Jump to content
♛MachineXtech♛

Cum sa eviti majoritatea problemelor de securitate Android?

Recommended Posts

Cand vorbim de securitate Android, vorbim deja de o problema care ia o amploare din ce in ce mai mare, de aceea este important sa stiti ce trebuie evitat.

Android-Malware_thumb.jpg

Malware-ul pe Android este o problema arzatoare. Zilnic apar studii si articole care vehiculeaza cifre ingrijoratoare vizavi de numarul riscurilor la care sunt expusi numerosii posesori de smartphone-uri si tablete cu Android. Pentru a preveni un procent semnificativ din aceste posibile scenarii, au inceput sa apara si solutii complete de securitate, precum cele comercializate pentru PC-uri de zeci de ani. Din fericire, exista solutii mult mai ieftine decat un antivirus pentru a va mentine terminalul in siguranta. Este suficient sa fiti informati, sa fiti atenti la ce dati ok si sa nu instalati aplicatii fara sa stiti prea multe despre ele. Sa vedem unde e pericolul cand vorbim de securitate Android.

 

Aveti grija ce instalati

 

Posesorii de iDevice-uri nu au cum sa instaleze aplicatii din alta parte decat din AppStore. Indiferent daca aplicatiile sunt sincronizate din iTunes sau au fost luate din alta parte, orice aplicatie de iPhone a plecat initial din AppStore, un magazin virtual cu reguli foarte stricte de aprobare a aplicatiilor. Nu acelasi sistem este valabil pentru posesorii de terminale cu Android. Exista numeroase magazine virtuale cu aplicatii, gen Google Play si multi dezvoltatori oficiali prefera sa-si posteze aplicatiile pe propriile website-uri. Singurul lucru pe care trebuie sa-l faceti pentru a profita de aceasta functionalitate este sa bifati functia ,,unknown sources” in pagina de configurare a terminalului, la sectiunea securitate.

 

Din pacate, aceasta flexibilitate pe care o ofera un smartphone cu Android este sursa multor probleme pe care le puteti intampina. Puteti activa respectiva functie pentru a instala jocuri cumparate din Humble Bundle sau aplicatii originale din Amazon App Store. Probleme apar in momentul in care o activati pentru a instala aplicatii de pe torrent sau alte site-uri indoielnice. In acel context, deschideti usa unui amalgam de situatii neprevazute. Aplicatiile piratate, desi par alternativa perfecta la aplicatiile provenite din Google Play, pot fi, fara probleme, surse de malware.

 

android-apps-sideloaded-piratate_thumb.j

 

Malware-ul e la el acasa pe Android

 

Un studiu McAfee a scos la iveala ca 60% dintre toate sursele de malware destinate platformei Android fac parte din categoria ,,Fakeinstaller”. Aceste aplicatii, care aproape niciodata nu se gasesc pe Google Play, vin mascate ca jocuri sau utilitare importante de care ati mai auzit. In realitate insa, dupa instalare, trimit SMS-uri la numere cu suprataxa din diverse tari de pe mapamond, permitand unui hacker sa se imbogateasca in timp ce voi va treziti cu costuri suplimentare exorbitante la factura.

 
Un alt studiu despre securitate Android, de data asta marca F-Secure, anunta la sfarsitul anului trecut ca in doar trei luni a fost descoperite 28398 de tipuri de infectii noi destinate Androidelor. Interesant e faptul ca, desi cifra pare incredibila, doar 0,5 procente din acea valoare au provenit din Google Play, in timp ce 99,5% au fost descarcate din surse neoficiale. Dezbaterea vizavi de aplicatii piratate sau surse neoficiale ar trebui sa fie una foarte simpla, din pacate, cel putin la noi in tara, este foarte complicata. Decat sa ma arunc la afirmatii de genul ,,ajutati dezvoltatorii achizitionandu-le programele”, mai bine va sugerez sa instalati aplicatii doar din surse in care aveti incredere.
 
Exista troieni pentru pentru Android. Proveniti in special din diverse magazine virtuale de aplicatii localizate in China, troienii pentru smartphone-uri si tablete au un comportament similar cu cei pentru Windows. Ruleaza in fundal, iti monitorizeaza localizarea, iti salveaza anumite date private, ca ulterior, la intervale regulate de timp, sa le trimita unui server de undeva din Asia. Pentru a preveni astfel de infectii, ar fi bine sa evitati magazinele de aplicatii chinezesti sau aplicatiile cu nume greu de pronuntat.
 
