Jag fick ett par tweets från PC Pro läsare Pete Bennett angående Android-smarttelefonsäkerhet. När vi chattade visade det sig att han hade köpt båda sina barns Android-telefoner och undrade om han behövde installera antivirus på dem.
Enligt min mening, den typiska PC Pro läsaren behöver inte antivirusprogram på sin telefon. Ja, det finns skadliga appar där ute och webbplatser laddade med tvivelaktig kod, men de skulle undvika appar som ber om upprörande behörigheter och som inte klickar på länkar till webbplatser som ser misstänkt ut.
Barns telefoner är dock en annan sak, eftersom de små älsklingarna riskerar att ladda ner allt gammalt skräp. Lekplatsrykten om en fantastisk ny pruttapp kommer att resultera i att länkar till tvivelaktiga webbplatser sprids via sociala nätverk snabbare än vattkoppor; innan du vet ordet av kommer dina barns telefoner att vara fyllda med alla typer av skadlig programvara.
Det är lätt att plocka upp en Obad-infektion, särskilt via infekterade appar på falska versioner av Play Store
För några år sedan skrev jag att användare inte behöver oroa sig för mobilvirus, eftersom det inte fanns många exempel i naturen, och de som fanns var ganska ofarliga. Detta är inte längre fallet, särskilt på Android-plattformen, som har en öppenhet och överallt som gör den till det perfekta målet för skadlig programvara.
Ta till exempel Obad-trojanen som dök upp förra sommaren. Det är en otäck buggare som kan skicka SMS-meddelanden till premiumtelefonnummer, ladda ner ytterligare skadlig programvara och till och med replikera sig själv på andra enheter via Bluetooth. Det var svårt att upptäcka och svårt att ta bort från en infekterad enhet. Den sattes ihop väl, med obfuskerad kod och krypterade strängar, och den pratade med en onlinekommandocentral via en dubbelkrypterad adress. Faktum är att dess kod var av bättre kvalitet än många äkta appar i Google Play Butik.
Det är lätt att få upp en Obad-infektion också, särskilt via infekterade appar på falska versioner av Play Store, som dyker upp då och då. Det är lätt att landa på en av dessa om du gör en Google-sökning efter en obskyr app; de falska Play-butikerna ser ofta ut precis som den äkta varan vid första anblicken. För att vara säker bör du alltid kontrollera webbadressen eller utföra din sökning via den äkta Play-butiken.
Hur som helst, tillbaka till Petes barn. Som ovan antyder tror jag att det skulle vara klokt att installera en säkerhetsprodukt, och jag har testat några paket under de senaste månaderna. Som de flesta appar kommer de i gratis och betalda versioner, även om detektionskvaliteten inte verkar variera mycket mellan dem – de flesta av de viktigaste säkerhetsprodukterna upptäcker de vanligaste Android-hoten. De stora skillnaderna mellan produkterna tenderar att involvera användarvänlighet och mängden utökade säkerhetsfunktioner som erbjuds.
Appalternativ
Enligt min mening är den bästa gratisprodukten just nu Avira. Många av de kostnadsfria produkterna är ganska begränsade, men Avira inkluderar samtalsblockering, fjärrspårning och låsning, som alla är funktioner som andra leverantörer reserverar för sina betalda versioner.
Om du är villig att betala en liten summa för ditt mobilskydd är min rekommendation premiumversionen av Eset Mobile Security & Antivirus. För en tiotals cent per år – eller mindre, om du registrerar dig för flera telefoner, eller mer än ett år – erbjuder detta många av samma faciliteter som Avira, men med några klockor och visselpipor, inklusive en anti-phishing-anläggning och en säkerhet granskning av din enhet som visar vilka appar som har vissa privilegier och rättigheter tilldelade dem. Du kan till exempel upptäcka att bland listan över appar som verkligen behöver komma åt din plats, som Google Maps och Facebook, finns även din kopia av Angry Birds.
Jag är ett stort fan av Esets användargränssnitt – det är lätt att konfigurera, och det sitter i bakgrunden och förbrukar få resurser. Det har inte heller någon märkbar inverkan på batteritiden, vilket är viktigt för en säkerhetsapp.
En sak du kommer att upptäcka med alla dessa Android-säkerhetsappar är att de inte automatiskt kan avinstallera appar som är infekterade med skadlig programvara; du måste göra detta manuellt. Detta beror på Androids inbyggda säkerhet, och det borde inte vara en stor sak för de flesta användare. (Faktiskt, om du har ”rotat” din telefon – det vill säga tillämpat ett hack som låter vilken app som helst köras med systembehörighet – kan vissa säkerhetsprodukter automatiskt avinstallera misstänkta appar. Men om du kör din telefon med root-åtkomst aktiverad , tvivelaktiga appar är det minsta av dina säkerhetsproblem.)
För Pete och hans barn är min rekommendation den betalda versionen av Eset, plus vettiga instruktioner om onlinehot: vad de är; vilka faror de utgör för barn; och vilken skada de kan göra på sina telefoner. Den sista punkten är den svåra punkten, eftersom barn kommer att vara mycket mer försiktiga med onlinesäkerhet om de vet att tvivelaktiga appar eller misstänkta webbplatser kan tappa deras dyrbara telefoner.
