Điện thoại Android của bạn có cần ứng dụng chống vi-rút không?

Các phương tiện truyền thông chứa đầy các báo cáo nói rằng phần mềm độc hại Android đang bùng nổ và người dùng Android có nguy cơ. Điều này có nghĩa là bạn nên cài đặt một ứng dụng chống vi-rút trên điện thoại hoặc máy tính bảng Android của bạn?

Mặc dù có thể có rất nhiều phần mềm độc hại Android ngoài tự nhiên, nhưng nhìn vào các biện pháp bảo vệ và nghiên cứu của Android từ các công ty chống vi-rút cho thấy rằng bạn có thể an toàn nếu bạn tuân theo một số biện pháp phòng ngừa cơ bản.

Android đã kiểm tra phần mềm độc hại

Bản thân Android có một số tính năng chống vi-rút tích hợp. Trước khi xem xét liệu một ứng dụng chống vi-rút có hữu ích hay không, điều quan trọng là kiểm tra các tính năng mà Android đã có:

• Các ứng dụng Google Play được quét phần mềm độc hại: Google sử dụng dịch vụ có tên Bouncer để tự động quét các ứng dụng trên Google Play Store để tìm phần mềm độc hại. Ngay sau khi một ứng dụng được tải lên, Bouncer sẽ kiểm tra nó và so sánh nó với các phần mềm độc hại, Trojan và phần mềm gián điệp đã biết khác. Mọi ứng dụng được chạy trong một môi trường giả lập để xem liệu nó có hoạt động độc hại trên một thiết bị thực tế hay không. Hành vi của ứng dụng được so sánh với hành vi của các ứng dụng độc hại trước đây để tìm kiếm cờ đỏ. Các tài khoản nhà phát triển mới được xem xét kỹ lưỡng - điều này là để ngăn chặn những người vi phạm lặp lại tạo tài khoản mới.
• Google Play có thể gỡ cài đặt ứng dụng từ xa: Nếu bạn đã cài đặt một ứng dụng mà sau đó bị phát hiện là độc hại, Google có khả năng gỡ cài đặt từ xa ứng dụng này khỏi điện thoại của bạn khi ứng dụng được kéo từ Google Play
• Android 4.2 quét các ứng dụng đã tải: Mặc dù các ứng dụng trên Google Play được kiểm tra phần mềm độc hại, nhưng các ứng dụng được tải xuống (được cài đặt từ nơi khác) không được kiểm tra phần mềm độc hại. Trên Android 4.2, khi bạn lần đầu tiên thử tải ứng dụng, bạn sẽ được hỏi liệu bạn có muốn xác minh các ứng dụng đã tải có an toàn không. Điều này đảm bảo rằng tất cả các ứng dụng trên thiết bị của bạn được kiểm tra phần mềm độc hại.

• Android 4.2 chặn tin nhắn SMS tốc độ cao: Android 4.2 ngăn các ứng dụng gửi tin nhắn SMS tốc độ cao trong nền và thông báo cho bạn khi một ứng dụng cố gắng thực hiện việc này. Người tạo phần mềm độc hại sử dụng kỹ thuật này để tính phí trên hóa đơn điện thoại di động của bạn và tự kiếm tiền.
• Android hạn chế các ứng dụng: Hệ thống cấp phép và hộp cát của Android giúp giới hạn phạm vi của bất kỳ phần mềm độc hại nào. Các ứng dụng không thể ngồi dưới nền và xem mọi tổ hợp phím hoặc truy cập dữ liệu được bảo vệ, chẳng hạn như thông tin ngân hàng trực tuyến của bạn từ ứng dụng của ngân hàng. Ứng dụng cũng phải khai báo các quyền mà họ yêu cầu khi cài đặt.

Phần mềm độc hại đến từ đâu?

Trước Android 4.2, phần lớn các tính năng chống phần mềm độc hại của Android không thực sự được tìm thấy trên chính các thiết bị Android - tính năng bảo vệ đã được tìm thấy trong Google Play. Điều này có nghĩa là người dùng tải xuống ứng dụng từ bên ngoài cửa hàng Google Play và tải chúng có nguy cơ cao hơn.

Một nghiên cứu gần đây của McAfee đã phát hiện ra rằng hơn 60% mẫu phần mềm độc hại Android mà họ nhận được là từ một họ phần mềm độc hại, được biết đến với tên là Fake FakeInstaller., Fake FakeInstallers cải trang thành các ứng dụng hợp pháp. Chúng có thể có sẵn trên một trang web giả vờ là một trang web chính thức hoặc trên một Android Market giả, không chính thức, không có bảo vệ chống lại phần mềm độc hại. Sau khi cài đặt, họ gửi tin nhắn văn bản SMS tốc độ cao trong nền, khiến bạn mất tiền.

