Bạn có mã độc trên điện thoại không? Trừ khi bạn đã root hoặc jailbreak thiết bị, câu trả lời có thể là không. Virus smartphone là thật, nhưng cửa hàng ứng dụng làm việc khá tốt lọc chúng ra.
Tất nhiên, không quy trình nào hoàn hảo. Đã có thứ lọt qua, chúng ta sẽ nói đến.
Nhưng giả sử bạn kiên持使用 cửa hàng phần mềm chính thức của điện thoại — App Store cho iOS và Google Play trên Android — khả năng nhiễm cực thấp, nhờ quy trình duyệt trên cả hai nền tảng. Hãy nói về cách các hệ thống này hoạt động, loại mã độc nào đã lọt qua, và cách bạn bảo vệ mình.
Bộ Lọc Hoạt Động Như Thế Nào?
Mùa xuân 2015, cả hai nền tảng di động chính duyệt phần mềm trước khi thêm vào cửa hàng ứng dụng. Đối với một nền tảng, đây là thay đổi gần đây.
Android Market của Google (nay Google Play) từng nổi tiếng mở, nghĩa là ứng dụng mọi loại được đưa vào cửa hàng mà không có nhiều giám sát. Vấn đề như mã độc được bắt bởi người dùng — Google gỡ ứng dụng khi có báo cáo vấn đề. Bộ lọc mã độc phần mềm cuối cùng được thêm, quét tất cả bài nộp tìm nhiễm đã biết.
Cuối năm 2014 Google đi xa hơn, thuê người xem xét từng ứng dụng.
Người duyệt (không phải mèo con) duyệt thủ công từng ứng dụng vào cửa hàng. Phê duyệt ứng dụng của Google thường nhanh — thường vài giờ, đôi khi vài ngày.
Apple không nhanh như vậy — ứng dụng đôi khi mất một tuần qua quy trình phê duyệt App Store. Người duyệt thủ công đã xem qua từng ứng dụng kể từ khi Store ra mắt, nghĩa là nhà phát triển phải chờ lâu sau khi nộp ứng dụng trước khi nó xuất hiện trong cửa hàng. Phần mềm có mã độc thường bị từ chối (cùng với nhiều ứng dụng khác).
Nói gì bạn muốn về quá trình này mất bao lâu — và nhiều người đã nói nhiều — nhưng kết quả là rất ít trong hàng triệu ứng dụng trong App Store từng có mã độc.
Cả hai hệ thống có nghĩa là phần mềm bạn cài dùng cửa hàng chính thức trên điện thoại đã được duyệt, bởi một số kết hợp bộ lọc mã độc phần mềm và người duyệt thủ công. Khả năng thứ xấu lọt qua tất cả đó thấp, nhưng không phải không thể: một số thứ đã lọt qua trên cả hai nền tảng.
Ví Dụ Mã Độc Lọt Qua
Khác với niềm tin phổ biến, iPhone có thể bị mã độc, chủ yếu nếu jailbreak. Nhưng đã được chứng minh, về mặt lý thuyết, mã độc có thể lọt qua quy trình lọc nổi tiếng nghiêm ngặt của Apple. Nhóm nghiên cứu Georgia Tech đã thiết法把一些恶意软件塞进一个应用，而苹果的流程并没有发现它。作为研究人员，他们自己撤下了应用——这是真正的骗子可能不会费心做的礼貌之举。
Adware thực tế đã lọt qua quy trình Google Play. Đầu năm nay Durak, trò chơi bài 꽤受欢迎, được phát hiện chứa mã độc. Nó sẽ ngủ yên một thời gian — có lẽ lý do nó không bị bắt — trước khi hiển thị quảng cáo popup cho cửa hàng ứng dụng bên thứ ba. (Giả sử, nếu bạn cài các cửa hàng ứng dụng bên thứ ba này, bạn sẽ ينتهي up với更多问题)。
Google đã gỡ Durak khỏi Play, nhưng ứng dụng tương tự có thể lọt qua trong tương lai. Nếu bạn ngờ ngờ, hãy làm theo các bước của chúng tôi để biết thiết bị Android có mã độc không.
Đừng Hoang Mang, Nhưng Hãy Cẩn Trọng
Đáng chú ý, trong cả hai trường hợp, ứng dụng cuối cùng được tìm thấy và gỡ khỏi cửa hàng tương ứng. Theo cách này, người dùng đóng vai quy trình phê duyệt thứ hai: khám phá và báo cáo mã độc, cho Apple và Google cơ hội gỡ ứng dụng vi phạm.
Điều này có nghĩa là, nếu bạn muốn tránh mã độc như vậy, các bước sau sẽ giúp rất nhiều:
- Kiêng ứng dụng tìm thấy trong cửa hàng chính thức: Google Play trên Android và App Store trên iOS.
- Tránh ứng dụng có rất ít đánh giá, hoặc vừa được thêm vào cửa hàng gần đây, trừ khi bạn thực sự tin tưởng công ty làm ra nó.
- Tìm kiếm ứng dụng bạn không chắc chắn, để tìm đánh giá bên thứ ba từ trang web bạn tin tưởng.
Mã Đốc Ngoài Cửa Hàng Ứng Dụng
Mặc dù nhiễm cửa hàng ứng dụng chính thức có thể xảy ra, chúng không nên là mối quan tâm chính cho người dùng di động. Hầu hết mã độc Android, ví dụ, đến từ cửa hàng ứng dụng bên thứ ba (tức là, không phải Google Play) hoặc phần mềm crack từ trang web bóng bẩy (đọc này trước khi tải ứng dụng Android crack).
Nhưng mã độc không nhất thiết phải đến từ ứng dụng. Wirelurker, ví dụ, lây nhiễm thiết bị iOS qua OS X, qua USB — và nó hoạt động bất kể thiết bị iOS có bị jailbreak hay không. Trích dẫn Palo Alto Networks, công ty bảo mật:
WireLurker giám sát bất kỳ thiết bị iOS nào kết nối qua USB với máy tính OS X bị nhiễm và cài đặt ứng dụng bên thứ ba đã tải xuống hoặc ứng dụng độc hại tự động tạo ra lên thiết bị, bất kể nó có bị jailbreak hay không.
Vì vậy, một phần giữ thiết bị di động sạch nhiễm là giữ thiết bị máy tính để bàn sạch — và ngay cả người dùng Mac cũng cần cảnh giác. Đây là cách biết Mac của bạn có mã độc không.
Đừng Hoang Mang
Tôi không phải fan lớn của cách tiếp cận vườn có rào chắn cho phân phối ứng dụng, nhưng tôi phải thừa nhận: mã độc là lập luận khá mạnh cho cách tiếp cận này. Nhưng tôi chắc chắn bạn tất cả đều có ý kiến, cho tôi biết bạn nghĩ gì trong bình luận bên dưới (dù đó là tôi là người tồi tệ, sai lầm).