In momentul in care din cauza malware-ului incepi sa dai bani reali, de cele mai multe ori mai multi decat ai fi dat pe o aplicatie oficiala, riscul e palpabil. Daca aveti norocul (putin probabil) sa folositi un smartphone cu Android 4.2, e mai bine, caci aceasta versiune include posibilitatea scanarii aplicatiilor instalate din alte surse decat Google Play. In toate celelate cazuri, atentia este cea mai importanta.
Android-4.2-verify-apps_thumb.jpg
 
Nici Google Play nu este perfect
 
Pe Google Play oricine poate posta aplicatii. Google, la intervale regulate de timp, scaneaza toate aplicatiile noi urcate pe serviciu si aloca o atentie speciala celor postate de dezvoltatori noi. In fiecare luna, sute sau mii de aplicatii sunt sterse din magazinul virtual prin intermediul unui serviciu intitulat Google Bouncer. Din pacate, acele mii de aplicatii, inainte sa fie sterse, puteau ajunge pe telefoanele voastre. Fara un sistem clar de aprobare a aplicatiilor, deseori mai scapa aplicatii care pot avea comportament gen malware. O cautare simpla pe Google scoate la iveala metode prin care un dezvoltator poate trece peste aceasta masura de precautie a gigantului din Mountain View.
 
Studiile unor companii de securitate, aceleasi companii care incearca sa va vanda aplicatii antivirus, deseori clasifica diverse programe ca fiind periculoase, prin prisma permisiunilor pe care le necesita la instalare. Desi pe acest principiu multe aplicatii pot fi vazute ca fiind de risc inalt, in realitate problema nu este atat de grava pe cat se crede. Poate fi o problema de securitate Android faptul ca o aplicatie necesita accesul la informatiile specifice dispozitivului vostru, dar asta nu inseamna ca respectiva aplicatie nu este utila sau ca va pune performanta telefonului in pericol.
 
Realitatea este ca trebuie sa aveti grija ce instalati din Google Play. Evitati aplicatiile suspicioase care au fost descarcate de putine ori si care fie nu au deloc review-uri, fie au doar cateva si acelea sunt negative. Cititi cu atentie permisiunile pe care le necesita un program si evitati jocuri care au nevoie sa trimita SMS-uri sau aplicatii care au nevoie sa va acceseze agenda sau locatia fara un pretext clar. Cum ziceam si mai sus, majoritatea aplicatiilor de tip malware vin din afara magazinului oficial Google, asta nu inseamna ca nu trebuie sa cititi de doua ori inainte sa atingeti butonul ,,Accept & Download”.
 
AirDroid-Android-permsiuni-la-aplicatii_
 
Grija mare la phishing
 
In momentul in care smartphone-urile si tabletele au inceput sa fie capabile sa afiseze website-uri in formatul clasic de PC, s-au deschis portile catre noi probleme de securitate. Prin email-uri nedorite sau pagini web care par sa fie legitime, daca nu sunteti atenti, riscati sa va introduceti informatii personale si conturi bancare in mainile unor hackeri. Daca primiti un email care pare sa vina de la banca sau de la PayPal prin care sunteti avertizati de o problema cu contul vostru bancar, asigurati-va de provenienta respectivului mesaj. Daca faceti click pe un link din interiorul email-ului si sunteti invitati calduros sa completati un formular cu date private, verificati ca adresa pe care sunteti sa fie protejata prin HTTPS. Phishing-ul este o industrie, iar daca pana de curand era destinata doar utilizatorilor de computere cu Windows sau Mac, in ultima perioada posesorii de smartphone-uri si tablete sunt de asemenea vulnerabili.
Paypal-link_thumb.jpg
 
Actualizati-va smartphone-ul si tableta cu Android
 
Ca in cazul oricarui alt sistem de operare, versiunile noi de Android, pe langa functii noi, va ofera un grad sporit de securitate. Fiecare update remediaza o parte semnificativa din probleme si acopera vulnerabilitati importante. Faptul ca producatorii dispozitivelor lanseaza si ei anumite pachete de actualizari este si acesta un motiv de bucurie, deoarece sunt rezolvate probleme specifice respectivelor aparate.
 
