सुरक्षा कंपनियां सुरक्षा सॉफ्टवेयर बेचने के लिए स्टेजफाइट शोषण पर चिंता का उपयोग करके अपने एंड्रॉइड एंटीवायरस ऐप्स को दबा रही हैं। लेकिन एंड्रॉइड एंटीवायरस ऐप्स आपकी मदद करने के लिए नहीं जा रहे हैं।
विंडोज पर एंटीवायरस कैसे काम करता है, और एंड्रॉइड पर यह कैसे नहीं करता है
सबसे पहले, विंडोज़ पर एंटीवायरस सॉफ़्टवेयर कैसे काम करता है, आइए कवर करें। विंडोज़ पर एंटीवायरस सॉफ़्टवेयर कम स्तर पर ऑपरेटिंग सिस्टम में हुक करता है। रीयल-टाइम सुरक्षा प्रदान करने के लिए, एंटीवायरस अनुप्रयोग फ़ाइल एक्सेस अनुरोधों को अवरुद्ध करने के लिए "फ़ाइल सिस्टम फ़िल्टर ड्राइवर" का उपयोग करते हैं और उन फ़ाइलों को मैलवेयर के लिए स्कैन करने की अनुमति देने से पहले स्कैन करते हैं या अन्यथा एक्सेस किया जाता है। यदि एंटीवायरस एप्लिकेशन किसी समस्या का पता लगाता है, तो यह एक्सेस को अवरुद्ध कर सकता है और मैलवेयर को तुरंत हटा या संगठित करने के लिए इसकी निम्न-स्तरीय अनुमतियों का उपयोग कर सकता है।
इस तरह एंटीवायरस विंडोज पर काम करता है - विंडोज एंटीवायरस सॉफ़्टवेयर को निम्न-स्तरीय सिस्टम पहुंच प्राप्त करने का एक तरीका प्रदान करता है।
जब मैलवेयर पहले से चल रहा है, तो एंड्रॉइड सैंडबॉक्स एंटीवायरस एप्लिकेशन को दुर्भावनापूर्ण ऐप में हस्तक्षेप करने या बंद करने से रोकता है। यदि मैलवेयर रूट पहुंच प्राप्त करने के लिए सुरक्षा छेद का उपयोग करता है, तो मैलवेयर वास्तव में एंटीवायरस ऐप की तुलना में उच्च अनुमतियों के साथ चल रहा है।
जब आप एंड्रॉइड पर एंटीवायरस ऐप इंस्टॉल करते हैं तो आप इसे देख सकते हैं - इसे हर अन्य ऐप की तरह इसकी अनुमतियां सूचीबद्ध करनी होंगी।
तो एंड्रॉइड एंटीवायरस ऐप्स क्या करते हैं?
बेशक, एंड्रॉइड एंटीवायरस ऐप्स कुछ चीजें कर सकते हैं। वे आपके द्वारा इंस्टॉल किए गए ऐप्स की एक सूची देख सकते हैं, उन ऐप्स के नामों की जांच कर सकते हैं, और उन्हें संक्रमित ऐप्स की ज्ञात सूची में तुलना कर सकते हैं। यही है - ऐप्स उनके नाम से स्कैन किए जाते हैं। एंड्रॉइड एंटीवायरस ऐप्स आपके सिस्टम को दुर्भावनापूर्ण प्रक्रियाओं के लिए स्कैन नहीं कर सकता है जो आपके फोन को सुरक्षा छेद के माध्यम से समझौता किया गया हो सकता है।
एक एंटीवायरस ऐप में फ़ाइल-स्कैनिंग सुविधा भी हो सकती है, जो आपके एसडी कार्ड और इंटेल स्टोरेज को स्कैन करने की पेशकश करती है - कम से कम संभावित रूप से दुर्भावनापूर्ण फ़ाइलों के लिए उपयोगकर्ता-पहुंच योग्य भाग। लेकिन जब तक आप एपीके फॉर्म में दुर्भावनापूर्ण एंड्रॉइड ऐप्स डाउनलोड नहीं कर रहे हैं और उन्हें अपने एसडी कार्ड पर संग्रहीत नहीं कर रहे हैं, तो यह वास्तव में बहुत अच्छा नहीं होगा। यह पूरे फाइल सिस्टम को स्कैन नहीं कर सकता - सिस्टम क्षेत्रों सहित, जहां प्रोग्राम संग्रहीत किए जाते हैं - जैसा कि यह विंडोज पर हो सकता है।
