Mã độc Android là mối đe dọa mạnh. Nếu biến thể nguy hiểm nào lọt vào smartphone, nó có thể gây thiệt hại lớn. Có thể đánh cắp thông tin cá nhân, cho bạn xem quảng cáo phiền toái, và ngốn tài nguyên smartphone.
Biện pháp ngăn chặn phổ biến nhất cho mã độc Android là ứng dụng diệt virus. Nhưng ứng dụng diệt virus có thực sự cần thiết? Chúng có bảo vệ thiết bị Android khỏi mã độc? Hay chúng làm trầm trọng thêm vấn đề và thậm chí tạo ra vấn đề riêng?
Cách hầu hết ứng dụng diệt virus Android hoạt động
Để hiểu có cần ứng dụng diệt virus không, quan trọng phải hiểu cách hầu hết ứng dụng diệt virus hoạt động. Bất ngờ, nó không phức tạp như bạn nghĩ.
Trong báo cáo 2019 của AV Comparatives, công ty nghiên cứu bảo mật chi tiết điều tra kỹ lưỡng một số ứng dụng diệt virus Android phổ biến nhất. Kết quả là điều nhiều chuyên gia bảo mật đã nghi ngờ từ lâu — nhiều ứng dụng diệt virus Android phổ biến hoàn toàn không làm gì để quét ứng dụng tìm hành vi độc hại.
Phần lớn ứng dụng diệt virus chỉ dùng danh sách trắng (whitelist) so sánh với ứng dụng bạn cài. Mọi ứng dụng không từ nhà cung cấp trong danh sách trắng được gắn cờ là ứng dụng có thể độc hại.
Một số khác cũng dùng danh sách đen (blacklist). Chúng quét điện thoại xem bạn có cài ứng dụng nào trong danh sách đen không. Khi tìm thấy, chúng gắn cờ khuyên gỡ cài đặt.
Mặc dù nghe có vẻ hữu ích, từ góc độ thực tế, nó cung cấp rất ít hoặc không bảo vệ. Danh sách hầu hết các ứng dụng diệt virus dùng để quét điện thoại thường không đủ tốt. Vì ứng dụng độc hại mới liên tục xuất hiện, danh sách đen tiền biên dịch không phải giải pháp hiệu quả.
Theo báo cáo Statista tháng 3/2020, khoảng 482.579 mẫu mã độc Android được tiêm vào internet mỗi tháng. Trung bình 16.000 mã độc mỗi ngày — con số quá không thực tế để theo dõi.
Đây là lý do ngay cả khi nhà cung cấp cập nhật danh sách, nó vẫn không đủ toàn diện. Theo thống kê, có lẽ hàng nghìn ứng dụng độc hại chưa bị phát hiện tại bất kỳ thời điểm nào.
Những ứng dụng này có thể phá hoại điện thoại, và ứng dụng diệt virus không thể phát hiện hoạt động của chúng. Chúng tạo cảm giác an toàn giả, cuối cùng khiến bạn buông lỏng cảnh giác.
Ứng dụng diệt virus có thể làm hỏng smartphone Android
Nếu bạn cài ứng dụng diệt virus trên Android, cảm giác an toàn giả có thể là điều nhỏ nhặt nhất phải lo. Hầu hết ứng dụng diệt virus chỉ nằm trên điện thoại, không làm gì ngoài việc ngốn tài nguyên và ảnh hưởng tiêu cực đến hiệu suất theo nhiều cách.
Do dùng hoạt ảnh đẹp mắt, chạy nền, và triển khai thành phần thời gian thực, ứng dụng diệt virus có thể hao pin. Tất nhiên, vì luôn chạy, chúng cũng luôn tranh chấp RAM với ứng dụng khác đang chạy.
Tùy ứng dụng diệt virus bạn dùng, lượng tài nguyên bị chiếm dụng có thể tăng nhanh, đủ làm chậm điện thoại.
Và còn trường hợp dương tính giả. Nhiều ứng dụng chống mã độc đôi khi gắn cờ ứng dụng hợp pháp là mã độc. Một số đi xa hơn, thực hiện hành động trên ứng dụng "giả định độc hại" đó để "bảo vệ người dùng".
Đây là trường hợp hầu hết ứng dụng diệt virus thực sự cố gắng làm việc. Những cái khác thậm chí không quan tâm — trực tiếp gây hại riêng.
Nếu bạn tải hầu hết ứng dụng diệt virus phổ biến từ nhà cung cấp kém uy tín, bạn có thể trao chìa khóa vương quốc cho mã độc. Mã độc ngụy trang diệt virus thường là loại tồi tệ nhất bạn có thể gặp, vì tất cả quyền và đặc quyền quản trị bạn có thể đã cấp cho nó.
Điều này cho phép chúng bỏ qua yêu cầu người dùng nhấn OK trên các yêu cầu thường cần quyền. Do đó, ứng dụng diệt virus độc hại có thể liên tục chạy nền, thực hiện hành động trá hình, thậm chí hiển thị quảng cáo. Thay vì làm việc, một số ứng dụng diệt virus trên thị trường chỉ gây hại.
