Antivirus-Internet Security για Android

[Ρέα]

κατ' αρχήν Καλό Πάσχα σε όλα τα εκλεκτά μέλη του φόρουμ

Θα ήθελα να ρωτήσω κατά πόσο τα γνωστά προγράμματα Internet Security (kaspersky etc) προφυλάσσουν από τις κυβερνο-επιθέσεις που δέχονται κατά καιρούς τα smartphones.

[K1m0n]

κατ' αρχήν Καλό Πάσχα σε όλα τα εκλεκτά μέλη του φόρουμ

Θα ήθελα να ρωτήσω κατά πόσο τα γνωστά προγράμματα Internet Security (kaspersky etc) προφυλάσσουν από τις κυβερνο-επιθέσεις που δέχονται κατά καιρούς τα smartphones.

Δεν υπάρχει απόλυτη απάντηση.
Δεν υπάρχει κάτι, σε κανένα σύστημα, που να προστατεύει θαυματουργικώς από τα πάντα.
Τι επίθεση, σε τι λειτουργικό/stack, τι ρυθμίσεις έχει το τηλ., κλπ.
Ενδεχομένως/συχνά, ναί.
Αυτό που μπορεί να απαντηθεί είναι αν το x πρόγραμμα security, μπορεί να ανιχνεύσει/αντιμετωπίσει τις a/b/c απειλές, υπό τις x/y/z προϋποθέσεις.
Σε γενικές γραμμές, αυτά τα προγράμματα θα ανιχνεύσουν τις συχνές/γνωστές απειλές μάλλον αποτελεσματικά 1-2 μέρες αφού γίνουν γνωστές.
Για τα ενδεχόμενα 0-days, ή/και αμπάλωτες τρύπες του λειτουργικού είναι άλλη συζήτηση.

Η αναγκαιότητα τους πάντως, σε ότι αφορά την χρήση σε smartphones (linux+sel, όσο αυτά δεν είναι rooted) είναι συζητήσιμη,
για τους ίδιους λόγους που δεν συνηθίζονται τα AV σε linux.
Αν θέλεις βέβαια να έχεις ένα επιπλέον layer προστασίας δεν βλάπτουν.

Εννοείται ότι προϋπόθεση είναι να υποστηρίζεται ακόμα το os και να εγκαθιστούν αι τα updates του OS,
όπως και τα updates των apps από το όποιο store, αλλιώς δεν έχει νόημα η συζήτηση περί ασφάλειας και AV.

[Gentoo]

κατ' αρχήν Καλό Πάσχα σε όλα τα εκλεκτά μέλη του φόρουμ

Θα ήθελα να ρωτήσω κατά πόσο τα γνωστά προγράμματα Internet Security (kaspersky etc) προφυλάσσουν από τις κυβερνο-επιθέσεις που δέχονται κατά καιρούς τα smartphones.

Spoiler:

Αυτό που έγραψες στα bold, μου θύμισε αυτό:

Πιο πιθανό να εκμεταλλευτούν τα αρχεία σου οι official εφαρμογές της facebook inc. παρά να δεχτείς "κυβερνο-επίθεση".

Ως εκ τούτου, η οποιαδήποτε χρήση AV στο android, κρίνεται περιττή. Εκτός αν έχεις ram/cpu για χάσιμο και χρήματα να πληρώνεις ανώφελες συνδρομές.

Προσπάθησε να έχεις ενημερωμένο το σύστημα μέσω play store και μέσω του κατασκευαστή, ιδίως τον browser, αλλά πιο πολύ, δίνε ιδιαίτερη προσοχή σε ότι σκουπιδοπρόγραμμα κυκλοφορεί, πριν το εγκαταστήσεις.

[zackkast]

τα παραπάνω.
Εγώ προσωπικά σε Android antivirus δεν έχω βάλει ποτέ τόσα χρόνια μου φαίνεται πολύ περιττό αν προσέχεις λίγο το τι κάνεις.

Off Topic

ακόμα και στα Windows το built-in Defender μου φαίνεται μία χαρά για τον μέσο χρήστη αν προσέχει λίγο

- - - Updated - - -

τώρα αν αισθάνεσαι καλά με antivirus γιατί όχι σου τρώει κάποιους Πόρους από το κινητό όμως

[Ρέα]

Spoiler:

Αυτό που έγραψες στα bold, μου θύμισε αυτό:

Πιο πιθανό να εκμεταλλευτούν τα αρχεία σου οι official εφαρμογές της facebook inc. παρά να δεχτείς "κυβερνο-επίθεση".

Ως εκ τούτου, η οποιαδήποτε χρήση AV στο android, κρίνεται περιττή. Εκτός αν έχεις ram/cpu για χάσιμο και χρήματα να πληρώνεις ανώφελες συνδρομές.

Προσπάθησε να έχεις ενημερωμένο το σύστημα μέσω play store και μέσω του κατασκευαστή, ιδίως τον browser, αλλά πιο πολύ, δίνε ιδιαίτερη προσοχή σε ότι σκουπιδοπρόγραμμα κυκλοφορεί, πριν το εγκαταστήσεις.