एंड्रॉइड एंटीवायरस ऐप्स अभी भी उससे अधिक कर सकते हैं। वे दुर्भावनापूर्ण वेब पृष्ठों पर जाकर और संभावित रूप से दुर्भावनापूर्ण ऐप्स डाउनलोड करने से रोकने के लिए आपके नेटवर्क गतिविधि की निगरानी कर सकते हैं और आने वाले ट्रैफ़िक को स्कैन कर सकते हैं। इस तरह की गतिविधि आपके फोन को धीमा कर देगी - या कम से कम अपनी बैटरी को जरूरी से थोड़ा अधिक निकाल दें - और किसी अन्य चीज़ की तुलना में वेब फ़िल्टर की तरह काम करता है।
ये ऐप्स अन्य स्पर्शिक रूप से संबंधित विशेषताओं जैसे पैक खोने वाले फोन-पैक में भी पैक करते हैं। लेकिन एंड्रॉइड आपको अपने खोए गए उपकरणों को मुफ्त में ट्रैक और वाइप करने की अनुमति देता है।
आपके एंड्रॉइड डिवाइस में एकीकृत एंटीवायरस है
लेकिन यहां बात है: आपके एंड्रॉइड डिवाइस में पहले से ही एंटीवायरस फ़ंक्शन अंतर्निहित हैं। यदि आप Google Play से अपने ऐप्स प्राप्त करते हैं, तो उन ऐप्स को लगातार मैलवेयर के लिए स्कैन किया जाता है। अगर Google को Google Play में एक दुर्भावनापूर्ण ऐप मिल जाता है, तो ऐप को Google Play से खींचा जाता है और स्वचालित रूप से आपके डिवाइस से भी हटाया जा सकता है।
यदि आप "अज्ञात स्रोतों" से ऐप्स को सक्षम करने और वेब से किसी ऐप को सीलोड करने का निर्णय लेते हैं, तो पहली बार ऐसा करने पर आपसे पूछा जाएगा कि क्या आप Google को मैलवेयर के लिए इंस्टॉल किए गए ऐप्स को स्कैन करना चाहते हैं। दुर्भावनापूर्ण ऐप इंस्टॉल करने का प्रयास करें - यहां तक कि Google Play के बाहर से भी - और एंड्रॉइड आपको चेतावनी देगा।
ये "ऐप्स सत्यापित करें" विकल्प सुरक्षा के तहत आपके डिवाइस पर Google सेटिंग्स ऐप में स्थित हैं। यह नियमित रूप से संभावित सुरक्षा समस्याओं और दुर्भावनापूर्ण ऐप्स के लिए आपके डिवाइस की जांच करता है।
यह सामान Google Play सेवाओं के हिस्से के रूप में एंड्रॉइड ऑपरेटिंग सिस्टम में बेक किया गया है। एंड्रॉइड एंटीवायरस ऐप्स के विपरीत, Google Play सेवाओं में उच्च स्तर की सिस्टम पहुंच होती है और पूर्ण ऑपरेटिंग सिस्टम अपडेट के बिना सुरक्षा छेद पैच करने के प्रयास के लिए स्वचालित अपडेट प्राप्त होते हैं।
और भी कुछ है। एंड्रॉइड के लिए Google क्रोम में अब डेस्कटॉप पर क्रोम पर उपयोग की जाने वाली एक ही Google सुरक्षित ब्राउज़िंग सुविधा शामिल है, इसलिए क्रोम स्वयं ही आने वाले ट्रैफ़िक को स्कैन कर रहा है और संभावित खतरनाक वेब पृष्ठों तक पहुंचने या संभावित रूप से खतरनाक ऐप्स डाउनलोड करने से पहले आपको चेतावनी दे रहा है।
एंटीवायरस ऐप्स छोड़ें
