Je potrebné riešiť antivírus na Android smartfóne? Mnohí používatelia stále veria mýtu, ktorý už dávno neplatí
Moderný Android smartfón má službu Play Protect, ktorá už pôsobí ako výkonný antivírus. Platiť za ochranu, ktorá nie vždy poskytne lepšiu vrstvu ochrany, je preto zbytočné.
Android je s nami už roky, no aj po množstve bezpečnostných aktualizácií stále prevláda medzi užívateľmi názor, že bez antivírusu si telefón rýchlo „zarobí“ na malvér. Tento reflex vznikol v časoch, keď Android pôsobil otvorenejšie a menej kontrolovane. Dnes však situácia vyzerá úplne inak a väčšina používateľov už samostatnú antivírusovú aplikáciu vôbec nepotrebuje.
Dôvodom je, že Android má dnes viac vrstiev ochrany priamo v systéme. Google postupne posilnil kontrolu aplikácií, webov aj samotného systému tak, že bežné hrozby už zachytí bez potreby externého antivírusu. Jedným z hlavných pilierov ochrany zostáva služba Google Play Protect. Táto služba kontroluje aplikácie nielen pri inštalácii, ale aj priebežne počas používania. Sleduje správanie aplikácií, ich oprávnenia a vie zasiahnuť kedykoľvek, keď zaznamená podozrivú aktivitu, informuje BGR.
K tomu sa pridáva aj ochrana pri prehliadaní internetu cez Google Bezpečné prehliadanie. Ak klikneš na podozrivý odkaz, systém ťa upozorní ešte pred načítaním stránky. V praxi to znamená, že veľká časť phishingu a falošných stránok sa zastaví ešte pred tým, než sa vôbec otvorí. Dôležitú úlohu zohrávajú aj pravidelné bezpečnostné aktualizácie Androidu.
Ani ten najmodernejší smartfón totiž nie je bez bezpečnostných medzier. Všeobecne platí, že čím komplikovanejší softvér, tým viac bezpečnostných medzier môže potenciálny útočník nájsť, pričom nejde len o samotný Android. Slabé miesta môžu častokrát predstavovať aj nové aplikácie. Práve preto Google každý mesiac opravuje nové chyby a zraniteľnosti, pričom v prípade mimoriadnej zero-day chyby spoločnosť vydáva aktualizácie čím skôr.
Problém často vzniká až pri výrobcoch telefónov, ktorí tieto aktualizácie môžu rozposielať s oneskorením. Aj tak však moderné zariadenia dostávajú ochranu oveľa rýchlejšie než v minulosti.
Neprehliadni
Moderný malvér už neútočí na operačný systém, ale priamo na užívateľa
Antivírusové aplikácie kedysi riešili problém, ktorý dnes už Android pokrýva systémovo. Väčšina škodlivého softvéru sa preto dnes nesnaží „prebiť“ systém, ale skôr oklamať používateľa. Ide o phishing, falošné aplikácie alebo podvodné odkazy. Hackeri už menej hľadajú chyby v systéme, skôr sa snažia prísť na nové triky, ako presvedčiť užívateľa, aby im sám udelí prístup alebo napísal heslá. Ani antivírus ťa neochráni pred aplikáciou, ktorej sám povieš, že sa môže pozrieť na citlivé údaje.
Ak si inštaluješ aplikácie iba z oficiálneho obchodu, pravidelne aktualizuješ systém a neklikáš na podozrivé odkazy, riziko útoku klesne na minimum. V takom prípade antivírus neprináša zásadnú pridanú hodnotu, pretože všetky kľúčové vrstvy ochrany už bežia v pozadí.
Na našom portáli síce hovoríme často o nových škodlivých aplikáciách, dokonca aj o takých, ktoré prenikli do Obchodu Play. Tu však treba rozlíšiť, ako tieto škodlivé aplikácie fungujú. Častokrát totiž nejde o škodlivý kód, ktorý by prebíjal zabezpečenie operačného systému, no jeho škodlivosť spočíva v tom, že si vyžiada od užívateľa niečo, čo by si vyžiadať nemal, napríklad povolenie k čítaniu a posielaniu SMS správ.
Antivírové programy často neprinášajú dodatočnú vrstvu ochrany
Legitímna aplikácia, napríklad Google Správy, si tak isto môže toto povolenie vyžiadať, no ona ho potrebuje pre správnu funkciu, pričom škodlivá aplikácia vydávajúca sa za widget baterky toto povolenie nepotrebuje. Citlivý rozdiel spočíva v tom, že tento kód nevyzerá ani pre antivírový program, ani pre Play Protect podozrivo, až dokým si ho nevšimnú bezpečnostní analytici, neupozornia naň a až potom sa tento kód zapíše do databázy ako antivírového softvéru, tak aj Play Protect služby. V takýchto prípadoch ti však ďalší antivírový program neposkytne dodatočnú ochranu.
Ako sme spomínali, Play Protect dokáže reagovať a odhaliť potenciálne podozrivého správania, nie len podľa priameho škodlivého kódu. Ak by sme to mali povedať jednoduchšie, pri aplikáciách z Obchodu Play na 90% prípadov platí, že ak máš v smartfóne niečo, čo by tam byť nemalo, Play Protect to odhalí. Ak by išlo o malvér, ktorý dokáže prekĺznuť cez Play Protect, vo väčšine prípadov ho nezachytí ani antivírový program.
Aj keď bežný používateľ antivírus nepotrebuje, existujú výnimky. Ak testuješ aplikácie mimo oficiálneho obchodu, používaš starší telefón bez aktualizácií alebo máš podozrenie na infekciu, antivírus môže pomôcť ako druhá kontrola. Aj tu však platí dôležitá poznámka, žiadna aplikácia nezaručí 100 % ochranu. Antivírus len doplní systémové vrstvy, ale nenahradí rozumné správanie.
