Nếu bạn lo ngại về mã độc di động, việc cài ứng dụng chống virus cho Android là hợp lý. Có nhiều ứng dụng bảo mật tốt, cả miễn phí và trả phí, thường không cần cấu hình phức tạp. Hoặc bạn có thể dựa vào tính năng Play Protect của Google để bảo vệ thiết bị.
Thật đáng buồn, sự gia tăng của nhiễm mã độc Android cho thấy không phương án nào hoàn toàn đáng tin cậy riêng lẻ. Chúng tôi sẽ giải thích các kiểm tra bảo mật bạn nên thực hiện để đảm bảo điện thoại được bảo vệ đúng cách.
1. Kiểm tra khả năng chống mã độc của điện thoại
Tính quan trọng nhất trong ứng dụng bảo mật Android chắc chắn là khả năng phát hiện và cách ly các mối đe dọa tiềm ẩn trước khi chúng gây hại.
Bạn có thể kiểm tra khả năng bảo vệ của điện thoại bằng công cụ miễn phí F-Secure AV Test. Công cụ này dùng tệp kiểm tra chống mã độc do EICAR (Viện Nghiên cứu Chống Virus Máy Tính Châu Âu) phát triển để đánh giá hiệu quả ứng dụng bảo mật. Tệp EICAR được thiết kế để bị nhận diện là virus, nhưng hoàn toàn vô hại.
Cài và thử mở ứng dụng F-Secure AV Test từ Cửa hàng Google Play. Nếu ứng dụng bảo mật cung cấp bảo vệ thời gian thực, nó sẽ lập tức hành động và chặn AV Test. Nếu không, hãy chạy quét thủ công, và mã độc (giả) sẽ bị phát hiện.
Nếu không thấy bất kỳ cảnh báo nào, ứng dụng bảo mật (hoặc Google Play Protect) đã không phát hiện mối đe dọa tiềm ẩn. Bạn nên cân nhắc chuyển sang giải pháp bảo vệ hiệu quả hơn.
2. Quét cài đặt điện thoại
Bật tính năng Android không an toàn hoặc tắt tính năng an toàn có thể làm rơi bảo mật và quyền riêng tư của điện thoại theo cách bạn không nhận ra.
Bạn có thể xác định và khắc phục các lỗ hổng này bằng cách cài ứng dụng miễn phí SAFE Me. Được tạo bởi công ty an ninh mạng Lucideus để nâng cao nhận thức về mối đe dọa trực tuyến, nó quét thiết bị để cho điểm "Confidence" (Độ tin cậy) dựa trên cài đặt hiện tại.
Để xem chi tiết kết quả, chạm vào biểu tượng giữa hàng tùy chọn dưới màn hình ứng dụng.
Trên tab Thiết bị, SAFE Me đặt dấu tích xanh bên cạnh các tùy chọn bạn đã bật/tắt đúng để bảo mật tối ưu. Ví dụ: bạn nên bật Khóa màn hình và Mã hóa thiết bị, nhưng không nên bật Dịch vụ vị trí hoặc Hiện mật khẩu.
Tương tự, trên tab Kết nối, bạn sẽ thấy dấu chéo đỏ nếu Gỡ lỗi USB, Bluetooth, hoặc NFC đang bật. Chạm vào một mục cung cấp thêm thông tin về rủi ro đó, và cho phép mở cài đặt hệ thống để khắc phục.
Bạn cần đăng ký và xác thực email trước khi dùng ứng dụng, hơi phiền. Tuy nhiên, điều này cho phép SAFE Me kiểm tra xem thông tin của bạn có bị lộ trên dark web không (chạm biểu tượng ẩn danh để biết).
Ứng dụng cũng bao gồm 100 khóa học miễn phí về chủ đề như sử dụng mật khẩu, lừa đảo qua gọi, đánh cắp SIM, và nhiều hơn. Mỗi khóa gồm bài học video và bài kiểm tra ngắn, giúp cải thiện kiến thức bảo mật.
3. Đảm bảo quyền ứng dụng an toàn
Android cung cấp trình quản lý quyền tích hợp giúp ngăn ứng dụng trái phép truy cập dữ liệu. Trên Android 6 trở lên, tìm thấy tại Cài đặt > Ứng dụng & thông báo > Nâng cao > Trình quản lý quyền (hoặc Quyền ứng dụng trên một số máy).
Mặc dù hữu ích, trình quản lý quyền này khá cơ bản, שלא nói đến việc nó bị giấu sâu. Để có cái nhìn tổng quan rõ ràng hơn về quyền ứng dụng, từ đó xác định rủi ro tiềm ẩn, hãy cài App Permission Dashboard.
