Đa số người dùng smartphone dùng thiết bị Android, được hỗ trợ bởi hệ điều hành di động của Google và các ứng dụng được hỗ trợ, phê duyệt bởi Google Play Store và Google Play Services. Play Store tích hợp sẵn là kho ứng dụng smartphone lớn nhất và là nền tảng cho developer toàn cầu thử nghiệm sáng tạo hướng về người dùng. Tuy nhiên, trong dài hạn, thiết bị Android đã chịu phần nào tấn công malware, chiếm quyền thiết bị và các hoạt động mạng độc hại khác.
Hơn nữa, có rất nhiều ứng dụng độc hại đã xuất hiện trên Play Store, làm hại thiết bị cài đặt chúng. Việc nhận diện và xử lý các mối đe dọa trên Android - những gì chúng ta thường bỏ qua - hiện nay rất quan trọng.
Android Play Store thường xuyên nhận ứng dụng malware
Báo cáo về thiết bị Android dễ bị tấn công malware đã tăng mạnh kể từ khi Android ra mắt. Khảo sát cho thấy tăng 40% trường hợp malware Android kể từ 2012, điều đáng lo ngại vì 80% người dùng smartphone ưa chuộng Android hơn các OS khác. Lý do? Giá cả. Thiết bị iOS từ Apple - đối thủ chính của Android - giá cao cấp, nên iOS không phải lựa chọn khả thi cho nhiều người.
Năm trước, báo cáo 13 ứng dụng (chủ yếu game mô phỏng lái xe) thực chất chứa file độc hại. Google nhanh chóng gỡ bỏ nhưng không trước khi các app đã đạt hơn 500.000 lượt tải. Nghĩa là 500.000 người dùng Android bị mất dữ liệu và mất kiểm soát thiết bị. Đầu năm nay, báo cáo từ Wired cho thấy Play Store chứa 20 ứng dụng độc hại, một số từ 2016 - nghĩa là chúng đã hack thiết bị người dùng 3 năm. Bên cạnh đó, malware như BankBot thường xuyên nhắm vào Android App để đánh cắp credential và làm hỏng tài khoản mạng xã hội (mà người dùng hiếm khi đăng xuất).
Nhưng những app này xâm nhập thiết bị Android như thế nào?
Cập nhật bảo mật không đều và thất bại khi cập nhật Google Play Services
Android OS cũng có dạng Open Source Project. Nhà sản xuất điện thoại có thể dùng và sửa đổi OS của họ dựa trên Android gốc. Tuy nhiên, trong trường hợp đó, trách nhiệm cung cấp cập nhật bảo mật định kỳ ngay khi Google phát hành cho stock-Android gốc thuộc về nhà sản xuất. Tuy nhiên, nhiều hãng không cung cấp các bản cập nhật này. Người dùng cũng lơ là - không cập nhật Google Play Services và phiên bản Android. Tại sao? Vấn đề dung lượng, hoặc thiết bị không tương thích phiên bản mới. Thay vì đổi thiết bị, họ tiếp tục dùng Play Store trên phiên bản cũ. Điều này dẫn đến nhiều mối đe dọa bảo mật. Phát hiện nhiều người vẫn dùng phiên bản trước Android 8.0 Oreo, trong khi tỷ lệ chuyển sang Android 9.0 Pie dưới 10%.
Malware ảnh hưởng ứng dụng như thế nào dù có Google Play Protect?
Đơn giản. Cơ sở người dùng lớn và quy mô lớn yêu cầu phê duyệt ứng dụng. Google Play Protect - cơ chế bảo vệ Google dùng để quét ứng dụng - được trang bị kỹ năng developer và khả năng quét máy để phát hiện malware trong app. Tuy nhiên, hacker luôn nhanh một bước. Nội dung độc hại trong ứng dụng được ẩn trong dạng mã hóa để lừa Play Protect. Nó bị trì hoãn thực thi, nên Play Protect không phát hiện ngay. Chỉ khi ai đó báo cáo thì Google gỡ app đó. Số lượng yêu cầu phê duyệt lớn và thư viện app khổng lồ khiến Google không thể giám sát thủ công tất cả ứng dụng trên Store.
Google khẳng định Play Protect có khả năng 99% phát hiện và gỡ bỏ app malware, và công ty cố gắng lấp đầy 1% còn lại qua nghiên cứu và thử nghiệm kết hợp. Nhưng con số cho thấy khác. Chỉ năm 2017, Google gỡ bỏ nửa triệu app khỏi Play Store. Đầu năm nay, Google cấm developer trực tiếp, từ đó tự động cấm tất cả ứng dụng của họ. Điều này cho thấy Google còn thiếu hụt trong việc bảo vệ người dùng khỏi nội dung có hại.
