Mặc dù có thể có nhiều phần mềm độc hại Android trong môi trường hoang dã, nhưng việc xem xét các biện pháp bảo vệ và nghiên cứu của Android từ các công ty chống vi-rút cho thấy rằng bạn có thể an toàn nếu bạn tuân theo một số biện pháp phòng ngừa cơ bản.
Android đã kiểm tra phần mềm độc hại
Bản thân Android có một số tính năng chống vi-rút tích hợp. Trước khi xem xét liệu ứng dụng chống vi-rút có hữu ích hay không, điều quan trọng là kiểm tra các tính năng mà Android đã có:
- Ứng dụng Google Play được quét phần mềm độc hại: Google sử dụng dịch vụ có tên Bouncer để tự động quét ứng dụng trên Cửa hàng Google Play để tìm phần mềm độc hại. Ngay sau khi ứng dụng được tải lên, Bouncer sẽ kiểm tra và so sánh nó với các phần mềm độc hại, Trojans và phần mềm gián điệp đã biết khác. Mỗi ứng dụng được chạy trong một môi trường mô phỏng để xem nó có hoạt động độc hại trên một thiết bị thực tế hay không. Hành vi của ứng dụng được so sánh với hành vi của các ứng dụng độc hại trước đây để tìm kiếm cờ đỏ. Tài khoản nhà phát triển mới đặc biệt được xem xét kỹ lưỡng - điều này nhằm ngăn chặn những người phạm tội lặp lại tạo tài khoản mới.
- Google Play có thể gỡ cài đặt ứng dụng từ xa: Nếu bạn đã cài đặt một ứng dụng sau này bị phát hiện là độc hại, Google có khả năng gỡ cài đặt ứng dụng này từ xa khỏi điện thoại của bạn khi ứng dụng được lấy từ Google Play
- Android 4.2 quét các ứng dụng đã tải sẵn: Trong khi các ứng dụng trên Google Play được kiểm tra phần mềm độc hại, các ứng dụng được tải trước (được cài đặt từ nơi khác) không được kiểm tra phần mềm độc hại. Trên Android 4.2, khi bạn lần đầu tiên thử tải ứng dụng, bạn sẽ được hỏi xem bạn có muốn xác minh ứng dụng được tải trước an toàn hay không. Điều này đảm bảo rằng tất cả các ứng dụng trên thiết bị của bạn đều được kiểm tra phần mềm độc hại.
- Android 4.2 chặn tin nhắn SMS có cước phí cao cấp: Android 4.2 ngăn ứng dụng gửi tin nhắn SMS tốc độ cao trong nền và thông báo cho bạn khi ứng dụng cố thực hiện điều này. Người sáng tạo phần mềm độc hại sử dụng kỹ thuật này để tính phí hóa đơn điện thoại di động của bạn và kiếm tiền cho chính họ.
- Android hạn chế ứng dụng: Sự cho phép của Android và hệ thống hộp cát giúp hạn chế phạm vi của bất kỳ phần mềm độc hại nào. Ứng dụng không thể ngồi trong nền và xem mọi phím tắt hoặc truy cập dữ liệu được bảo vệ, chẳng hạn như thông tin đăng nhập ngân hàng trực tuyến của bạn từ ứng dụng của ngân hàng. Ứng dụng cũng phải khai báo các quyền mà chúng yêu cầu khi cài đặt.
Phần mềm độc hại đến từ đâu?
Trước Android 4.2, phần lớn các tính năng chống phần mềm độc hại của Android không thực sự được tìm thấy trên thiết bị Android - tính năng bảo vệ được tìm thấy trong Google Play. Điều này có nghĩa là người dùng tải xuống ứng dụng từ bên ngoài cửa hàng Google Play và tải chúng xuống có nhiều rủi ro hơn.
Một nghiên cứu gần đây của McAfee phát hiện ra rằng hơn 60% mẫu phần mềm độc hại Android mà họ nhận được là từ một gia đình độc hại, được gọi là "FakeInstaller". FakeInstallers ngụy trang mình là ứng dụng hợp pháp. Chúng có thể có sẵn trên trang web giả vờ là trang web chính thức hoặc trên Android Market không chính thức, không chính thức mà không có sự bảo vệ chống phần mềm độc hại. Sau khi cài đặt, họ gửi tin nhắn văn bản SMS cao cấp trong nền, chi phí cho bạn tiền.
