Android - небезопасная операционная система? Это вопрос, который задают многие пользователи, особенно те, у кого меньше знаний. Даже оценивается, является ли Android более небезопасным, чем iOS, и поэтому лучше выбрать операционную систему Apple. Однако насколько на самом деле безопасен Android? Неужели она безопаснее iOS, как говорил Эрик Шмидт?
На прошлой неделе тот, кто много лет был генеральным директором компании и до сих пор является генеральным директором Google, сказал, что Android более безопасен, чем iPhone. Однако в это трудно поверить, особенно после того, как вокруг Android появилось огромное количество новостей о вредоносных программах. Однако правда в том, что он мог быть прав. Android - действительно безопасная операционная система, и в ней есть ряд систем безопасности, которые практически позволяют нам знать, что наш смартфон никогда не причинит вреда. Основная проблема не в Android, а в пользователях.
Уровни безопасности Android
На самом деле Android имеет целый ряд уровней безопасности, которые предотвращают повреждение устройства приложением. Всего их классифицируют примерно как семь слоев. Некоторые из них практически не могут быть изменены пользователем, например, песочницы или разрешения самих приложений. При этом запрещается запуск определенной службы, если у нее нет соответствующего разрешения. По этой причине, например, мы не можем активировать некоторые функции, если у нас нет корневого терминала, потому что у нас нет прав root. Что мы знаем, так это то, что все Android-смартфоны поставляются без root-прав. Эта система безопасности есть на 100% Android. Первый слой. Самая большая проблема - когда пользователь начинает удалять слои.
Мы собираемся вкратце рассмотреть несколько слоев, не углубляясь в их работу, поскольку они более чем известные вещи. Проверить приложения. Это тот сервис, который Google представил совсем недавно, он предназначен для анализа приложений, установленных на смартфоне, сравнения их с большой базой данных вредоносных программ и предупреждения нас в случае, если эти приложения небезопасны. Другой слой - это Google Play. Если мы просто устанавливаем приложения из Google Play, мы гарантируем, что они являются надежными источниками. Это не значит, что у них не может быть вредоносных программ. Но если это приложение Google Play и у нас есть приложения Verify, мы будем предупреждены почти обо всех приложениях, которые являются вредоносными. Позже мы увидим, что мы подразумеваем под словом «почти».
Проблема в пользователях
Мы только что кратко рассмотрели три уровня безопасности Android. Один - это рутирование, другой - от Verify Apps, и последний - из Google Play, надежных источников. Если у нас все это активировано, то есть если у нас нет root-прав, мы не деактивируем Verify Apps и не устанавливаем приложения, о которых мы не знаем, из источников, которым не доверяют, не о чем беспокоиться, почему? Следующий рисунок отлично помогает понять это.
100% смартфонов не имеют заводской root-прав. Независимо от того, внедряем ли мы их или покупаем терминал с рутированным доступом, мы уже убираем уровень безопасности, который несет Android. Мы делаем функции суперпользователя доступными. Например, вредоносное приложение может модифицировать мобильный телефон до тех пор, пока он не будет полностью уничтожен. Но как насчет проверки приложений? Возможно, мы подумали, что это неэффективная система и что активировать ее тоже не стоило. Если мы отключим его, мы удалим еще один слой. В настоящее время система Verify Apps присутствует в 95% Android. Остальные 5% - это маргинальные версии операционной системы, и те, которые мы не можем учесть. Большинство Android также устанавливают приложения только из надежных источников, то есть из Google Play. При этом мы уже знаем, что все установленные приложения будут проходить через фильтр «Проверить приложения» и сравниваться с другими вредоносными программами. Из всех установленных приложений только 0,5% получают предупреждение системы безопасности. То есть мы можем остановить установку, когда получим предупреждение, и таким образом избежать вредоносных программ. Большинство из них делают, но 0,13% не останавливают установку, а решают установить приложение. Опять же, вредоносное ПО приходит от пользователя.
Однако есть приложения, способные обойти защиту Android. В частности, успешным является менее 0,001% приложений. Насколько небезопасен Android? Но даже в этом случае не все эти приложения являются вредоносными и наносят вред компьютеру, а только некоторые из них, поэтому доля еще ниже. Что все это значит? Имея систему безопасности Android, у нас не будет никаких проблем, или, по крайней мере, для нас это практически невозможно.
Конечно, кто-то мог сказать, что потерял бы все, что есть Android. Но мы говорим о том, что безопасность iOS сравнивали с Android. И даже последний, по крайней мере, так же безопасен, как и первый, если не отключать системы безопасности. Google позволяет отключать их, чтобы предоставить пользователю большую свободу, но со свободой возникают проблемы с вредоносным ПО. Это свобода не только для нас, но и для устанавливаемых нами приложений и для хакеров.
Вот почему так важно избегать отключения этих систем безопасности, если мы точно не знаем, что делаем, или если мы не хотим рисковать. Если мы не заботимся об этих рисках или предполагаем, что они могут произойти, мы можем деактивировать системы безопасности, но мы должны знать, что они существуют для чего-то, и их удаление влечет за собой последствия.