Sử dụng VPN và tấn công bên ngoài
Một phần nội dung malware xâm nhập ứng dụng và thiết bị Android qua tấn công malware bên ngoài. Gần đây, Android phát hiện malware từ họ Triada, có thể vi phạm bảo mật điện thoại trước khi người dùng bật nó. Mặt khác, việc dùng VPN không tin cậy để truy cập nội dung bị chặn tạo ra vấn đề. Có hàng trăm VPN trên Play Store và không phải tất cả an toàn. Một số chạy quảng cáo, trong đó có thể độc hại và vi phạm hệ thống bảo vệ điện thoại. Nga gần đây yêu cầu không app/trang web nào bị cấm bởi Nhà nước được chạy trên VPN. Đây là vi phạm pháp luật trực tiếp và rất không an toàn cho thiết bị Android.
Các tấn công vào thiết bị Android và mức độ nội dung độc hại trên Play Store khó giảm nhanh. Giữa tất cả điều này, điều tối thiểu người dùng có thể làm là dùng ứng dụng antimalware và thực hiện quét định kỳ, thời gian thực trên điện thoại.
Lựa chọn tốt nhất cho việc đó là Systweak Antimalware.
Systweak Antimalware
Systweak Antimalware là ứng dụng antimalware dễ dùng giúp quét tất cả ứng dụng bạn cài trên điện thoại. Được làm riêng cho người dùng Android, Systweak Antimalware có chế độ Deep Scan, quét qua ứng dụng và phát hiện bất kỳ app nào có nội dung độc hại. Xem một vài tính năng:
Quét toàn bộ thiết bị:
Ứng dụng có 2 chế độ quét: Deep Scan và Quick Scan. Quick Scan quét app hiện tại, Deep Scan quét file và thư mục phát hiện file .apk rủi ro bạn có thể tải từ nguồn thứ ba, hoặc nhận từ thiết bị bạn bè qua app chia sẻ.
Bạn có thể thay đổi tùy chọn quét qua Settings.
Quét quyền (Permissions):
Bạn có nhiều app được cấp quyền truy cập dữ liệu cá nhân. Ví dụ: app gallery dùng Storage. App mạng xã hội dùng location, media, camera. Maps luôn dùng location độ chính xác cao. Nhưng có app không cần thiết vẫn dùng dữ liệu thiết bị. Có app thiết kế yêu cầu quyền truy cập Caller app. Tại sao app thiết kế cần chi tiết Caller? Để giúp bạn biết thông tin đó, Systweak Antimalware chạy Privacy Scan trên thiết bị và phân loại app theo quyền được cấp.
Sau khi quét xong, app sẽ được phân loại như sau:
Qua Systweak Antimalware, bạn biết mức quyền được cấp cho app, giúp bảo vệ dữ liệu cá nhân không bị chia sẻ cho app không mong muốn.
Quét ứng dụng bên thứ ba:
Có ứng dụng bạn tải từ nguồn thứ ba. Một số để truy cập nội dung bị chặn, torrent, hoặc lý do khác. Với Systweak Antimalware, bạn xác định việc tải app thứ ba đó có khôn ngoan không.
Lịch quét (Scheduled Scans):
Với Systweak Antimalware, bạn có thể lên lịch quét. Giúp theo dõi thường xuyên thiết bị cho sự hiện diện của nội dung độc hại.
Bảo vệ thời gian thực (Real-Time Protection):
Systweak Antimalware cung cấp bảo vệ thời gian thực, ngăn chặn bất kỳ chương trình độc hại nào tự khởi chạy. Cách này, thiết bị được bảo vệ khỏi tấn công bất ngờ từ file malware.
Trong khi Google cố gắng khắc phục Play Protect và đảm bảo bảo vệ hoàn toàn, luôn tốt hơn có một backup của riêng bạn, và Systweak Antimalware là một trong những tốt nhất. Lợi thế khác: không giống app antimalware khác, Systweak Antimalware KHÔNG chạy quảng cáo bất kỳ loại nào. Nghĩa là thiết bị không bị theo dõi và dữ liệu không bị truy cập/chia sẻ cho lý do tiền tệ cho quảng cáo số. Với độ tin cậy cao và nhiều tính năng bảo vệ, tốt hơn dùng Systweak Antimalware thay vì hy vọng vào bảo vệ hoàn toàn và app malware có hỗ trợ quảng cáo.