Ochrana proti virům je základem při používání digitálních zařízení připojených do internetu. Stejně to vidí i Google v případě smarthonů a do svých služeb zahrnuje i ochranu Play Protect. Ve srovnání s jinými antivirovými skenery pro Android ale obecně nefunguje nijak zvlášť dobře.
Nicméně bylo by od nás nespravedlivé službu Play Protect obvinit, že je její snaha nedostatečná. Podle informací od Google denně prověří 125 miliard aplikací ve snaze ochránit uživatele před malwarem. Pokud je výsledek skenování pozitivní, uživatele varuje, ale může také zabránit instalaci aplikací nebo stávající deaktivovat. Nyní Google přichází s novou funkcí.
Vyhledávání malwaru v systému Android v reálném čase
Aby se malware pro Android vyhnul detekci, používá různé triky. Patří mezi ně obcházení Obchodu Play, časté změny funkcí a sociální inženýrství. To funguje zejména prostřednictvím odkazů na stažení, které vede ke škodlivým aplikacím, nebo stahování přímo z falešných zpráv v komunikátorech.
Služba Google Play Protect proto funguje i mimo Obchod Play. Kontroluje telefony s Androidem na přítomnost potenciálně škodlivých aplikací a provádí kontrolu v reálném čase, když je aplikace nainstalována. Nyní jsou přidány kontroly v reálném čase na úrovni kódu.
Mohlo by vás zajímat
Analýza aplikací a vyhodnocení jejich škodlivosti ale neprobíhá na zařízení uživatele. Data ze skenů se odesílají do backendové struktury Play Protect, kde proběhne podrobný sken aplikace až na kódové úrovni a jeho k vyhodnocení. Jakmile je analýza dokončena, uživatel obdrží zprávu, zde se jedná o bezpečnou aplikaci či nikoliv.
To má také chránit uživatele před polymorfními malwarovými aplikacemi, které například zneužívají umělou inteligenci k pravidelným změnám, čímž se maskují před antivirovými programy. Nová ochrana už funguje v Indii a v následujících měsících Google chce přidat i další regiony.
Jak efektivně chránit smartphone s Androidem
Stejně jako v případě Windows je i u systému Android důležité dodržovat vícevrstvou ochranu. Ta zahrnuje:
- pravidelný update Androidu včetně instalovaných aplikací,
- pečlivý výběr aplikací,
- stahování výhradně prostřednictvím Obchodu Play, vyhýbání se sideloadingu,
- kontrola oprávnění, žádaných aplikacemi,
- aktivace bezpečného prohlížení,
- spamová a phishingová ochrana v komunikátorech,
- ochrana před viry prostřednictvím služby Play Protect, případně použití dodatečné antivirové ochrany,
- používání správce hesel,
- používání lokálních bezpečnostních funkcí, jako například zamykání zařízení.
Zdroj: The Hacker News
