้าของเป็นอย่างดีและทำงานให้เขาในอดีต)

ในทางตรงกันข้ามถ้าคุณกำลังดาวน์โหลด APK จากเว็บไซต์ที่คุณไม่รู้จักให้ทำการวิจัยก่อน นี่คือเว็บไซต์ของผู้พัฒนาหรือไม่ นักพัฒนาเป็นที่รู้จักและเชื่อถือได้หรือไม่ มีคนอื่นตรวจซอฟต์แวร์นี้แล้ว?

นอกจากนี้เพียงดูที่เว็บไซต์มีโฆษณากี่รายการ? โฆษณาเหล่านั้นมีคุณภาพอย่างไร หากมีสิ่งแปลกปลอมเกิดขึ้นมากมายคุณก็ควรหลีกเลี่ยง.

หลีกเลี่ยงร้านค้าแอปของบุคคลที่สาม

เนื่องจากคุณสามารถไซด์โหลดแอปบน Android ได้นั่นหมายความว่าคุณสามารถไซด์โหลดแอปของบุคคลที่สามได้ด้วย มีเหตุผลที่ถูกต้องไม่มากนักในการทำเช่นนี้แม้ว่าจะมีข้อยกเว้นเช่นการใช้ Appstore ของ Amazon สำหรับแอพหรือข้อเสนอสุดพิเศษ.

แต่กฎทั่วไปที่นี่ควรเป็นแบบนี้: เพียงใช้ Google Play มันไม่สมบูรณ์แบบ แต่ก็ยังปลอดภัยกว่าการใช้ตัวเลือกของบุคคลที่สามบางกลุ่มที่อาจเต็มไปด้วยขยะทุกประเภท นี่คือสถานการณ์ที่เลวร้ายที่สามารถเล่นได้: สมมติว่าคุณติดตั้ง app store บุคคลที่สามที่น่าสงสัย คุณต้องเปิดใช้งาน sideloading เพื่อติดตั้งในตอนแรกซึ่งช่วยให้คุณใช้ app store นี้เพื่อติดตั้งแอพเพิ่มเติม แม้ว่าคุณจะใช้ Android Oreo ซึ่งต้องเปิดใช้งาน sideloading เป็นรายแอปคุณต้องให้สิทธิ์ app store ใหม่นี้ในการติดตั้งแอพ.

แต่ถ้าแอพสโตร์นี้มีอันตราย ตอนนี้ได้รับอนุญาตให้ติดตั้งแอปเพิ่มเติมเพื่อให้สามารถติดตั้งมัลแวร์ได้มากขึ้น นี่เป็นหนึ่งในวิธีหลักที่แพร่กระจายมัลแวร์ผ่านระบบ.

สำหรับความรักของพระเจ้าอย่าติดตั้งแอปที่ละเมิดลิขสิทธิ์

สิ่งนี้ไปควบคู่กับจุดด้านบนและอาจไปโดยไม่บอกว่าฉัน จริงๆ หวังว่ามันจะเป็น - แต่อย่าละเมิดลิขสิทธิ์แอพพวกคุณ! เช่นเดียวกับใน Windows ซอฟต์แวร์ละเมิดลิขสิทธิ์เป็นวิธีที่ดีในการไขปริศนาอุปกรณ์ของคุณด้วยซอฟต์แวร์ที่น่าสงสัยทุกประเภท ใครจะรู้ว่าคุณกำลังติดตั้งเนื้อหาที่ละเมิดลิขสิทธิ์จริง ๆ เพราะมันไม่ได้เป็นอย่างที่คุณคิด.

นอกจากนี้คุณรู้ไหมว่าการละเมิดลิขสิทธิ์ซอฟต์แวร์จากนักพัฒนาที่ทำงานหนักเป็นเพียงสิ่งที่เส็งเคร็งโดยทั่วไปที่จะทำเช่นนั้นอย่าทำเช่นนั้นโอเค?

ตรวจสอบให้แน่ใจว่าคุณกำลังติดตั้งแอปอย่างเป็นทางการแม้เมื่อใช้ Google Play

จากทั้งหมดที่กล่าวมา Google Play ยังไม่สมบูรณ์แบบ ตัวอย่างเช่นเมื่อเร็ว ๆ นี้พบว่ามีรายชื่อ Whatsapp ปลอมอยู่ใน Play Store และมีการดาวน์โหลดผ่าน หนึ่งล้าน ครั้ง มันเป็นรายชื่อปลอมที่น่าประทับใจเพราะแม้แต่ชื่อนักพัฒนาซอฟต์แวร์ก็ดูเกือบจะเหมือนกัน ที่จริง ผู้พัฒนา WhatsApp นั่นเป็นสิ่งที่น่ากลัวมาก.

อีกครั้ง Google กำลังดำเนินการอย่างแข็งขันเพื่อลดปัญหาเหล่านี้ แต่ความขยันเล็กน้อยสามารถไปได้ไกล เมื่อคุณติดตั้งแอพใหม่ให้ระวังสิ่งที่ไม่เหมาะสม ตรวจสอบการอนุญาตอ่านคำอธิบายและตรวจสอบบัญชีของผู้พัฒนา หากบางสิ่งไม่ถูกต้องอาจเป็นไปไม่ได้.

ติดตั้งการปรับปรุงระบบเสมอ

Google ออกแพตช์รักษาความปลอดภัยรายเดือนสำหรับ Android ซึ่งช่วยในการรักษาระบบป้องกันการโจมตีโดยเฉพาะอย่างยิ่งเมื่อพบว่ามีช่องโหว่ที่เฉพาะเจาะจงว่าแอปพลิเคชันที่เป็นอันตรายพยายามที่จะใช้ประโยชน์.

แม้ว่าผู้ผลิตทุกรายจะไม่ปล่อยการอัปเดตอย่างที่ควรจะเป็น แต่เป็นหน้าที่ของคุณในการติดตั้งทุกครั้ง ทำ ส่งออกไป. พวกเขาจะไม่นำคุณสมบัติใหม่ทั้งหมดมาใช้ แต่สิ่งที่พวกเขาทำอยู่เบื้องหลังจะทำให้คุณป้องกันการโจมตีเหล่านี้ได้ ใช้เวลา 15 นาทีจากวันของคุณและทำมัน.