Зачем нужно устанавливать антивирус на телефоны и планшеты
На 2021 год Android является самой популярной операционной системой в мире. На её базе работает масса «умных» гаджетов: смартфоны и смартбуки, планшеты и телевизоры, ноутбуки, нетбуки и т.д. По сравнению с ОС Windows, Андроид менее уязвим для вирусов, и самодостаточен в плане безопасности. Из-за этого среди пользователей часто возникают споры – нужен ли для этой системы дополнительный антивирус, или можно его не ставить?
Android — относительно молодая платформа, которая постоянно находится в стадии поиска, обновляется и дорабатывается с целью улучшения своих защитных параметров. В то же время её широкая распространённость привлекает внимание множества хакеров и киберпреступников. Сможет ли Андроид противостоять их натиску самостоятельно? Или же ваш смартфон окажется под угрозой, и для его защиты всё-таки нужно ставить антивирус? Чтобы разобраться в этом вопросе, давайте рассмотрим аргументы за и против использования антивирусника на Android.
Плюсы и минусы антивируса на Андроид
За годы своего существования операционная система Android заработала огромную популярность. Поэтому вокруг неё постоянно ведутся споры: в частности, о том, стоит или нет ставить на ОС антивирус.
Как и в любом противостоянии, у каждой стороны есть свои веские доводы за и против. Чтобы решить, устанавливать ли антивирус на свой телефон или планшет на базе Андроид, сравните аргументы обеих сторон. Поняв, на чём они обоснованы, вам будет легче определиться, нужно это вам или нет.
Итак, что говорят те, кто утверждает, будто антивирус на Android ставить не надо:
- Если ставить качественный лицензионный антивирус, за подписку нужно будет платить, а это лишний расход денег.
- Антивирусная программа тормозит скорость загрузки, и «съедает» память девайса.
- Не даёт загружать на телефон, смартфон или планшет приложения, которые вам нужны, усматривая в них несуществующие угрозы.
- Android уже имеет защитные функции в настройках, и его безопасность полностью удовлетворительна.
А теперь посмотрим, какие доводы приводят сторонники установки антивируса на девайсы, работающие на ОС Андроид:
- Качественный антивирус совершенно не влияет на производительность гаджетов, а памяти занимает минимальное количество.
- Наличие ОС Android не гарантирует 100% безопасность от вирусов. Особенно это касается разлоченных или перепрошитых телефонов, планшетов и смартфонов, а также тех, что были собраны неофициально. В их прошивке могут быть заложены шпионские и рекламные закладки, предоставляющие угрозу безопасности использования девайса. Чтобы от них спастись, нужно ставить антивирус сразу же после его покупки.
- Несмотря на то, что приложения из Google Play проходят тщательную проверку на наличие угроз, в них тоже могут находиться вредоносные вирусы. Хакеры научились создавать хитрые замаскированные коды, которые проходят мимо внимания защитной системы. Если опасные приложения, по недосмотру рекомендованные Google, попадут в ваш смартфон или планшет, они быстро могут лишить вас денег на всех привязанных к аккаунту счетах, и передать ваши личные данные посторонним лицам, которые могут использовать их вам во вред.
Учитывая всё вышеперечисленное, вопрос: «Зачем на Андроид нужен антивирус?», полностью отпадает. Ставить его определённо стоит, так как он может предупредить вас о наличии угрозы, и не допустить множества неприятных, и даже опасных ситуаций.
Дополнительные преимущества антивирусников для Android
Антивирус для Андроид от Bitdefender имеет дополнительную эффективную функцию «Антивор», которая в состоянии защитить не только ваши персональные данные, но и сам телефон, планшет или смартфон от кражи. С её помощью вы сможете:
- Блокировать устройство и очищать его память на расстоянии.
- В случае утери или кражи мобильного устройства, с лёгкостью отследить и обнаружить его местоположение.
- Полностью контролировать и с максимальной безопасностью проводить в интернете любые банковские операции.
Антивирусы Bitdefender – это то, что нужно для ваших устройств на базе ОС Android. Они обеспечивают вам самую лучшую защиту в режиме реального времени, и предупреждают возникновение рисковых ситуаций.
