Давайте раз і назавжди відмовимося від застарілих звичок. Встановлення антивірусного програмного забезпечення на кожен пристрій мала сенс у 90-х. Сьогодні це лише безлад у пам’яті.
Сучасні смартфони – це справжні фортеці в порівнянні з ноутбуками минулого. Apple і Google звели навколо наших телефонів такі стіни, що стати метою для традиційних шкідливих програм стало неймовірно складно. Ви воюєте з привидом.
Телефон вже виконує всю важку роботу
Ізоляція додатків – ось головний секрет. На iPhone та Android програми працюють у своїх власних «пісочницях». Додаток бачить лише ті дані, доступ до яких ви йому надали, і нічого більше. Навіть якщо якась шкідлива програма якимось дивом проникне в систему, йому буде вкрай складно отримати доступ до інших даних пристрою. Воно залишається у повній ізоляції.
Apple доводить цю логіку до крайності. Програми потрапляють у систему лише через App Store. Вони проходять перевірку, а потім публікацію. Після встановлення їх можливості жорстко обмежені. Хтось знаходить це дратівливим, навіть надмірно опікуваним, але з погляду безпеки це геніально.
І ці обмеження торкаються й самі антивіруси. На відміну від ПК на Windows, де програми можуть сканувати весь жорсткий диск, Apple не дозволяє стороннім утилітам сканувати операційну систему. Навіщо купувати сторожового пса, який пов’язаний по руках та ногах?
Android більш гнучкий. Ви можете інсталювати програми зі сторонніх джерел (sideloading), не використовуючи Google Play Store. Саме там починається «Дикий Захід» і саме там часто починаються зараження. Але не панікуйте. На варті стоїть Google Play Protect, є контроль дозволів та часті патчі для усунення нових вразливостей. Google також приховує програми, які перестали відповідати стандартам безпеки. Це мережа, яку постійно чинять.
Чи це невразливість? Ні. Дослідники постійно знаходять уразливості. Зловмисники також їх шукають. Але сьогоднішні телефони — набагато складніший видобуток, ніж комп’ютери десятирічної давності. Тож злочинці змінили тактику.
Метою стає обліковий запис, а не телефон
Фішинг. Тут ламається не код, а ви. SMS, схожі на повідомлення про доставку. Підроблені сторінки входу, які копіюють реальні бренди. Дзвінки від імені служби підтримки. Все це створено не для того, щоб заразити пристрій, а щоб викрасти доступ до вашого облікового запису.
Сценарій простий. Створити терміновість. Змусити клацнути. Змусити увійти до системи. Сайт виглядає досить правдоподібно, щоб ви запровадили пароль, не помітивши розставленої пастки. Це соціальна інженерія. Вона працює, тому що людську тривогу зламати простіше, ніж зашифрований код. Жоден антивірус не зупинить вас, якщо ви добровільно віддасте свої ключі.
Найкращий захист – не сканування, а скептичний розум.
Більшість експертів з безпеки погоджуються з цим. Надійні паролі Двофакторна автентифікація (2FA). Поінформованість про погрози фішингу. Це важливіше, ніж будь-яке фонове сканування, яке може виконувати телефон. Тепер гра йде за захист облікового запису.
Що робити замість цього
Забудьте про пошук антивірусної програми. Зосередьтеся на тому, що має значення.
- Тримайте ОС в актуальному стані. Серйозно, встановлюйте оновлення відразу, як з’явиться повідомлення.
- ** Користуйтеся лише офіційними магазинами. ** App Store та Google Play. Жодних обхідних шляхів.
- Перевіряйте дозволи. Додаток для ліхтарика потребує доступу до геолокації? Малоймовірно. Відкрийте доступ.
- Використовуйте унікальні паролі для важливих сервісів.
- Користуйтесь менеджером паролів. Bitwarden посідає перше місце в рейтингах CNET, але 1Password теж чудовий варіант.
- Увімкніть 2FA. Використовуйте програму-автентифікатор або апаратний ключ, а не SMS, якщо є можливість. А ще краще – Passkeys, якщо вони підтримуються.
- Зупиніться та подумайте. Якщо у SMS вимагають негайних дій, відкладіть телефон. Прочитайте ще раз.
Нудно? Так. Ефективно? Абсолютно. Ці звички запобігають більшості зламів.
Коли дійсно потрібний додатковий рівень захисту?
90% вас можуть зупинитися тут. Тримайте телефон в актуальному стані, встановлюйте програми з офіційних джерел, застосовуйте здоровий глузд. Вам нічого не загрожує.
Але деякі з вас – любителі поколупатися в налаштуваннях. Можливо, ви регулярно встановлюєте Android-додатки зі сторонніх джерел. Можливо, ви завантажуєте APK-файли з сумнівних форумів. Або вам подобається порушувати правила. Для тих, хто виходить за встановлені рамки, програма безпеки не марна. Воно додає шар виявлення погроз у той хаос, який ви самі запросили до системи.
Чим далі ви відхиляєтеся від стандартного використання телефону, тим більше вам допоможуть додаткові засоби захисту.