Trên Android 4.2, phần mềm bảo vệ phần mềm độc hại tích hợp hy vọng sẽ bắt được FakeInstaller ngay khi nó được tải. Ngay cả khi không, Android sẽ thông báo cho người dùng khi ứng dụng cố gửi tin nhắn SMS ở chế độ nền.

Trên các phiên bản Android trước, bạn có thể tự bảo vệ mình bằng cách cài đặt ứng dụng từ các nguồn hợp pháp, chẳng hạn như Google Play. Phiên bản lậu của một ứng dụng phải trả tiền được cung cấp trên một trang web đáng ngờ có thể bị nhồi nhét phần mềm độc hại - giống như trên Windows.

Một nghiên cứu gần đây của F-Secure, phát hiện ra rằng phần mềm độc hại Android đang phát nổ, đã tìm thấy 28.398 mẫu phần mềm độc hại Android đáng sợ trong quý 3 năm 2012. Tuy nhiên, chỉ có 146 trong số các mẫu này đến từ Google Play - nói cách khác, chỉ 0,5% trong số đó phần mềm độc hại được tìm thấy là từ Google Play. 99,5% đến từ bên ngoài Google Play, đặc biệt là trên các cửa hàng ứng dụng không chính thức ở các quốc gia khác, nơi không có kiểm tra hoặc kiểm soát phần mềm độc hại được thực hiện.

Bạn có cần một phần mềm chống vi-rút?

Các nghiên cứu này cho thấy phần lớn phần mềm độc hại đến từ bên ngoài cửa hàng Google Play. Nếu bạn chỉ cài đặt ứng dụng từ Google Play, bạn sẽ khá an toàn - đặc biệt nếu bạn kiểm tra các quyền mà ứng dụng yêu cầu trước khi bạn cài đặt ứng dụng. Ví dụ: không cài đặt các trò chơi yêu cầu quyền để gửi tin nhắn SMS. Rất ít ứng dụng (chỉ những ứng dụng tương tác với tin nhắn SMS) cần quyền này để hoạt động.

Nếu bạn chỉ cài đặt ứng dụng từ Google Play, bạn không cần phải có phần mềm chống vi-rút. Tuy nhiên, nếu bạn thường xuyên tải các ứng dụng từ bên ngoài Google Play, có lẽ bạn nên cài đặt một ứng dụng chống vi-rút để đảm bảo an toàn. Tất nhiên, tốt nhất là không nên tải các ứng dụng đáng ngờ ngay từ đầu. Có những trường hợp ngoại lệ, chẳng hạn như cài đặt ứng dụng từ Amazon Appstore, tải xuống các trò chơi bạn đã mua từ Humble Indie Bundle hoặc cài đặt bàn phím Swype từ trang web của Swype, nhưng có lẽ bạn không nên tải xuống các trò chơi lậu từ các trang web đáng ngờ - đó chỉ là lẽ thường.

Nếu bạn muốn diệt virus, có một số tùy chọn miễn phí tốt. avast! Mobile Security cho Android được đánh giá đặc biệt và hoàn toàn miễn phí.

Ứng dụng chống vi-rút có các tính năng khác

Tuy nhiên, đây không phải là kết thúc của câu chuyện. Các ứng dụng chống vi-rút Android thường là các bộ bảo mật đầy đủ tính năng. Chúng thường bao gồm các tính năng hữu ích khác, chẳng hạn như một tính năng tìm thấy Android của tôi mà bạn có thể sử dụng để tìm điện thoại Android từ xa nếu bạn bị mất hoặc nếu bị mất cắp. Điều này đặc biệt hữu ích vì nó không được tích hợp vào Android.

Ứng dụng cũng có thể cung cấp các tính năng hữu ích khác. Ví dụ, avast! cung cấp tính năng Báo cáo bảo mật của Nhật Bản, sắp xếp các ứng dụng đã cài đặt của bạn theo sự cho phép để bạn có thể xem liệu bạn có bất kỳ ứng dụng nào yêu cầu quá nhiều quyền hay không. avast! cũng cung cấp một tường lửa cho phép người dùng root chặn các ứng dụng nhất định truy cập Internet.

Nếu bạn muốn bất kỳ tính năng nào trong số này - đặc biệt là các ứng dụng chống trộm, hãy tìm tính năng chống trộm Android Android của tôi - một ứng dụng bảo mật Android vẫn có thể hữu ích.

Miễn là bạn dính vào các ứng dụng từ Google Play, có thể bạn không cần phần mềm chống vi-rút - đặc biệt nếu bạn đang sử dụng Android 4.2 trở lên. Phần lớn phần mềm độc hại Android đến từ các cửa hàng ứng dụng của bên thứ ba và các ứng dụng được tải xuống từ các trang web đáng ngờ. Để an toàn hơn, hãy kiểm tra quyền của ứng dụng bạn cài đặt.