Технічна підтримка першого рівня
email: [email protected]
tel: 0 800 35 71 90
Відділ продажу bitdefender Україна
email: [email protected]
tel: 0 800 35 71 88
зв’язатися із відділом продажу
Для звернення до технічної підтримки:
Встановіть TeamViewer для віддаленого підключення фахівця технічної підтримки першого рівня
Завантажити
Виникли запитання?
Введіть Ваші дані і опишіть проблему в формі нижче
[contact-form-7 404 «Не найдено»]
Bitdefender Україна
Вулиця Казимира Малевича, 86Л, Київ, 03150
Какие антивирусные приложения лучше всего защищают ваш мобильный телефон от вредоносных программ? Список 2020
Наш смартфон — одно из компьютерных устройств, которое подвергается наибольшему риску кибератак.
поэтому установка антивируса — одно из лучших решений, которые мы можем принять . По этой причине на рынке есть много компаний, которые разрабатывают инструменты, чтобы мы могли в полной мере использовать преимущества технологии 4G.
Если вы хотите подробно узнать все об антивирусе для мобильных устройств, с Операционная система Android , вы должны прочитать эту статью . В котором мы покажем вам лучшие инструменты, которые вы можете найти сегодня, которые помогут вам ориентироваться в спокойной обстановке.
Кроме того, мы разберем все, что связано с плюсами и минусами установки антивируса на ваш смартфон.
Стоит ли устанавливать антивирус для мобильных устройств? Доводы за и против
Всякий раз, когда мы планируем установить антивирус на наше мобильное устройство с операционной системой Android, у нас будет возможность воспользоваться уникальными преимуществами.
Некоторые из них мы резюмируем ниже:
Вы будете спокойны, просматривая любой веб-сайт , потому что эти инструменты позволяют нам проводить анализ в режиме реального времени, и в случае доступа к опасному месту он немедленно предупредит нас.
Кроме того, они поддержка конфигурации родительского контроля . Поэтому у нас могут быть ограничения на устройства наших детей, которые не позволят им получить доступ к сайтам, не подходящим для их возраста.
У них есть преимущества блокировки вызовов . Это позволяет вам получить больше конфиденциальности, и вас не будут беспокоить такие люди или неизвестные номера.
Поскольку на нашем мобильном устройстве есть антивирусное приложение, у нас будет возможность улучшить его производительность. Фактически, антивирусу удается освободить место в RAM память и внутренний диск для хранения.
Некоторое программное обеспечение иметь обнаружение приложений, которые могут оказаться вредоносными . Они также сканируют электронные письма, которые могут содержать червей или другие типы вредоносных программ.
В случае потери нашего устройства, у нас будет возможность получить к нему доступ и удалите все данные удаленно.
Или знать его местонахождение, поскольку эти инструменты позволяют получить эту информацию.
Это позволяет нам перемещаться по виртуальной частной сети . Поэтому мы будем хранить наши данные на любом веб-сайте. Кроме того, для доступа к эксклюзивным сайтам не следует учитывать геолокацию мобильного устройства.
Если говорить о недостатках антивируса, можно отметить следующее:
Такое программное обеспечение часто занимает слишком много места в ОЗУ . Следовательно, в результате наш мобильный телефон становится намного медленнее при анализе информации.
Не всегда можно стереть обнаруженные вирусы , поэтому их основная функция выполняется частично. Некоторые антивирусы не могут быть легко удалены , поэтому пользователи не хотят их устанавливать.
Хотя им удается увеличить время автономной работы, потому что они закрывают приложения, работающие в фоновом режиме, они не генерирует часто не очень хороший пользовательский опыт .
Это потому, что каждый раз, когда мы хотим получить доступ к этим приложениям или взаимодействовать с ними, мы должны открывать их заново.
Еще одна проблема, которую мы должны принять во внимание, заключается в том, что антивирус становится полицией нашей деятельности , так много раз нам придется спрашивать разрешения, прежде чем действовать на смартфоне.
Почему нет антивируса для телефонов iPhone с iOS?
Одним из больших преимуществ устройств iPhone является то, что для установки приложения необходимо его следует скачивать только с App Store .
Все Приложения найдено в официальном магазине iOS должен быть предварительно одобрен Apple . Поэтому разработчики приложений не могут напрямую загружать свои программы из магазина iPhone. Например, эти приложения для скачать музыку без интернета .
Таким образом, можно строго контролировать все, что устанавливает пользователь. De плюс, в вашем браузере есть разрабатываемый код для обнаружения вредоносных программ поэтому он не разрешает доступ к вредоносным сайтам.