Lừa đảo sợ hãi mã độc bởi nhà cung cấp diệt virus Android
Theo Statista, Android là hệ điều hành di động phổ biến nhất thế giới. Với 73% thị phần, thậm chí iOS của Apple cũng đàm bạc. Là nền tảng điện toán di động phổ biến nhất đi kèm chi phí. Không tháng nào trôi qua mà không có tin tức về mã độc Android chắc chắn sẽ phá hoại smartphone.
Mặc dù hầu hết báo cáo dựa trên sự thật, chúng cường điệu rủi ro thực tế lây mã độc. Nhà cung cấp ứng dụng diệt virus khuếch đại tin tức, thường vẽ tranh dịch bệnh mã độc.
Thực tế, mặc dù mã độc Android vẫn là mối đe dọa mạnh, miễn là cài đặt bảo mật cập nhật, khả năng lây mã độc thường thấp hơn bạn nghĩ. Nếu bạn làm mọi thứ đúng, biện pháp bảo mật Android vô hiệu hóa nhu cầu ứng dụng chống mã độc bên thứ ba.
Hệ điều hành Android đã đi xa từ ngày đầu dễ tổn thương. Mặc dù vẫn là mục tiêu ưa thích cho ứng dụng độc hại, Android, bởi bản chất, đủ an toàn để bảo vệ bạn khỏi đại đa số ứng dụng độc hại nếu bạn tuân thủ quy tắc.
Tính năng chống mã độc tích hợp của Android
Một trong những rủi ro mã độc lớn nhất đối với smartphone Android là can thiệp vào quy tắc bảo mật mặc định của Android. Rất nhiều người dùng Android thay đổi cài đặt bảo mật, vô tình mở cửa cho ứng dụng độc hại lọt vào.
Phần lớn mã độc Android lọt vào smartphone qua ứng dụng đáng ngờ. Mặc dù đôi khi ứng dụng này lọt qua kiểm tra vào Play Store, Google có hệ thống mạnh mẽ để xác định và loại bỏ loại ứng dụng này.
Mặc định, Android không cho cài ứng dụng từ nguồn khác. Nếu bạn chỉ cài ứng dụng từ Play Store, bạn đã có lớp bảo mật mạnh mẽ chống mã độc.
Thật không may, nhiều người chọn cài ứng dụng từ nguồn khác. Thật công bằng, có nhiều lý do hợp pháp muốn cài từ nguồn khác. Tuy nhiên, chỉ dùng ứng dụng Play Store giúp tận hưởng kiểm tra bảo mật mạnh mẽ của Google.
Mã độc tàn phá nhất không tồn tại lâu trên Play Store, nếu nó lọt qua. Google thường xuyên quét ứng dụng tìm mã độc khi tải lên. Cũng có quy trình xem xét nhân sự nghiêm ngặt để kiểm tra ứng dụng đáng ngờ.
Từ thời gian tới, bạn có thể nghe về mã độc trên Play Store tràn lan quảng cáo hoặc thu thập thông tin. Google có công cụ tinh vi phát hiện và xử lý nhanh.
Một ứng dụng chống mã độc hiệu quả lý tưởng nên quét điện thoại tìm hành vi độc hại, tăng tốc điện thoại, cải thiện bảo mật riêng tư và bảo vệ dữ liệu. Nhiều thứ được quảng cáo là ứng dụng chống mã độc không làm được. Ngược lại, Android OS, hỗ trợ bởi công cụ bảo mật như Play Protect, xuất sắc ở điểm này.
Để Play Protect bảo vệ bạn
Play Protect được xây dựng để chống mã độc mới hiệu quả bằng thuật toán tinh vi có thể học hỏi và thích ứng với mối đe dọa mới. Nhờ mức độ truy cập, nó có thể lội sâu smartphone để phát hiện hành vi độc hại và hành động cần thiết.
Ứng dụng độc hại thậm chí sẽ bị gỡ cài đặt khỏi thiết bị mà không cần hỏi phép rõ ràng.
Không chỉ vậy. Play Protect của Google cũng giám sát kết nối mạng và URL bạn tải xuống, cảnh báo khi trang web hoặc truyền tải mạng không an toàn.
Không ứng dụng chống mã độc Android bên thứ ba nào có quyền truy cập và tài nguyên như Play Protect. Theo công ty nghiên cứu bảo mật số XYPRO, Play Protect của Google có lẽ là ứng dụng "quét hành vi độc hại" hiệu quả nhất trên Android.
Bạn có cần phần mềm diệt virus?
Câu hỏi lớn: nếu Android OS có hầu hết thứ cần thiết bảo vệ smartphone, có đáng rủi ro bảo mật thiết bị trên lời hứa của nhà cung cấp chống mã độc bên thứ ba?
Mặc dù có một ít ứng dụng chống mã độc chất lượng từ công ty uy tín, Android OS đi kèm hầu hết thứ bạn cần để an toàn. Nếu bạn có ứng dụng diệt virus Android, hãy xóa nếu nghi ngờ tính xác thực.