ผู้ใช้สมาร์ทโฟนส่วนใหญ่ใช้ Android device ซึ่งขับเคลื่อนโดย mobile OS ของ Google และแอปพลิเคชันที่ได้รับการสนับสนุนและอนุมัติโดย Google Play Store และ Google Play Services Play Store built-in เป็นคลังแอปพลิเคชันสมาร์ทโฟนที่ใหญ่ที่สุดและเป็นแพลตฟอร์มสำหรับนักพัฒนาทั่วโลกทดสอบสร้างสรรค์งานของพวกเขา อย่างไรก็ตาม ในระยะยาว Android devices ได้รับการโจมตีจากมัลแวร์ device hijacking และกิจกรรมไซเบอร์อันตรายอื่นๆ อย่างมาก
นอกจากนี้ มีแอปพลิเคชันอันตรายมากมายอยู่บน Play Store ที่ทำลายอุปกรณ์ที่ติดตั้ง สิ่งสำคัญคือภัยคุกคามบน Android ที่เรามักไม่สนใจ ตอนนี้ต้องได้รับการรับรู้และจัดการ
Android Play Store ได้รับแอปมัลแวร์เป็นประจำ
รายงานเกี่ยวกับ Android devices ที่เปราะบางต่อการละเมิดมัลแวร์ เพิ่มขึ้นมากนับตั้งแต่ Android ปล่อยตัว ตำรวจสำรวจพบเพิ่มขึ้น 40% ของกรณีมัลแวร์ Android ตั้งแต่ 2012 เป็นเรื่องกังวลเพราะ 80% ของผู้ใช้สมาร์ทโฟนชอบ Android devices มากกว่า OS อื่นๆ ในตลาด เหตุผล? ราคา iOS devices จาก Apple คู่แข่งหลักของ Android ราคาสูง ทำให้ iOS devices ไม่เข้าถึงได้สำหรับผู้บริโภค
ปีที่แล้วรายงานว่ามี 13 แอปพลิเคชัน ส่วนใหญ่เป็นเกมจำลองรถ ซึ่งจริงๆ แล้วมีไฟล์อันตรายอยู่ Google ลบแอปเหล่านั้นทันที แต่ไม่ก่อนที่แอปเหล่านั้นจะมีการดาวน์โหลดรวมกันเกิน 500,000 ครั้ง หมายถึง 500,000 ผู้ใช้ Android ต้องเผชิญกับการสูญเสียข้อมูลและการควบคุมอุปกรณ์ ตอนต้นปีนี้ รายงานจาก Wired อ้างว่า Play Store มี 20 แอปพลิเคชันอันตราย บางตัวเก่าตั้งแต่ 2016 หมายความว่าพวกมันแฮ็กอุปกรณ์ผู้ใช้มา 3 ปีแล้ว นอกจากนี้ มัลแวร์อย่าง BankBot กำลังโจมตี Android Apps เป็นประจำเพื่อขโมย credentials และทำลายบัญชีโซเชียลมีเดีย (ซึ่งผู้ใช้แทบไม่ logout)
แต่แอปเหล่านี้เข้าสู่ Android devices ได้อย่างไร?
Security Updates ไม่สม่ำเสมอ และล้มเหลวในการอัปเดต Google Play Services
Android OS ยังมีในรูปแบบ Open Source Project ผู้ผลิตโทรศัพท์มือถือสามารถนำไปปรับแต่ง OS ของตนเองจาก Android ธรรมดา แต่ในกรณีเหล่านี้ ขึ้นอยู่กับผู้ผลิตที่จะให้ security updates เป็นประจำทันทีที่ Google ปล่อยใน stock-Android ต้นฉบับ อย่างไรก็ตาม ผู้ผลิตหลายรายล้มเหลวในการให้ updates นอกจากนี้ ผู้ใช้ฝั่งตัวเองก็ไม่ค่อยสนใจ คนไม่อัปเดต Google Play Services และ Android versions ทำไม? ปัญหาพื้นที่จัดเก็บ หรืออุปกรณ์ไม่เข้ากันได้กับเวอร์ชันล่าสุด ดังนั้นแทนที่จะเปลี่ยนอุปกรณ์ พวกเขายังคงเข้าถึง Play Store บนเวอร์ชันเก่า นำไปสู่ภัยคุกคามด้านความปลอดภัยมากขึ้น พบว่าคนหลายคนยังใช้เวอร์ชันก่อน Android 8.0 Oreo ในขณะที่เปอร์เซ็นต์ผู้ที่อัปเกรดสู่ Android 9.0 Pie สำเร็จน้อยกว่า 10%
มัลแวร์ส่งผลต่อแอปพลิเคชันได้อย่างไรแม้มี Google Play Defense?