Список лучших бесплатных и платных антивирусов, которые вы можете установить на свой мобильный Android
Мы покажем вам ниже лучший бесплатный антивирус и «Pro версия» что вы можете найти для своего устройства Android. На каждом этапе мы анализируем все функции, которые они предоставляют, а также недостатки, которые вы можете там найти.
Таким образом, у вас будет хорошее сравнение, чтобы вы могли выбрать лучшую альтернативу, которая подходит для использования вашего смартфона.
AVG Antivirus
Этот инструмент предлагает защиту в реальном времени , способность обнаруживать самые современные вредоносные программы и компьютерных червей благодаря постоянному включению исправлений, имеющихся в этом программном обеспечении.
Среди самых замечательных преимуществ, которые мы можем отметить, это есть его высокая производительность , что помогает продлить срок службы батареи. К тому же это не тормозит нормальное использование устройства.
В качестве отрицательной части мы можем найти постоянный вызов ложных тревог , когда пользователь использует другое приложение на устройстве. Он также не обеспечивает резервное копирование поэтому данные не всегда могут храниться непосредственно в облаке.
AVG AntiVirus and Security для Android Бесплатно 2020
Разработчик:
AVG Mobile
При:
бесплатно
Нортон Mobile Security
Это позволяет использовать VPN , таким образом избегая геолокации устройства. Он имеет безопасную систему навигации, которая предупреждает пользователя о вредоносных веб-страницах или страницах с системой безопасности. «Фишинг» .
Многие пользователи считают его одним из лучших антивирусов для Android, поскольку он может блокировать звонки на неизвестные номера. Он также поддерживает добавление черного списка не отвечать.
Если вы должны учитывать отрицательную часть этого антивируса, то это то, что он не нет контроля приложений чтобы заблокировать их или ограничить их использование в фоновом режиме.
Нортон 360
Разработчик:
NortonMobile
При:
бесплатно
McAfee Security 5.2
Среди самых замечательных функций, предлагаемых этим антивирусом, можно отметить проверка того, что он предлагает пользователю управлять сетью Wi-Fi и определите, оптимальны ли соединения. Кроме того, в нем есть возможность делать резервные копии и выгружать их в облако.
Еще один его инструмент, который мы можем процитировать, — это мощный блокировщик рекламы. И это позволяет вам контролировать приложения в отношении использования данных , исходя из соображений, высказанных в отношении них другими пользователями.
В нем нет службы блокировки звонков и ее функций. разгрузить часто мобильный аккумулятор быстрее . Кроме того, он не всегда может стереть обнаруженные вирусы, поэтому при последующих сканированиях это немного раздражает, не считая риска, связанного с этой ситуацией.
Мобильная безопасность: безопасный Wi-Fi с помощью VPN и защиты от кражи
Разработчик:
McAfee LLC
При:
бесплатно
Avast для Android
Avast один из самых загружаемых антивирусов, доступных в настоящее время и он может защитить пользователя от вирусов и вредоносных программ при просмотре Интернета.
Предлагает возможность создания виртуальной частной сети. и создайте фотобанк, чтобы можно было скрыть самые личные фотографии. Кроме того, у него есть блокировка приложений и поиск телефона на случай кражи или потери. Он имеет систему для удаления ненужных файлов и так что сможешь увеличить скорость .
Это не позволяет создать резервную копию и не имеет функций для блокировки рекламы. В некоторых случаях, когда вы обрабатываете и анализируете информацию в фоновом режиме, твой мобильный телефон тормозит . В некоторых моделях телефонов аккумулятор может нагреваться.
Avast Antivirus 2020 — Безопасность Android | бесплатно
Разработчик:
AVAST Software
При:
бесплатно
Антивирус Касперского Android
Этот антивирус имеет систему блокировка приложений который обеспечивает доступ ко всей статистике использования данных, в том числе при работе в фоновом режиме. Предлагает возможность план анализа приложения и операционная система, когда телефон не используется.
С помощью этого инструмента пользователь сможет безопасно перемещаться , потому что он блокирует все ссылки, которые могут быть опасными и содержать компьютерных червей. Кроме того, он предлагает защиту данных в случае кражи и предоставляет простой интерфейс, так что всего несколькими щелчками мыши вы можете получить доступ к лучшим функциям. Например, синхронизировать устройства с умными часами .