हम यह नहीं कह रहे हैं कि एंड्रॉइड की अंतर्निहित सुरक्षा सुरक्षा पर्याप्त है। एंड्रॉइड डिवाइस को अपने ऑपरेटिंग सिस्टम के लिए नियमित सुरक्षा अद्यतन प्राप्त करने की आवश्यकता है।
लेकिन एक एंटीवायरस ऐप कोई वास्तविक अतिरिक्त सुरक्षा प्रदान नहीं करता है। आपके एंड्रॉइड डिवाइस में पहले से ही अधिक शक्तिशाली एंटीवायरस-स्टाइल फीचर्स हैं।
सिद्धांत रूप में, यदि एंड्रॉइड एंटीवायरस ऐप्स के लिए पर्याप्त निम्न-स्तर तक पहुंच प्रदान करता है, तो एंटीवायरस ऐप वास्तव में उपयोगी हो सकता है। हालांकि, ऐसा नहीं है, इसलिए एंटीवायरस ऐप्स अब उपयोगी नहीं हैं। एंटीवायरस ऐप्स को फ़ंक्शन करने के लिए पर्याप्त अनुमतियां जोड़ने से मैलवेयर के लिए उन समान निम्न-स्तरीय अनुमतियों का लाभ उठाने के लिए नए पथ भी खुलेंगे।
यह ऐप्स शायद आपके बैटरी जीवन को खराब कर देगा, और यदि आप उनके लिए भुगतान करने का फैसला करते हैं तो आपको पैसे मिल सकते हैं। इससे भी बदतर, वे सुरक्षा की झूठी भावना प्रदान कर सकते हैं। इसके अलावा, वे उपयोग करने के लिए वास्तव में हानिकारक नहीं हैं - वे बस पर्याप्त सहायक नहीं हैं।
अपने एंड्रॉइड डिवाइस की सुरक्षा
एंड्रॉइड पर सुरक्षित रहने के लिए एंटीवायरस ऐप्स महत्वपूर्ण नहीं हैं। यदि संभव हो तो साइडलोडिंग ऐप्स से बचें - बस उन्हें Google Play से प्राप्त करें। अधिकांश दुर्भावनापूर्ण ऐप्स Google Play के बाहर से आते हैं। उदाहरण के लिए, चीनी ऐप स्टोर में अक्सर संक्रमित ऐप्स होते हैं। एक सशुल्क गेम का एक पायरेटेड संस्करण डाउनलोड करना और इसे इंस्टॉल करने का प्रयास करना भी खतरनाक है। हालांकि, कुछ वैध ऐप्स हैं जिन्हें आप सिकुड़ना चाहते हैं, जैसे अमेज़ॅन ऐपस्टोर और इसके सभी ऐप्स।
सुरक्षा अद्यतन प्राप्त करने वाले डिवाइस का उपयोग करना भी महत्वपूर्ण है। यदि आप एंड्रॉइड डिवाइस का उपयोग करना चाहते हैं, तो हम Google के नेक्सस डिवाइस की सलाह देते हैं, जो सीधे Google से सुरक्षा अपडेट प्राप्त करते हैं। यहां तक कि इन उपकरणों को सुरक्षा अद्यतनों को जितनी जल्दी हो सके उतनी जल्दी नहीं मिलती है, लेकिन वे विकल्प से बेहतर हैं।
हां, अधिकांश एंड्रॉइड डिवाइस सुरक्षा अपडेट प्राप्त नहीं करेंगे। यह एक पागल स्थिति है Google, डिवाइस निर्माता, और सेलुलर वाहक ने हमें अंदर रखा है।
यह समझ में आता है कि विंडोज़ से आने वाले कई एंड्रॉइड उपयोगकर्ता एंटीवायरस एप्लिकेशन इंस्टॉल करना चाहते हैं। आखिरकार, इनमें से कई एप्लिकेशन उन कंपनियों द्वारा बनाए जाते हैं जो विंडोज एंटीवायरस भी बनाते हैं। लेकिन उन एंटीवायरस ऐप्स विंडोज एंटीवायरस सॉफ़्टवेयर की तरह काम नहीं करते हैं और आपके डिवाइस को वास्तव में सुरक्षित करने के लिए पर्याप्त अनुमति नहीं है। एंड्रॉइड में ऑपरेटिंग सिस्टम में पहले से ही अधिक व्यापक एंटीवायरस-स्टाइल सुरक्षा है।