Revenim la vesnica problema a terminalelor cu Android. Google nu este responsabil de livratul actualizarilor decat pentru seria Nexus. In rest, producatorii si uneori operatorii de telefonie mobila amana pe perioade nedeterminate actualizarile. Nici macar nu are legatura cu vechimea diverselor aparate. Daca aveti ghinionul sa luati un terminal ieftin sau care nu este foarte popular, aproape orice in afara de seria Galaxy, asteptati uneori si sase luni pana sa mai beneficiati de un update. Astfel, riscati sa fiti in continuare vulnerabili la probleme grave de securitate care au fost facut publice. Chiar si daca au fost remediate de Google, respectivele solutii nu ajung si la voi din cauza politicii producatorilor de a starni achizitii noi.
 
Pana in acest moment, nu au existat scandaluri foarte mari legate de vulnerabilitati majore descoperite in versiunile mai vechi de Android. Din pacate, daca ne uitam la procentul de terminale cu versiuni vechi ale sistemului de operare, nu este exclus ca la un moment dat sa apara ,,o molima”. Desi nu sunt intotdeauna cele mai bune terminale, daca sunteti pasionati de update-uri si tineti la securitate aparatului vostru, cel mai bine ar fi sa cumparati un Nexus, care primeste cele mai noi versiuni de Android timp de cativa ani. Ar fi o solutie sa imbratisati si utilizarea ROM-urilor custom, gen Cyanogenmod, insa din pacate aceasta solutie nu este destinata si persoanelor atehnice.
 
Nexus-4-Android-4.2.2-update_thumb.jpg
 
Sa-mi cumpar antivirus pe Android?
 
Parerea mea este NU. Chiar si daca nu vi se pare ca ar fi vorba de o investitie semnificativa, orice proces care ruleaza in fundal, inclusiv un antivirus, afecteaza performanta aparatului. In plus, ca si pe PC, nu exista antivirusi perfecti, doar hackeri mai destepti. Cel mai bine ar fi sa fiti informati. Sa fiti atenti ce instalati. Sa cititi de doua ori toate permisiunile pe care le necesita o aplicatie inainte sa va dati acordul pentru instalare. Sa fiti la fel de precauti cu telefonul sau tableta din dotare precum cu un PC. Evitati aplicatiile de provenienta dubioasa si, daca aveti cum, deveniti utilizatorii unor terminale cu Android 4.2. Ultima versiune a celor de la Google va ofera din fabrica un strat suplimentar de securitate.
 
Avast-pentru-Android_thumb.jpg
 
 
PS : La ultimul parametru legat de antivirus si eu personal va recomand sa nu cumparati antivirus pentru android.
Folosesc si telefon si tableta pe multe site-uri inclusiv "porno" si nu am patit nimic .Evitati cat mai mult reclamele,alea sunt cele mai daunatoare ;) 

 

  • Upvote 1

Share this post


Link to post

Imi dau seama cat de vechi este articolul asta copiat de tine numai prin faptul ca vb. de Nexus 4 si Android 4.2.2 :) vezi ca de atunci s-a mai schimbat niste versiuni ... trebuie sa apara Nexus 7 ... etc, etc ... spor la copy/paste :)

Share this post


Link to post

Nu faci decat sa imi confirmi ceea ce stiam ... iei articole de pe net si umplii forumul cu tot felul de How to ... avand doar o idee vaga despre ce se vorbeste acolo ... cunostintele tale sunt slabe in domeniul asta si vrei sa pari mai mult decat esti ...

 

Ai cuvantul meu ca o sa scriu pozitiv la primul articol publicat de tine fara copy/paste 

 

Nu vreau sa te jignesc in nici un fel, dar nu vad rostul a acestor copy/paste ... daca era munca ta intelegeam ca vrei sa inveti sa impartasesti cunostintele tale .. dar asa ...?!?

Share this post


Link to post

LOL =]]] Crezi ca toti stiu ca tine tutorialele astea?? Le sti BV nu te uita. Si stai linistit ca nu vreau sa par cine stie ce mare expert IT. Oricine poate pune tutoriale,fie vechi ,fie noi. Intelege... Si cel mai mic copil daca vrea sa puna tutoriale aici sa puna,nu trebuie sa pun doar eu.E o alta ocupatie pe forum pentru mine,atata tot ! :P

Share this post


Link to post

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...