Если говорить о тех инструментах, которых ему не хватает, можно сказать, что он не выполняет резервное копирование и не предлагает возможность создания сети VPN .
Он также не контролирует небезопасные соединения WiFi. Кроме того, расход батареи увеличивается при выполнении глубокого сканирования .
Kaspersky Antivirus Android Free — Безопасность
Разработчик:
Лаборатория Касперского Швейцария
При:
бесплатно
Уборщик
Это один из любимых антивирусов среди пользователей, потому что он более 44 миллионов загрузок из магазина Google Play . Он предлагает возможность защиты от вредоносных программ, червей и рекламного ПО. Но вы также можете очистить дисковое пространство и освободить оперативную память, что делает его мощным инструментом для мобильных устройств Android.
Когда вы устанавливаете это программное обеспечение, у вас будет возможность охладить свой мобильный , иметь безопасное хранилище приложений, о которых другие не должны знать, и также заблокировать все уведомления приложений что вы не хотите беспокоиться.
«ОБНОВЛЕНИЕ». Антивирус — одно из лучших средств защиты вашего компьютера от вредоносных программ. Вам это нужно для вашего мобильного телефона? ⭐ ВОЙДИТЕ ЗДЕСЬ ⭐ и познакомьтесь с лучшими »
Среди немногих ограничений, предлагаемых этим антивирусом, мы упоминает, что у него нет противоугонной системы , поэтому пользователь не сможет воспользоваться этим преимуществом (предлагаемым другими антивирусами), если он потеряет свой мобильный телефон.
Если вы видите, что это приложение вас не убеждает, вы всегда можете поискать других альтернативы Clean Master .
* Примечание: это приложение больше не доступно в магазине Google Play, RIP-
Eset
Если вы загрузите этот антивирус на свое мобильное устройство, вы сможете воспользоваться преимуществами блокировка приложений и постоянная защита при серфинге в Интернете . Поскольку он имеет идентификацию приложений, файлов и документов, которые могут быть вредоносными.
Он также имеет блокировку приложений, которая позволит вам иметь кого-то, о чем вы не хотите, чтобы третьи лица знали. Он также предоставляет блокирование «Фишинг» когда вы просматриваете Интернет, и вы можете очень легко выполнить проверку, а также разрешить доступ для различных приложений.
Он занимает немного больше места, чем нужно другим антивирусным программам. и объем оперативной памяти будет изменяться каждый раз при использовании этого инструмента.
ESET Mobile Security и антивирус
Разработчик:
ESET
При:
бесплатно
Безопасность 360 — Антивирус
Это приложение совместимо со всеми версиями Android и имеет систему безопасности. «все в одном» . При этом он не только имеет защиту от вирусов и других вредоносных файлов, но также предоставляет мощный инструмент для оптимизации мобильного устройства. Он автоматически закрывает все приложения, которые потребляют слишком много батареи и которые работают в фоновом режиме на вашем смартфоне.
В нем есть управление вызовами, которое позволяет вам выбирать, на какие из них отвечать, а также система, позволяющая определить местонахождение потерянного телефона. Кроме того, у вас будет возможность стереть данные в случае кражи.
Его инструмент «Менеджер приложений» позволит вам управлять ими, но это станет немного утомительно когда вы используете приложение, оставили его на несколько мгновений и хотите к нему вернуться. Более того, он не позволяет создавать виртуальную сеть VPN.
Безопасная безопасность — антивирус, ускоритель, очиститель телефона
Разработчик:
Безопасное развитие безопасности
При:
бесплатно
АнЛаб V3
Это очень хороший антивирус, который позволяет осуществлять мониторинг в реальном времени, а также проверяет все приложения, установленные на мобильном устройстве . Он предлагает альтернативу идеальной защите всех файлов, полученных на смартфон.
Этот инструмент позволяет вам контролировать безопасность, но также предлагает возможность уменьшить место на мобильном устройстве и освободить оперативную память приложения, которые не используются.
Одним из недостатков этого антивируса является то, что он на корейском языке, но вы можете перевести его на не очень понятный испанский. У вас есть возможность заблокировать вызовы и выполнить проверку QR-кода,
Мы протестировали 21 антивирусное приложение для Android и обнаружили эти серьезные уязвимости
Мы финансируемся нашими читателями и можем получать комиссию при покупке по ссылкам на нашем сайте.
