Android – самая популярная операционная система в мире. На ее долю приходится 72,2% рынка, в то время как iOS, вторая по популярности ОС, занимает 27,11%. Защитить Android-устройства от вредоносных программ и других угроз крайне важно, ведь столь
популярные гаджеты, хранящие огромные объемы конфиденциальной информации, манят киберпреступников как магнит.
Конечно, в самой системе Android есть некоторые функции безопасности, но их недостаточно для защиты от кражи личных данных, например паролей или фотографий. К слову, количество банковских зловредов для Android в последнее время увеличилось на 80%. Для того чтобы защитить Android-устройства от этих и других угроз, пользователям нужно принимать дополнительные меры безопасности.
Есть ли в ОС Android встроенная защита?
Встроенные функции ОС Android обеспечивают безопасность многих действий пользователя. Например, они защищают устройства от вредоносных программ и других угроз. Вот некоторые из основных функций:
- Шифрование файлов и полное шифрование диска для защиты приватности.
- Различные методы аутентификации, в том числе с использованием PIN-кода и биометрических данных, например распознавания лица или отпечатка пальца.
- Google Play Защита – встроенный антивирус для Android, который автоматически проверяет загруженные приложения на наличие вредоносного ПО и уведомляет о необходимости удалить потенциально опасные программы.
- Функция Verify Apps для блокирования потенциально вредоносного ПО.
- Управление разрешениями для контроля активности приложений.
- Автоматическое сопоставление паролей, используемых при автозаполнении, с базами известных скомпрометированных паролей.
- Спам-фильтр, предупреждающий о подозрительных звонках и сообщениях.
- Google Safe Browsing для защиты от опасных сайтов и файлов.
- Функция Smart Lock, которая разблокирует устройство только в ситуациях, заданных пользователем.
- Сервис «Найти устройство» для определения координат потерянного смартфона и «Защита устройства» для удаленного блокирования и удаления данных.
Эти встроенные функции обеспечивают высокий уровень защиты Android-устройств, но не гарантируют полной безопасности. Позаботиться о дальнейшей защите смартфона пользователю придется самостоятельно, в частности, нужно соблюдать базовые правила интернет-безопасности и использования паролей. Это обеспечит защиту от эксплуатации уникальных уязвимостей Android киберпреступниками.
К сожалению, ни один смартфон полностью не защищен от киберугроз. Android – это система с открытым исходным кодом, и злоумышленникам не составит труда найти пробелы в ее безопасности и изменить код под свои потребности. Пользователей Android почти в три раза больше, чем пользователей iOS, а значит, на Android-устройствах хранится гораздо больше личной информации, интересующей киберпреступников, которые неустанно трудятся над созданием зловредов для взлома Android. Именно поэтому вредоносных программ для атак на устройства Android в 50 раз больше, чем для атак на устройства iOS. А поскольку Android, в отличие от других операционных систем, допускает установку сторонних приложений, у зловредов гораздо больше шансов попасть на устройства с этой ОС.
Самые популярные векторы атак на устройства Android
Придумывая способы обхода системы защиты Android, киберпреступники проявляют потрясающую изобретательность. Только представьте: каждый месяц появляется более 480 000 новых вредоносных программ для Android, среди которых шифровальщики, рекламные программы, бэкдоры, файловые вирусы, шпионское ПО и троянцы, созданные с учетом особенностей этой операционной системы.
Согласно недавно опубликованному отчету, для проведения 91% атак, зафиксированных в феврале 2022 года, злоумышленникам понадобилось всего три троянца:
- Downloader.DN: загруженные с Google Play приложения содержали крайне опасное рекламное ПО.
- InfoStealer.XY: фальшивые антивирусные программы для Android крали конфиденциальные данные и устанавливали вредоносное ПО на устройства.
- HiddenApp.AID: на устройство загружались поддельные блокировщики рекламы.
В 2022 году многие Android-устройства были атакованы зловредом MailBot. Это опасное вредоносное ПО, способное красть пароли, финансовую информацию и данные из криптокошельков, которое успешно скрывается от всех механизмов защиты и обходит многофакторную аутентификацию. Оно стремительно распространяется, рассылая SMS-сообщения по списку контактов, хранящихся на устройстве жертвы. Не менее опасны и другие зловреды, например AlienBot, который внедряет вредоносный код в финансовые приложения, открывая злоумышленникам путь к устройству и банковским счетам жертвы, или универсальный Anubis, который крадет финансовые данные, перехватывает вводимый с клавиатуры текст и записывает звук.
10 советов для безопасности Android-устройств
Несмотря на все уязвимости Android, есть немало способов, которые помогут максимально снизить риск кибератаки. Соблюдайте простые правила безопасности во время работы в интернете и следуйте нашим советам, чтобы повысить уровень защиты.
1. Регулярно обновляйте операционную систему.
Каждая последующая версия ОС надежнее предыдущей. Разработчики регулярно выпускают обновления для операционной системы и приложений, которые не только расширяют их возможности, но и содержат важные исправления безопасности, укрепляющие защиту устройства. То же касается и установленных приложений. К счастью, в аккаунте Google Play можно включить автоматическое обновление.
2. Не скачивайте приложения со сторонних сайтов.