ง่ายๆ เพราะ user base ใหญ่และคำขออนุมัติแอปพลิเคชันจำนวนมาก Google Play Protect กลไกป้องกันที่ Google ใช้สแกนแอปพลิเคชัน มีความสามารถทั้งทักษะนักพัฒนาและการสแกนโดยเครื่องจักรเพื่อตรวจจับมัลแวร์ในแอป แต่แฮกเกอร์นำหน้าอยู่เสมอ เนื้อหาอันตรายในแอปพลิเคชันถูกซ่อนในรูปแบบ encrypted เพื่อหลอก Play Protect มันถูก delay การ execute ทำให้ Play Protect ไม่ตรวจจับได้ครั้งแรก จนกว่าจะมีผู้ชี้ชี้ แล้ว Google จึงลบแอปนั้นทิ้ง จำนวนคำขออนุมัติมากและไลบรารีแอปพลิเคชันหนาแน่น ทำให้ Google ไม่สามารถให้การ監督โดยมนุษย์กับแอปพลิเคชันทั้งหมดบน Store ได้
Google อ้างว่า Play Protect defense system สามารถตรวจจับและลบแอปมัลแวร์ได้ 99% และกำลังพยายามเติมช่องว่าง 1% นั้นผ่านการวิจัยและทดลองร่วมกัน แต่ตัวเลขบอกต่างออกไป ในปี 2017 เพียงปีเดียว Google ลบแอปครึ่งล้านตัวจาก Play Store ตอนต้นปีนี้ Google ban นักพัฒนาโดยตรง ทำให้แอปทั้งหมดของพวกเขาถูก ban อัตโนมัติ นี่บ่งชี้ว่า Google ยังขาดในการปกป้องผู้ใช้จากเนื้อหาที่อาจทำลายอุปกรณ์ของพวกเขา
การใช้ VPN และการโจมตีจากภายนอก
บางเนื้อหามัลแวร์เข้าสู่แอปพลิเคชันและ Android devices ผ่านการโจมตีมัลแวร์จากภายนอก 近期 Android ตรวจพบมัลแวร์จากตระกูล Triada ซึ่งสามารถละลาย security ก่อนที่ consumer จะเริ่มใช้โทรศัพท์ Diğer yandan, การใช้ VPN ที่ไม่น่าเชื่อถอยของคนทั่วไปเพื่อเข้าถึงเนื้อหาที่ถูกบล็อก สร้างปัญหา มี VPN หลายร้อยตัวบน Play Store ไม่ใช่ทุกตัวปลอดภัย บางตัวรันโฆษณา บางโฆษณาอาจเป็นมัลแวร์และเจาะเกราะการป้องกันมือถือของคุณ ที่俄罗斯 authorities ไม่ได้要求 that no app of site banned by the State are to be run on VPNs นี่เป็นการละเมิดกฎหมายโดยตรงและไม่ปลอดภัยมากสำหรับ Android devices
การโจมตีบน Android devices และขอบเขตของเนื้อหาอันตรายบน Play Store ไม่น่าจะลดลงในเวลาอันใกล้ กลางความวุ่นวายนี้ สิ่งน้อยที่สุดที่ผู้ใช้ทำได้คือใช้แอปพลิเคชัน antimalware และทำการสแกนแบบเรียลไทม์และเป็นประจำบนโทรศัพท์
ตัวเลือกที่ดีที่สุดสำหรับเรื่องนี้คือ Systweak Antimalware
Systweak Antimalware
Systweak Antimalware เป็นแอปพลิเคชัน antimalware ที่ใช้ง่าย ช่วยสแกนแอปพลิเคชันทั้งหมดที่คุณติดตั้งบนโทรศัพท์ สร้างขึ้นเฉพาะสำหรับผู้ใช้ Android Systweak Antimalware มีโหมด Deep Scan ซึ่งรันผ่านแอปพลิเคชันและช่วยตรวจจับแอปพลิเคชันที่มีเนื้อหาอันตราย มาดูฟีเจอร์บางอย่างที่ Systweak Antimalware ให้บริการ