Антивирусные приложения для Android утверждают, что защищают ваше мобильное устройство, но мы обнаружили массу дыр в безопасности и угроз конфиденциальности — одно из них даже раскрывает вашу адресную книгу.
Компания Comparitech потратила недели на тестирование популярных бесплатных антивирусных приложений для Android. Мы искали недостатки в том, как каждый поставщик обеспечивает конфиденциальность, безопасность и рекламу. Результаты были поразительными.
Во многих случаях вы не получаете того, что было обещано в Play Store. Многие приложения не могут точно обнаружить вирус. Почти все они следят за вами. И мы обнаружили несколько серьезных недостатков безопасности, в том числе критическую уязвимость, открывавшую доступ к адресным книгам пользователей, и еще одну, которая позволяла злоумышленникам полностью отключить антивирусную защиту.
Результаты тестирования антивируса Android
Старший исследователь безопасности Comparitech Халед Сакр отвечает за активное тестирование. Он посмотрел на само приложение, его эффективность, панель веб-управления и все задействованные серверные службы. Мы также проанализировали опасные разрешения и трекеры, встроенные в каждое мобильное антивирусное приложение.
Наше тестирование
В середине июня 2019 года мы рассмотрели следующих 21 поставщиков антивирусов для Android:
| Поставщик | Play Store ID |
|---|---|
| AEGISLAB Antivirus Free | com.aegislab.sd3prj.antivirus.free |
| Безопасность Malwarebytes: очистка от вирусов, защита от вредоносных программ | org.malwarebytes.antimalware |
| Антивирус и безопасность AVL Pro | com.antiy.avlpro |
| APUS Security — Чистый вирус, антивирус, бустер | com.guardian.security.pri |
| Антивирусная система Brainiacs | com.antivirussystemforandroid.brainiacs.googleplay |
| BullGuard Mobile Security and Antivirus | com.bullguard.mobile.mobilesecurity |
| Очиститель телефона | phone.cleaner.speed.booster.cache.clean.android.master |
| Бесплатный антивирус Comodo, VPN и мобильная безопасность | com. comodo.cisme.антивирус |
| Emsisoft Mobile Security | com.emsisoft.security |
| ESET Mobile Security & Antivirus | com.eset.ems2.gp |
| Dr.Capsule — Антивирус, Очиститель, Бустер | com.estsoft.alyac |
| Антивирус и очиститель Fotoable | com.fotoable.cleaner |
| NQ Mobile Security & Antivirus Free | com.nqmobile.antivirus20 |
| Антивирус и безопасность Zemana | com.zemana.msecurity |
| MalwareFox Anti-Malware | com.malwarefox.antimalware |
| com.taptechnology.antivirus.mobile | |
| Безопасность dfndr: антивирус, защита от взлома и очистка | com.psafe.msuite |
| Лаборатория конфиденциальности Antivirus & Mobile Security | com.secore.privacyshield |
| Безопасность бизнеса Webroot | com. webroot.security.sme |
| Мобильная безопасность VIPRE | com.ssd.vipre |
| V3 Mobile Security | com.ahnlab.v3mobilesecurity.soda |
Мы обнаружили серьезные недостатки безопасности в трех протестированных нами приложениях, а восемь приложений не смогли обнаружить тестовый вирус. В общей сложности 47% протестированных нами вендоров так или иначе потерпели неудачу.
ПРИМЕЧАНИЕ: Конфиденциальность Лабораторная антивирус и мобильная безопасность с тех пор была удалена из игрового магазина
Security
. Поставщик
VIPRE Mobile, AEGISLAB и BullGuard имели недостатки, которые могли поставить под угрозу конфиденциальность и безопасность пользователей.
В этом случае все три поставщика работали с нами в июне и июле, чтобы исправить недостатки в их приложении, прежде чем мы опубликовали этот отчет. Мы можем подтвердить, что все уязвимости были устранены.
Производительность
Мы обнаружили, что следующие мобильные антивирусные приложения не могут обнаружить опасный тестовый вирус:
- AEGISLAB Antivirus Free
- Антивирус AVL Pro и безопасность
- Антивирусная система Brainiacs
- Суперочиститель для фотосъемки
- MalwareFox Anti-Malware
- NQ Mobile Security и без антивируса
- Мобильный антивирус Tap Technology
- Антивирус и безопасность Zemana
Полезная нагрузка Metasploit, которую мы использовали, пытается открыть обратную оболочку на устройстве без обфускации. Он был построен именно для такого рода испытаний. Каждое антивирусное приложение для Android должно обнаруживать и останавливать попытки.