Trên Android 4.2, tính năng bảo vệ phần mềm độc hại tích hợp sẽ hy vọng bắt được FakeInstaller ngay sau khi được tải trước. Ngay cả khi không, Android sẽ cảnh báo cho người dùng khi ứng dụng tìm cách gửi tin nhắn SMS trong nền.
Trên các phiên bản Android trước, bạn có thể tự bảo vệ mình bằng cách cài đặt ứng dụng từ các nguồn hợp pháp, chẳng hạn như Google Play. Phiên bản vi phạm bản quyền của ứng dụng phải trả tiền được cung cấp trên trang web đáng ngờ có thể bị nhồi phần mềm độc hại - giống như trên Windows.
Một nghiên cứu gần đây khác của F-Secure, phát hiện ra rằng phần mềm độc hại Android đã phát nổ, đã tìm thấy 28.398 mẫu phần mềm độc hại đáng sợ của Android trong quý 3 năm 2012. Tuy nhiên, chỉ có 146 trong số các mẫu này đến từ Google Play - nói cách khác, chỉ 0,5% phần mềm độc hại được tìm thấy là từ Google Play. 99,5% đến từ bên ngoài Google Play, đặc biệt là trên các cửa hàng ứng dụng không chính thức ở các quốc gia khác mà không kiểm tra hoặc kiểm soát phần mềm độc hại được thực hiện.
Bạn có cần một Antivirus?
Những nghiên cứu này cho thấy phần lớn phần mềm độc hại đến từ bên ngoài cửa hàng Google Play. Nếu bạn chỉ cài đặt ứng dụng từ Google Play, bạn sẽ khá an toàn - đặc biệt nếu bạn kiểm tra các quyền mà ứng dụng yêu cầu trước khi cài đặt. Ví dụ: không cài đặt các trò chơi yêu cầu quyền để gửi tin nhắn SMS. Rất ít ứng dụng (chỉ những ứng dụng tương tác với tin nhắn SMS) mới cần quyền này để hoạt động.
Nếu bạn chỉ cài đặt ứng dụng từ Google Play, bạn không cần phải có phần mềm chống vi-rút. Tuy nhiên, nếu bạn thường xuyên tải xuống ứng dụng từ bên ngoài Google Play, có thể bạn nên cài đặt ứng dụng chống vi-rút để an toàn. Tất nhiên, thường tốt nhất là không nên tải lại ứng dụng đáng ngờ ngay từ đầu. Có những ngoại lệ, chẳng hạn như cài đặt ứng dụng từ Amazon Appstore, tải xuống trò chơi bạn đã mua từ Gói Humble Indie hoặc cài đặt bàn phím Swype từ trang web của Swype, nhưng có lẽ bạn không nên tải xuống trò chơi lậu từ các trang web đáng ngờ - tất nhiên, đó chỉ là cảm giác thông thường.
Ứng dụng chống vi-rút có các tính năng khác
Tuy nhiên, đây không phải là kết thúc của câu chuyện.Ứng dụng chống vi-rút Android thường là các bộ bảo mật đầy đủ tính năng. Chúng thường bao gồm các tính năng hữu ích khác, chẳng hạn như tính năng “tìm Android của tôi” mà bạn có thể sử dụng để tìm điện thoại Android từ xa nếu bạn mất điện thoại hoặc bị mất cắp. Điều này đặc biệt hữu ích vì nó không được tích hợp vào Android.
Nếu bạn muốn bất kỳ tính năng nào trong số này - đặc biệt là tính năng chống trộm “tìm Android của tôi” - một ứng dụng bảo mật Android vẫn có thể hữu ích.
Miễn là bạn gắn bó với các ứng dụng từ Google Play, có thể bạn không cần phần mềm chống vi-rút - đặc biệt nếu bạn đang sử dụng Android 4.2 trở lên. Phần lớn phần mềm độc hại Android đến từ các cửa hàng ứng dụng của bên thứ ba và các ứng dụng được tải xuống từ các trang web đáng ngờ. Để an toàn hơn, hãy kiểm tra các quyền của ứng dụng bạn cài đặt.