τις official εφαρμογές μπορώ να μην τις ενεργοποιήσω άσχετα αν είναι εγκατεστημένες, οπότε παύουν να αποτελούν απειλή,
FB, utube κλπ δεν τα χρησιμοποιώ καθόλου.

δεν εγκαθιστώ προγράμματα στην τύχη,

απλά θέλω να κάνω ebanking και θα κατεβάσω τις εφαρμογές των τραπεζών
περισσότερο ανησυχώ για Trojan ή phishing μέσω SMS

- - - Updated - - -

@k1m0n, zakkast

το θέμα είναι ότι το smart δέχεται και SMS ενώ τα λαπτοπσ δεν δέχονται οπότε υπάρχει μια επιπλέον πιθανότητα να δεχθώ επίθεση

[K1m0n]

100% σίγουρος/ασφαλής δεν είσαι ποτέ με κανένα smartphone/pc.
Ζυγίζεις ευκολία/ασφάλεια και αναλόγως παίρνεις τις αποφάσεις σου.

Το πλέον ασφαλές που μπορεί πρακτικά/εύκολα να γίνει, είναι:
1. έχεις ένα pc εύκαιρο.
2. κατεβάζεις/καίς ένα *.iso ενός bootable/live image από μια μεγάλη διανομή του linux.
3. Ξεκινάς το μηχανάκι από το optical disk (είναι read-only, οπότε είναι καθαρό),
κάνεις την δουλειά σου με το web banking, το κλείνεις.
4. Εννοείται παρακολουθείς την διανομή και όταν βγεί updated image καίς καινούργιο δισκάκι.

[zackkast]

και πάλι 100% δεν μπορούμε να πούμε ότι είσαι ασφαλές και δεν υπάρχει κιόλας εφόσον υπάρχει πρόσβαση στο διαδίκτυο...

[K1m0n]

και πάλι 100% δεν μπορούμε να πούμε ότι είσαι ασφαλές και δεν υπάρχει κιόλας εφόσον υπάρχει πρόσβαση στο διαδίκτυο...

Προφανώς.
Μπορούμε να είμαστε σίγουροι ότι δεν έχει το image κάτι πέραν αυτών που πρέπει να έχει (καθότι read-only),
οπότε κάθε φορά που ξεκινάει θεωρούμε clean state.
Μπορούμε να πούμε ότι το λειτουργικό + οι εφαρμογές/services του είναι τόσο ασφαλείς όσο ήταν το συγκεκριμένο snapshot την συγκεκριμένη στιγμή που έγινε το build.
Αν κατεβάσουμε ένα debian/rhel/bsd θα έλεγα ότι είναι αρκούντως ασφαλές (αν/όσο δεν υπάρχει μολυσμένο hardware).

'Αμα υπάρχει ένα 0-day χθεσινό και το image είναι προχθεσινό προφανώς δεν θα μας το καλύψει,
για αυτό και όποιος ενδιαφέρεται για τέτοια λύση θα παρακολουθεί τα σχετικά.

100% ασφαλές δεν είναι τίποτα όσο δεν είναι air-gapped και σε κλωβό faraday.

Το παραπάνω είναι μπελάς όσο νάναι, αλλά είναι εύκολα υλοποιήσιμο.
Αν κανείς θέλει να μπεί στο e-banking του, και έχει και ένα φανταστικομύριο μέσα,
δεν θα τον χαλάσει να ξεκινήσει από ένα dvd-rom προκειμένου να έχει το κεφάλι του (σχετικώς) ήσυχο.
Οπωσδήποτε είναι πολύ καλύτερα από το τυπικό pc/smartphone.

Για το 99% των χρηστών όμως, και με ένα up-to-date smartphone χωρίς σκουπίδια μέσα, ok θάναι.

[zackkast]

σωστός

[sweet dreams]

κατ' αρχήν Καλό Πάσχα σε όλα τα εκλεκτά μέλη του φόρουμ

Θα ήθελα να ρωτήσω κατά πόσο τα γνωστά προγράμματα Internet Security (kaspersky etc) προφυλάσσουν από τις κυβερνο-επιθέσεις που δέχονται κατά καιρούς τα smartphones.

Aπό το να μην έχεις τίποτα, θα έχεις προστασία.
Για τις συναλλαγές θα συμφωνήσω με τον @Κ1m0n πιο πάνω, τα έχω γράψει κι' εγώ πολλές φορές σε άλλα νήματα.
Για περισσότερες πληροφορίες σχετικά με κατανάλωση πόρων, μπαταρίας, κ.λ.π., ρίξε μια ματιά στο σχετικό test.

https://www.av-test.org/en/antivirus/mobile-devices/

[xaris2335]

Χριστός Ανέστη.
Αυτό που μπορείς να κάνεις είναι να ενεργοποιήσεις το play protect για να έχεις το κεφάλι σου ήσυχο απο το play store.
Σε μένα τουλάχιστον που είμαι με την Πειραιώς έχει ενεργοποιημένο το two factor authentication οπότε χωρίς κλοπή του κινητού είναι λιγάκι δύσκολο να γίνει συναλλαγή.