Конфиденциальность
Мы использовали информацию из базы данных мобильной конфиденциальности Exodus для поиска опасных разрешений и рекламных трекеров.
Вот что мы нашли:
Мобильная реклама — это огромный бизнес, и поставщики могут заработать много денег, показывая таргетированную рекламу. Но для их таргетинга рекламодателям нужна информация о личных привычках и предпочтениях пользователей. Таким образом, трекеры отправляют рекламодателям информацию о просмотрах и истории поиска, которые используют ее для таргетинга и показа мобильных объявлений.
В нашем анализе dfndr security использовал больше рекламных трекеров, чем любое другое бесплатное антивирусное решение. Огромное количество рекламных трекеров, на которые ссылается приложение, впечатляет. Насколько мы можем судить, dfndr использует практически все существующие рекламные биржи для показа целевой рекламы.
dfndr также запрашивает разрешение на доступ к точным данным о местоположении, доступ к камере, чтение и запись контактов, просмотр адресной книги и получение IMEI (уникального идентификатора) и номера телефона устройства.
Сбои VIPRE Mobile
Мы обнаружили две уязвимости, одну критическую и одну серьезную, о которых сообщили VIPRE.
Они работали с нами над исправлением, и мы можем подтвердить, что уязвимости были исправлены.
VIPRE Mobile утекла адресная книга пользователя
Используя онлайн-панель управления, мы обнаружили, что злоумышленники могут получить доступ к адресной книге пользователей VIPRE Mobile с включенной облачной синхронизацией. Основываясь на нашей проверке концепции и популярности приложения, мы подсчитали, что более миллиона контактов находились в Интернете незащищенными.
Уязвимость была вызвана неработающим или плохо реализованным контролем доступа, который проявляется как уязвимость небезопасной прямой ссылки на объект (IDOR) в серверной части VIPRE Mobile. Ответственный скрипт только проверил, чтобы убедиться, что злоумышленник вошел в систему. Дальнейшая проверка не проводилась, чтобы убедиться, что запрос был выполнен с помощью надлежащего устройства или учетной записи.
Невнимание VIPRE к безопасности поставило под угрозу личную информацию миллионов людей, почти все из которых являются друзьями и коллегами пользователей VIPRE Mobile Используя эту уязвимость, злоумышленник может циклически просматривать учетные записи всех пользователей и загружать их контакты в формате VCARD.
Многие из просочившихся контактов содержат полные имена, фотографии, адреса и заметки с конфиденциальной личной информацией.
Предупреждения о вирусах в VIPRE легко подделывались
Предупреждения о вирусах в VIPRE mobile также легко подделывались. Мы обнаружили аналогичную уязвимость IDOR, которая влияет на способ сообщения и отображения предупреждений о вирусах. Использование этой уязвимости позволило нам отправлять полностью фальшивые предупреждения о вирусах любому пользователю с действующей учетной записью.
Генерация мошеннических предупреждений и отправка их ничего не подозревающим пользователям была тривиальной задачей. Мы обнаружили, что можем редактировать поля в запросе оповещения, чтобы оно говорило то, что мы хотели. Нам удалось отправить поддельные оповещения, перехватив запрос, сгенерированный при обнаружении вируса, а затем манипулируя запросом на изменение идентификатора пользователя и других параметров. В результате на приборной панели жертвы VIPRE Mobile отображается совершенно реально выглядящее предупреждение о вирусе.
В VIPRE отсутствовал контроль доступа
VIPRE Mobile обещает безопасное резервное копирование ваших личных данных, но то, что они на самом деле продавали клиентам, и близко не стояло. Отсутствие эффективного контроля доступа поразило. Мы могли по своему желанию получать доступ к глубоко конфиденциальной информации и публиковать поддельные предупреждения о вредоносном ПО для любой действительной учетной записи.
«Эти две уязвимости VIPRE являются наиболее важными, которые я обнаружил, — сообщает Халед. — Они влияют как на конфиденциальность, так и на целостность приложения. VIPRE должна начать проводить регулярное тестирование на проникновение для всех своих приложений».
AEGISLAB не заблокировала панель управления
Мы обнаружили и сообщили о серьезной уязвимости, затрагивающей веб-службы AEGISLAB. Они работали с нами, чтобы исправить проблему, и наше тестирование показывает, что она была исправлена.
Панель инструментов AEGISLAB была уязвима
Мы обнаружили несколько уязвимостей межсайтового скриптинга (XSS), затрагивающих один скрипт, работающий в домене my2.
aegislab.com. Поскольку ни один из параметров, переданных сценарию, не был очищен, злоумышленнику было бы несложно выполнить вредоносный код.
Уязвимости XSS открывают разнообразные двери для злоумышленников. Они обеспечивают отправную точку для дальнейших атак и придают легитимность фишинговым экспедициям.
Уязвимости BullGuard
Мы сообщили BullGuard о двух серьезных уязвимостях в системе безопасности. Они работали с нами над устранением недостатков, и мы подтвердили их исправление.
BullGuard было очень легко отключить удаленно
В BullGuard Mobile Security была обнаружена уязвимость IDOR, которая позволяла удаленному злоумышленнику отключить антивирусную защиту. Мы обнаружили, что злоумышленнику было бы несложно перебирать идентификаторы клиентов и отключать BullGuard на каждом устройстве.
Нам удалось перехватить и изменить запрос на отключение антивируса BullGuard Mobile. Уязвимость затрагивает всех пользователей и может быть легко использована для отключения защиты от вирусов для каждого клиента Наше тестирование показало, что запрос, созданный, когда пользователь отключает антивирусную защиту, может быть перехвачен и изменен.
Изменив идентификатор пользователя в этом запросе, можно отключить антивирусную защиту на любом устройстве. Похоже, что контроль доступа не был установлен, чтобы гарантировать, что правильный пользователь делает запрос.
BullGuard приветствует новых пользователей
Мы обнаружили, что один из скриптов, отвечающих за обработку новых пользователей на веб-сайте BullGuard, также уязвим для XSS. Рассматриваемый сценарий не очищает переданные ему параметры, что позволяет злоумышленнику запускать вредоносный код.
В этом случае отображать предупреждение на странице было тривиально. В других случаях злоумышленники могут использовать эту уязвимость для захвата сеансов, сбора личных данных или выполнения ряда других атак. Например, веб-сайты с высоким уровнем доверия, такие как BullGuard, являются идеальной платформой для фишинговых кампаний.
Смущающий секрет BullGuard
Уязвимость IDOR настолько смущает, насколько это возможно для поставщика антивирусов.
Пользователи полагаются на антивирусное программное обеспечение как на линию защиты своих устройств, поэтому, когда его можно отключить тихо и удаленно, это сокрушительный удар. BullGuard устранил обе уязвимости, теперь им нужно работать над восстановлением своей репутации у пользователей.
Халед поделился своими впечатлениями об уязвимости BullGuard XSS: «Уязвимости межсайтового скриптинга распространены в веб-приложениях, но тот факт, что эта уязвимость существовала на их основном веб-сайте, означает, что они, вероятно, даже не выполняли автоматическое сканирование своего сайта перед запуском. ».
Что не так с мобильным антивирусом?
Много чего не так с мобильным антивирусным ПО, но есть одна большая проблема, затрагивающая сегмент рынка: мобильных вирусов и вредоносного ПО просто не хватает.
В 2018 году «Лаборатория Касперского» сообщила, что заблокировала 116,5 миллионов заражений вирусами и вредоносным ПО на устройствах Android и iOS. Это звучит как огромная сумма, но, согласно их данным, только 10% пользователей в США, 5% в Канаде и 6% в Великобритании нуждались в защите от мобильных угроз в прошлом году.
Таким образом, поставщики сосредотачиваются на добавлении функций, чтобы выделиться, иногда вместо того, чтобы улучшать свою кодовую базу. И они явно не всегда хорошо справляются со своей задачей. Каждая обнаруженная нами уязвимость была связана с системой, связанной с фактическим сканированием на вирусы.
Наше доказательство концепции VIPRE было кратким и точным.Поскольку вредоносное ПО для мобильных устройств встречается редко (на данный момент), производителям очень легко выпустить некачественный продукт, не заметив этого для пользователей. В этой среде плохие приложения с новыми функциями становятся популярными, и алгоритм Play Store не любит ничего больше, чем рекомендовать популярные приложения. Итак, цикл продолжается.