Ứng dụng miễn phí này dùng bảng đơn giản để làm nổi bật quyền nào được cấp cho từng ứng dụng. Bao gồm: Đọc nhật ký cuộc gọi, Ghi âm, Đọc danh bạ, Camera, Truy cập vị trí chính xác, và Gửi SMS. Chạm tên ứng dụng để mở cài đặt của nó, sau đó vô hiệu hóa quyền không mong muốn hoặc gỡ cài đặt ứng dụng.
Thay vào đó, bạn có thể liệt kê thông tin theo quyền hoặc theo ứng dụng, và chọn có bao gồm ứng dụng cài sẵn hay không. App Permission Dashboard cũng cho xuất dữ liệu ra bảng tính, để lưu giữ hồ sơ quyền vĩnh viễn.
4. Quét ứng dụng Android tìm lỗ hổng bảo mật
Cài đặt mặc định chưa thay đổi trong ứng dụng dùng hàng ngày có thể dẫn đến rò rỉ hoặc đánh cắp dữ liệu. Một cách tìm và khắc phục lỗ hổng trong ứng dụng Android là dùng Jumbo.
Cũng có trên iOS, công cụ này quét các ứng dụng và dịch vụ phổ biến như Google, Facebook, Amazon, YouTube, Twitter, tìm vấn đề bảo mật và quyền riêng tư.
Khi cài Jumbo, ứng dụng hỏi email để xác định xem có bị xâm phạm trong vụ rò rỉ dữ liệu nào không. Nếu có, nó sẽ báo dịch vụ bị ảnh hưởng, để bạn đổi mật khẩu ngay.
Sau khi trả lời vài câu hỏi về kiến thức bảo mật/quyền riêng tư, bạn được hỏi có muốn trả tiền cho Jumbo không.
Chúng tôi khuyên chọn gói miễn phí ban đầu, để đảm bảo ứng dụng phù hợp. Gói trả phí: $2.99/tháng cho Jumbo Plus hoặc $8.99 cho Jumbo Pro, cho phép bảo vệ nhiều ứng dụng hơn và mở khóa tính năng nâng cao như chặn trình theo dõi trong ứng dụng.
Bỏ qua các tùy chọn chỉ dành cho trả phí và kết nối dịch vụ bạn muốn quét. Bạn cần đăng nhập từng dịch vụ, nhưng việc này an toàn (xem chính sách bảo mật Jumbo).
Jumbo sẽ kiểm tra tài khoản, khuyến nghị thay đổi cần thiết, và cho bạn chạm để áp dụng. Bạn có thể quét thêm ứng dụng khác theo yêu cầu.
5. Kiểm tra gì đang chạy ngầm
Các tiến trình ẩn chạy ngầm trên Android chủ yếu đáng lo vì chúng tiêu thụ pin và RAM. Nhưng, như đã thấy với mã độc Joker nổi tiếng, chúng cũng có thể đe dọa bảo mật thiết bị và thậm chí làm bạn mất tiền.
Có hàng chục ứng dụng quản lý tác vụ cho phép xem và "giết" tiến trình ngầm mà ứng dụng bảo mật bỏ lỡ, nhưng ứng dụng tốt nhất thực ra tích hợp sẵn trong Android. Để dùng, bạn cần trước hết bật Tùy chọn nhà phát triển.
- Mở Cài đặt > Giới thiệu về điện thoại và chạm Số bản dựng bảy lần. Bạn sẽ thấy thông báo Tùy chọn nhà phát triển đã mở khóa.
- Đi đến Hệ thống > Nâng cao > Tùy chọn nhà phát triển.
- Chạm Dịch vụ đang chạy hoặc Tiến trình để xem gì đang chạy ngầm.
- Chọn tiến trình đáng ngờ và chạm Dừng để chấm dứt dịch vụ của nó.
Một số tiến trình không mong muốn sẽ tự khởi động lại. Nếu xảy ra, bạn quyết định giữ hay gỡ ứng dụng liên quan.
Hoàn thiện bảo vệ Android
Bạn thường có thể tin tưởng ứng dụng bảo mật Android làm tốt nhiệm vụ. Tuy nhiên, không có hại gì khi kiểm tra lại xem bảo vệ của nó có hoạt động đúng không và xác định mọi mối đe dọa và lỗ hổng tiềm ẩn.
Có một số cài đặt Android khác bạn có thể điều chỉnh để đảm bảo điện thoại được giữ an toàn và riêng tư hoàn toàn. Hãy kiểm tra và thay đổi ngay bây giờ, trước khi quá muộn.