ОС Android допускает установку приложений не только из Google Play, но и из других источников, и для многих пользователей это большой плюс. С одной стороны, вас ничто не ограничивает в выборе приложений, и это очень удобно. Но с другой стороны, это серьезная уязвимость, которой могут воспользоваться злоумышленники для взлома вашего Android-устройства. Злоумышленники уже давно научились встраивать шифровальщиков и другие вредоносные программы в сторонние приложения для атаки на пользовательские устройства. Поэтому лучше все же скачивать приложения только из магазина Google Play, который автоматически проверяет все программы на наличие явных признаков вредоносного ПО.
3. Обращайте внимание на разрешения, которые запрашивает приложение.
Многие пользователи не уделяют должного внимания управлению разрешениями, и зря – это один из верных способов избежать заражения вашего устройства. Давайте приложениям только те разрешения, которые им действительно необходимы. Например, приложение для знакомств может запрашивать данные о местоположении, но эти данные должны использоваться, только когда приложение активно. Фоторедактор не сможет работать без доступа к изображениям, но, как правило, вы можете дать приложению доступ только к некоторым альбомам. К тому же всегда полезно почитать о запрашиваемых разрешениях и условиях использования еще до загрузки приложения и не устанавливать программы, которые могут поставить безопасность вашего устройства под угрозу.
4. Избегайте бесплатных и незащищенных сетей Wi-Fi.
Бесплатный Wi-Fi очень удобен, особенно для путешественников. Но чаще всего эти сети не защищены, и, пользуясь ими, вы рискуете собственной безопасностью. Даже если вы просто подключитесь к той же сети, что и злоумышленник, он сможет видеть данные, которые вы пересылаете через эту сеть. Лучше вообще не пользоваться бесплатным Wi-Fi, но если без этого не обойтись, используйте технологию безопасного подключения, например Kaspersky VPN Secure Connection, для шифрования данных и дополнительной защиты.
5. Установите защитное решение.
Конечно, Google Play Защита проверяет файлы на наличие явных признаков вредоносного ПО, но все же лучше установить специализированное защитное приложение. Не стоит полагаться на бесплатные инструменты для проверки – некоторые из них и сами содержат вредоносный код. Для надежной защиты своего устройства выбирайте приложение известного бренда. Помните, что платные антивирусные программы защитят вас от большего количества угроз. И, конечно же, важно не забывать об обновлениях.
6. Настройте блокировку экрана.
Это очевидный, но очень важный совет. На смартфонах мы храним невероятное количество информации – от профилей в социальных сетях до паролей и банковских данных. Защитить эти сведения можно с помощью блокировки экрана. Для разблокировки лучше использовать сложный PIN-код или биометрические данные. Так никто не сможет воспользоваться вашим устройством для бесконтактной оплаты или прочитать вашу переписку.
7. Используйте биометрическую аутентификацию для совершения платежей.
Многие пользователи уже оценили удобство бесконтактной оплаты с помощью смартфона. Для защиты своих финансов лучше всего настроить доступ к приложению для бесконтактной оплаты по биометрическим данным, чтобы в случае потери или кражи устройства никто не смог покупать приложения на Google Play или оплачивать другие покупки с помощью Google Pay.
8. Пользуйтесь Google Play Защитой.
Google Play Защита проверяет систему Android и все приложения на наличие вредоносных программ и уведомляет пользователя о необходимости удалить подозрительные. По сути, это встроенный антивирус, разработанный специально для Android. Для использования этой функции нужно включить ее в настройках устройства. А для оптимальной защиты можно запускать проверки вручную.
9. Проверяйте пароли.
Защитная инфраструктура Android позволяет сохранять пароли для сайтов и приложений и проверяет их по базам скомпрометированных паролей. Вместе с тем полезно и самостоятельно пересматривать список сохраненных в профиле Google паролей, проверять аккаунты на утечку паролей и периодически менять их. Менеджеры паролей, например Kaspersky Password Manager, помогают создавать уникальные пароли и надежно хранят их.
10. Используйте многофакторную аутентификацию.
Надежные пароли – важный аспект защиты Android-устройств, но все же стоит принять дополнительные меры безопасности. Двухфакторная (или многофакторная) аутентификация снижает риск утечки ваших личных данных из учетных записей. Включить многофакторную аутентификацию можно на вкладке «Безопасность» в учетной записи Google.
Заключение
В ОС Android есть встроенные средства защиты, однако они не обеспечивают полную безопасность устройства. Для этого пользователям нужно принимать дополнительные меры предосторожности, например использовать надежные пароли и многофакторную аутентификацию, скачивать приложения только из официального магазина Google Play и проверять запрашиваемые разрешения. Используйте VPN и антивирусные программы для Android, разработанные известной компанией, и старайтесь избегать публичных сетей Wi-Fi. Это снизит риск кибератаки и кражи личных данных.
В 2021 году лаборатория AV-TEST присвоила корпоративному решению для защиты рабочих мест Kaspersky Endpoint Security три награды в категориях «Лучшая производительность», «Лучшая защита» и «Максимальное удобство использования». Во всех тестах Kaspersky Endpoint Security показало отличные результаты.
Статьи и ссылки по теме:
Обнаружение вредоносных программ и эксплойтов
Безопасность мобильных устройств: что безопаснее, Android или iOS?
Продукты и решения:
