Android tiene un gran problema de seguridad, pero las aplicaciones antivirus no pueden hacer mucho para ayudar
Sí, los dispositivos Android tienen serios problemas de seguridad. Hay malware para Android, principalmente fuera de Google Play Store. El mayor problema es que la mayoría de los dispositivos Android no reciben actualizaciones de seguridad. Las aplicaciones antivirus de Android no son una solución a estos problemas..
Las compañías de seguridad han estado impulsando sus aplicaciones antivirus de Android, utilizando la preocupación por la explotación de Stagefright para vender software de seguridad. Pero las aplicaciones antivirus de Android no te van a ayudar aquí..
Cómo funciona el antivirus en Windows y cómo no funciona en Android
Primero, veamos cómo funciona el software antivirus en Windows. El software antivirus en Windows se conecta al sistema operativo en un nivel bajo. Para proporcionar protección en tiempo real, las aplicaciones antivirus usan "controladores de filtro de sistema de archivos" para interceptar las solicitudes de acceso a archivos y escanear esos archivos en busca de malware antes de que puedan ejecutarse o ser accedidos. Si la aplicación antivirus detecta un problema, puede bloquear el acceso y usar sus permisos de bajo nivel para eliminar o poner en cuarentena el malware de inmediato..
Así es como funciona el antivirus en Windows: Windows proporciona una manera para que el software antivirus obtenga acceso de bajo nivel al sistema.
Android no proporciona una forma para que las aplicaciones antivirus obtengan este acceso de bajo nivel. Android limita todas las aplicaciones a los entornos limitados y restringe los permisos que pueden usar. No hay una forma especial para que una aplicación antivirus se conecte a su sistema a un nivel bajo y le impida instalar una aplicación malintencionada, o impedir que un sitio web o mensaje malicioso explote un agujero de seguridad y ejecute software malicioso en su sistema..
Cuando el malware ya se está ejecutando, la zona de pruebas de Android evita que la aplicación antivirus interfiera o cierre una aplicación maliciosa. Si el malware usó un agujero de seguridad para obtener acceso a la raíz, ese malware realmente se está ejecutando con permisos más altos que la propia aplicación antivirus..
Puede ver esto cuando instala una aplicación antivirus en Android: tiene que enumerar sus permisos, como todas las demás aplicaciones..
Entonces, ¿qué hacen las aplicaciones antivirus de Android??
Por supuesto, las aplicaciones antivirus de Android pueden hacer algunas cosas. Pueden ver una lista de las aplicaciones que ha instalado, verificar los nombres de esas aplicaciones y compararlas con una lista conocida de aplicaciones infectadas. Eso es todo: las aplicaciones se escanean por sus nombres. Las aplicaciones antivirus de Android no pueden escanear su sistema en busca de procesos maliciosos que pueden haber sido instalados cuando su teléfono se vio comprometido a través de un agujero de seguridad.
Una aplicación antivirus también puede tener una función de escaneo de archivos, que ofrece escanear su tarjeta SD y el almacenamiento de información, la parte accesible al usuario, al menos, para detectar archivos potencialmente maliciosos. Pero a menos que esté descargando aplicaciones maliciosas de Android en formato APK y almacenándolas en su tarjeta SD, esto no servirá de mucho. No puede escanear todo el sistema de archivos, incluidas las áreas del sistema, donde se almacenan los programas, como puede hacerlo en Windows.
Las aplicaciones antivirus de Android todavía pueden hacer más que eso, por supuesto. Pueden monitorear la actividad de su red y analizar el tráfico entrante para evitar que visite páginas web maliciosas y descargue aplicaciones potencialmente maliciosas. Este tipo de actividad ralentizará su teléfono, o al menos agotará su batería un poco más de lo necesario, y funciona más como un filtro web que cualquier otra cosa..
Estas aplicaciones también incluyen otras características relacionadas tangencialmente, como la pérdida de seguimiento del teléfono. Pero Android te permite rastrear y borrar tus dispositivos perdidos gratis.
Su dispositivo Android tiene antivirus integrado
Pero aquí está la cosa: su dispositivo Android ya tiene funciones antivirus integradas. Si acaba de obtener sus aplicaciones de Google Play, esas aplicaciones se analizan constantemente en busca de malware. Si Google encuentra una aplicación maliciosa en Google Play, la aplicación se retira de Google Play y también puede eliminarse automáticamente de su dispositivo.
Si decide habilitar aplicaciones de "fuentes desconocidas" y descargar una aplicación de la web, la primera vez que lo haga, se le preguntará si desea que Google explore las aplicaciones que instala en busca de malware. Intente instalar una aplicación malintencionada, incluso una desde fuera de Google Play, y Android le advertirá.
Estas opciones de "Verificar aplicaciones" se encuentran en la aplicación Configuración de Google en su dispositivo, en Seguridad. Revisa regularmente su dispositivo para detectar posibles problemas de seguridad y aplicaciones maliciosas.
Esto se incluye en el sistema operativo Android como parte de los servicios de Google Play. A diferencia de las aplicaciones antivirus de Android, Google Play Services tiene un mayor nivel de acceso al sistema y recibe actualizaciones automáticas para intentar parchar los agujeros de seguridad sin actualizaciones completas del sistema operativo.
Hay más, también. Google Chrome para Android ahora incluye la misma función de navegación segura de Google utilizada en Chrome para escritorio, por lo que Chrome ya está analizando el tráfico entrante y le advierte antes de acceder a páginas web potencialmente peligrosas o descargar aplicaciones potencialmente peligrosas..
Saltar las aplicaciones de antivirus
No estamos diciendo que las protecciones de seguridad incorporadas de Android sean lo suficientemente buenas. Los dispositivos Android necesitan recibir actualizaciones de seguridad periódicas para sus sistemas operativos.
Pero una aplicación antivirus no proporciona ninguna seguridad adicional real. Tu dispositivo Android ya tiene funciones de estilo antivirus más potentes incorporadas.
En teoría, si Android proporciona suficiente acceso de bajo nivel a las aplicaciones antivirus, una aplicación antivirus podría ser realmente útil. Sin embargo, no es así, por lo que las aplicaciones antivirus no son útiles ahora. Agregar suficientes permisos para que funcionen las aplicaciones antivirus también abriría nuevas rutas para que el malware aproveche esos mismos permisos de bajo nivel.
Estas aplicaciones probablemente empeorarán la vida útil de la batería y podrían costarle dinero si decide pagarlas. Peor aún, pueden proporcionar una falsa sensación de seguridad. Aparte de eso, no son realmente dañinos de usar, simplemente no son lo suficientemente útiles.
Protegiendo tu dispositivo Android
Las aplicaciones antivirus no son importantes para mantenerse a salvo en Android. Si es posible, evite la descarga de aplicaciones, solo consígalos en Google Play. La mayoría de las aplicaciones maliciosas provienen de fuera de Google Play. Por ejemplo, las tiendas de aplicaciones chinas a menudo parecen contener aplicaciones infectadas. Descargar una versión pirateada de un juego pagado e intentar instalarlo también es peligroso. Sin embargo, hay algunas aplicaciones legítimas que tal vez desee descargar, como Amazon Appstore y todas las aplicaciones de la misma..
También es importante usar un dispositivo que reciba actualizaciones de seguridad. Si desea utilizar un dispositivo Android, recomendamos los dispositivos Nexus de Google, que reciben actualizaciones de seguridad directamente de Google. Incluso estos dispositivos no reciben actualizaciones de seguridad tan rápido como deberían, pero son mejores que la alternativa.
Sí, la mayoría de los dispositivos Android no recibirán actualizaciones de seguridad. Es una situación loca que Google, los fabricantes de dispositivos y los operadores de telefonía celular nos han puesto en.
Es comprensible que muchos usuarios de Android, provenientes de Windows, piensen instalar una aplicación antivirus. Después de todo, muchas de estas aplicaciones están hechas por compañías que también crean antivirus de Windows. Pero esas aplicaciones antivirus no funcionan como el software antivirus de Windows y no tienen suficientes permisos para proteger realmente su dispositivo. Android ya tiene protecciones más completas de estilo antivirus integradas en el sistema operativo.
Crédito de la imagen: Uncalno Tekno en Flickr, TechStage en Flickr
