Chúng ta đã thấy nhiều lần vài năm qua rằng Android dễ bị tấn công bằng nhiều kỹ thuật trước đây chỉ khả thi trên PC chạy Windows.
Hầu hết lỗ hổng này đến từ cửa hàng ứng dụng Google Play, và tin tức tháng 8/2016 cho thấy hơn 100 ứng dụng mang tải trọng Troy (Trojan horse) giống nhau, đã đến lúc xem cách tránh tải nhầm mã độc lên thiết bị.
Troy (Trojan) gián điệp
Mã độc Troy, theo định nghĩa, cung cấp con đường ẩn danh, không dễ nhận thấy cho tin tặc truy cập dữ liệu, hệ thống, hoặc cả hai. Thường cung cấp backdoor (cửa sau) vào mọi thứ.
Trong trường hợp Troy Android.Spy.277.origin, cài ứng dụng nhiễm độc dẫn đến Troy đánh cắp "...thông tin mật và phân phối quảng cáo. Được phân phối qua phiên bản giả mạo ứng dụng Android phổ biến trên Google Play."
Không phải điều bạn muốn xảy ra.
Tổng cộng 104 ứng dụng bị ảnh hưởng, Troy được cho là đã được tải bởi ít nhất 3,2 triệu người dùng. Sau khi cài, 30 dữ liệu nhận dạng duy nhất được thu thập – bao gồm IMEI thiết bị – sau đó gửi đến server do tin tặc kiểm soát.
Nếu bạn là nạn nhân, không lâu thông tin đó bị dùng chống lại bạn, làm trống tài khoản ngân hàng, thẻ tín dụng hết hạn, hoặc tệ hơn.
Tiêu hủy Troy
Trước đây chúng ta có Troy Android liên quan đến ngành công nghiệp trực tuyến người lớn và các thủ đoạn lıp vẩy khác. Giờ chúng ta ở giai đoạn rõ ràng: phần mềm bảo mật là cần thiết cho Android như cho Windows.
Nhưng còn cách khác không?
Nói cách khác, làm sao tránh cài Troy lên Android? Khó khăn, nhưng bằng cách thay đổi thói quen cài app trên Play Store, bạn giảm khả năng cài Troy hoặc mã độc Android khác.
Chỉ dùng ứng dụng nổi tiếng & nhà phát triển uy tín
Khi duyệt Google Play, hãy kiểm tra tên nhà phát triển. Bạn thấy ngay dưới tên app, nhiều trường hợp có link đến website của họ. Cũng xem ứng dụng khác của cùng nhà phát triển.
Hàng chục nghìn (nếu không nhiều hơn) nhà phát triển cung cấp app Android, nhưng chỉ một phần nhỏ là tên tuổi quen thuộc. Bạn cần dành thời gian xem app khác họ phát hành và thậm chí tìm kiếm trên Google các câu chuyện kinh dị tiềm ẩn.
Nếu sau 5 phút tìm kiếm không thấy gì đáng ngờ, bạn có thể yên tâm đây là nhà phát triển uy tín (hoặc ít nhất không phải nhà phát triển xấu uy tín). Nhưng không có nghĩa là dừng lại ở đó...
Đọc đánh giá ứng dụng
Mọi app và game trên Google Play đều có đánh giá. Đọc đánh giá để biết phần mềm – và do đó nhà phát triển – có đáng tin cậy không.
Tìm bình luận xấu, và cả phản hồi để xem nhà phát triển xử lý khiếu nại như thế nào. Họ phản hồi chuyên nghiệp, thân thiện? Bình luận có gợi ý app/game hoạt động khả nghi không?
Dành vài phút tìm hiểu đối tác làm ăn luôn khôn ngoan.
Kiểm tra và hiểu quyền truy cập
Khi cài phần mềm trên Android, bạn luôn được báo quyền mà app/game yêu cầu. Khi quyền không phù hợp mục đích app, bạn có thể đã phát hiện khả năng lạm dụng.
Nếu đã đọc review, kiểm tra uy tín nhà phát triển và thấy gì đó không ổn, bạn không nên đến bước này. Nhưng nếu bỗng thấy app máy tính yêu cầu truy cập mạng, đó là cờ đỏ.
Vậy hãy kiểm tra quyền, hiểu yêu cầu, nếu không đáp ứng kỳ vọng cho app, đừng cài. Bạn tìm thấy Permission Details (Chi tiết quyền) qua link dưới cùng trang Google Play của app.
Tránh cửa hàng ứng dụng thứ ba
Nếu dùng Kindle Fire, bạn dùng Amazon App Store. iPhone/iPad dùng App Store. Tương tự, Android chuẩn nên dùng Google Play.
Cửa hàng chính thống như vậy tương đối an toàn vì có hệ thống loại bỏ app chứa mã độc, nhưng mất thời gian.
Mặc dù có thể cài app từ cửa hàng thứ ba (dùng cài đặt bảo mật Unknown Sources), nhưng hiếm khi là ý tưởng tốt. Thứ nhất, mọi thứ bạn cần có trên Google Play. Nếu app không có trên Play, có lý do chính đáng.
Quy tắc: chỉ cài app từ cửa hàng đi kèm hệ điều hành di động. Kết hợp với các khái niệm trên, bạn dễ dàng tránh Troy và mã độc Android khác.
Chặn mã độc với phần mềm bảo mật
Dù bạn nắm rõ rủi ro mã độc trên Android, còn một việc: cài phần mềm bảo mật trên thiết bị. Công cụ antivirus và firewall có cho Android phone, tablet (và thiết bị khác như set-top box) và đáng giá thời gian bạn dành ra.
Hướng dẫn app bảo mật Android của chúng tôi cung cấp lựa chọn tốt, chặn mã độc, quét app, và hơn thế nữa.
Thị trường app di động giờ hoàn toàn xác nhận là mục tiêu của tin tặc và kẻ lừa trực tuyến. Không lý do gì bạn chưa chạy phần mềm bảo mật, nhưng nên dùng kết hợp với các gợi ý trên, không phải thay thế đơn lẻ.
Bạn từng bị mã độc Android tấn công? Hãy kể chuyện xảy ra với bạn trong bình luận bên dưới.