สแกนอุปกรณ์ทั้งเครื่อง:
แอปพลิเคชันประกอบด้วย 2 โหมดสแกน Deep Scan และ Quick Scan ในขณะที่ Quick Scan สแกนแอปพลิเคชันที่ติดตั้งอยู่ Deep Scan รันผ่านไฟล์และโฟลเดอร์เพื่อตรวจจับ .apk file ที่อาจมีความเสี่ยงที่คุณอาจดาวน์โหลดจากแหล่งที่สาม หรือรับจากอุปกรณ์เพื่อนผ่าน sharing app
คุณสามารถเปลี่ยนการตั้งค่าสแกนผ่าน Settings
สแกน Permissions:
คุณมีแอปพลิเคชันหลายตัวที่ให้สิทธิ์เข้าถึงข้อมูลส่วนตัว ตัวอย่าง แอป gallery ใช้ Storage แอปโซเชียลมีเดียอาจใช้ location, media, และ camera Maps ใช้ location ตลอดเวลา แต่อาจมีแอปบนระบบที่ใช้ข้อมูลจากอุปกรณ์โดยไม่จำเป็น มีแอป design ที่ขอเข้าถึง Caller app ทำไมแอปสำหรับ design และ craft ต้องการ Caller details? เพื่อช่วยคุณได้ข้อมูลนี้ Systweak Antimalware รัน Privacy Scan บนอุปกรณ์และจัดกลุ่มแอปตาม permissions ที่ได้รับ
เมื่อสแกนเสร็จ แอปของคุณจะถูกจัดกลุ่มแบบนี้:
ผ่าน Systweak Antimalware App คุณจะทราบระดับ permissions ที่ให้กับแอป ซึ่งช่วยปกป้องคุณจากการแชร์ข้อมูลส่วนตัวให้แอปที่ไม่ต้องการ
สแกน Third-Party Apps:
มีแอปพลิเคชันที่ดาวน์โหลดจาก third-party applications บางตัวดาวน์โหลดเพื่อเข้าถึงเนื้อหาที่ถูกบล็อก บางตัวสำหรับ torrenting หรือเหตุผลอื่นๆ ด้วย Systweak Antimalware คุณสามารถตัดสินใจได้ว่าการดาวน์โหลด third-party application นั้นเป็นการตัดสินใจที่ฉลาดหรือไม่
Scheduled Scans:
ด้วย Systweak Antimalware คุณสามารถกำหนดเวลาสแกนได้ ช่วยให้คุณตรวจสอบอุปกรณ์เป็นประจำสำหรับเนื้อหาอันตราย
Real-Time Protection:
Systweak Antimalware ยังให้ real-time protection ซึ่งป้องกันโปรแกรมอันตรายไม่ให้รันเองได้ ทำให้อุปกรณ์ปลอดภัยจากการโจมตีแบบฉับพลันจากไฟล์มัลแวร์
ในขณะที่ Google พยายามแก้ปัญหากับ Play Protect และให้การปกป้องครบวงจร การมี backup ของตัวเองก็ดีเสมอ และ Systweak Antimalware เป็นหนึ่งในตัวเลือกที่ดีที่สุด ข้อดีอีกอย่างของแอปนี้คือ ไม่เหมือนแอป antimalware อื่นๆ Systweak Antimalware ไม่รันโฆษณาใดๆ หมายความว่า อุปกรณ์ของคุณไม่ถูกติดตาม และข้อมูลของคุณไม่ถูกเข้าถึงและแชร์เพื่อเหตุผลทางการเงินให้โฆษณาดิจิทัล ด้วยความน่าเชื่อถือและฟีเจอร์การปกป้องหลากหลาย การไปกับ Systweak Antimalware ดีกว่าการติดอยู่กับความหวังของความปลอดภัยสมบูรณ์และแอปมัลแวร์ที่รันโฆษณา