Есть решение?
«К сожалению, во многих организациях деловая сторона побеждает сторону безопасности, — сказал нам Халед, — как в случае с VIPRE Mobile. Я бы сказал, что любой компетентный пентестер мог бы выявить эти уязвимости».
«Больше предприятий должны уделять внимание и обеспечивать безопасность в начале проекта и одновременно с разработкой приложений, а не в конце, когда уже слишком поздно».
Будем надеяться, что они прислушаются, потому что существует еще слишком много плохих, сломанных и небезопасных антивирусных приложений для Android.
5 лучших антивирусных приложений для Android, которые стоит попробовать — Carlcare
Точно так же, как люди подвержены заражению вирусом короны, наши телефоны являются магнитами для множества вирусов, о которых мы не знаем. Эти подлые маленькие вирусы, будь то рекламное ПО, вредоносное или шпионское ПО, здесь, чтобы выследить вас и ваши действия, чтобы украсть ваши ценные данные. Хакеры живут ради ВАШИХ данных, и вы должны предотвратить их утечку любой ценой. Среди всех существующих операционных систем Android более уязвим для вредоносных приложений. Следовательно, вам нужен полный список лучших антивирусных приложений для Android, чтобы защитить себя от жестокости хакеров.
MacAfee Mobile Security — одно из лучших антивирусных приложений для Android, которое имеет бесплатный начальный пакет, который можно бесплатно загрузить на одно устройство. Он просканирует ваш телефон на наличие вирусов, обеспечит безопасность при использовании Wi-Fi в общественных местах и защитит от любого рода кражи. Кроме того, он также позаботится о вашем хранилище и будет контролировать вашу батарею. Все эти функции защиты от шпионского ПО теперь доступны бесплатно. С более чем 50 миллионами загрузок, он имеет рейтинг 4,5 звезды и доступен для Android версии 7.0 и выше.
Avast Mobile Security Другим антивирусным приложением для Android является Avast Mobile Security, которое предлагает большинство своих услуг бесплатно для разных операционных систем, и Android не являются исключением. Как и McAfee, Avast проверяет безопасность общедоступной сети Wi-Fi и обеспечивает безопасность подключения. Он защищает вас от вредоносных ссылок и вредоносных программ в приложениях, прежде чем вы сможете их загрузить.
Если вы хотите получить доступ к профессиональным функциям, вы можете перейти на премиум-версию, заплатив указанную плату. Игра имеет рейтинг 4,7 звезды в магазине игр, ее скачали более 100 миллионов раз, и она доступна на Android версии 5.0 и выше.
Kaspersky Internet Security для AndroidKaspersky — одно из лучших антивирусных приложений для Android в магазине игр, которое обеспечивает защиту данных, даже если ваше устройство потеряно. Да, вы правильно прочитали, вы можете стереть все данные с вашего телефона, если он потерян, а также сфотографировать человека, который украл ваш телефон. Он предлагает все другие мощные функции, которые предлагают другие антивирусы. К сожалению, его функция защиты от фишинга ограничена только платной премиальной версией. Но в целом у него есть блестящая защита от вредоносных программ, которую вы не можете пропустить.
Он был установлен из игрового магазина около 50 миллионов раз и имеет рейтинг 4,8.
Онлайн-антивирус Panda Security Panda Security предлагает вам бесплатную онлайн-защиту от угроз для мгновенного сканирования вашего устройства.
Он может сканировать внешние устройства, такие как USB-накопители и другие накопители, когда они соприкасаются с вашим телефоном.
Приложение обеспечивает безопасный игровой режим, позволяющий геймерам наслаждаться непрерывной игрой, а также поддержку виртуальной частной сети (VPN) для мобильных устройств Android. Спасательный комплект Panda также позволяет проводить самые сложные сканирования для устранения любого вредоносного ПО и спасает телефон от его пагубного воздействия.
Антивирус Bitdefender для Android Наконец, мы копнули глубже и обнаружили еще одно антивирусное приложение для Android, и это Bitdefender. Эта легкая технология сканирует облачные сервисы на наличие вирусов и обнаруживает вредоносные программы, как никакая другая. Это не снижает производительность устройства, а также очень легко расходует заряд батареи. Приложение было загружено более 5 миллионов раз из игрового магазина, и кажется, что оно совсем аутсайдер. Доступное для Android версии 5.