Má antivirus na Androidu smysl?

[Pepek]

Má podle Vás význam používat na telefonu s Androidem 5 nějaký antivirus?

[Reklama]

[Sten]

Ne, protože ten antivirus je ve stejném sandboxu jako ostatní aplikace, a tak nemůže skoro nic zkontrolovat.

[V.]

Očekávám, že antivir zná aspoň reputaci aplikací, takže aspoň dokáže varovat před nějakou breberkou?

[Ondra Satai Nekola]

Ne, protože ten antivirus je ve stejném sandboxu jako ostatní aplikace, a tak nemůže skoro nic zkontrolovat.

Ne uplne nutne, jsou tam nejake systemove hooky trebas od Snapdragon Smart Protect. AFAIK to neni soucasti AOSP.

[Ondra Satai Nekola]

(pro jistotu: tim nerikam, ze to ma smysl pouzivat. Jen ze jsou okolnosti, kdy jsou si nektere aplikace rovnejsi.)

[Reklama]

[j]

Očekávám, že antivir zná aspoň reputaci aplikací, takže aspoň dokáže varovat před nějakou breberkou?

Nedokaze, protoze se nedostane ani k tomu aby zjistil co mas nainstalovany ... co je na tom k nepochopeni?

Ostate antivirus je uplne knicemu kdykoli a kdekoli. Ale jestli ma nekdo pocit ze ma prebytek vykonu ... a energie v baterce ...

[Ondra Satai Nekola]

Očekávám, že antivir zná aspoň reputaci aplikací, takže aspoň dokáže varovat před nějakou breberkou?

Nedokaze, protoze se nedostane ani k tomu aby zjistil co mas nainstalovany ... co je na tom k nepochopeni?

Ostate antivirus je uplne knicemu kdykoli a kdekoli. Ale jestli ma nekdo pocit ze ma prebytek vykonu ... a energie v baterce ...

Opet lez. Ve skutecnosti zalezi na dalsich okolnostech.

[Sten]

Očekávám, že antivir zná aspoň reputaci aplikací, takže aspoň dokáže varovat před nějakou breberkou?

Ověřovat vůči databázi známých package ID umí i Play Services a pravidelně to dělají přes Play Store. Pokud to uživatel povolí, tak i pro aplikace nainstalované mimo Play Store.

Z mé zkušenosti se to antiviry snaží hádat z metadat a oprávnění. Ale to je hodně, hodně náchylné k false positive. Což má ten následek, že to uživatelé budou ignorovat i pro skutečný malware, protože „tohle hlásí pořád“.

Nedokaze, protoze se nedostane ani k tomu aby zjistil co mas nainstalovany ... co je na tom k nepochopeni?

K tomu se dostane velmi snadno. Ale moc s tím nedokáže.

[Ondra Satai Nekola]

Očekávám, že antivir zná aspoň reputaci aplikací, takže aspoň dokáže varovat před nějakou breberkou?

Ověřovat vůči databázi známých package ID umí i Play Services a pravidelně to dělají přes Play Store. Pokud to uživatel povolí, tak i pro aplikace nainstalované mimo Play Store.

Z mé zkušenosti se to antiviry snaží hádat z metadat a oprávnění. Ale to je hodně, hodně náchylné k false positive. Což má ten následek, že to uživatelé budou ignorovat i pro skutečný malware, protože „tohle hlásí pořád“.

Aktualni slagr je analyza bezici aplikace, ale to pozaduje podporu od vyrobce. Napr. zahrnutim toho, co dela zminovany qualcomm.

[Ujo]

A co smysl v ochraně proti staženým prilohám e-mailu, dokumentům stazenym mimo store, atd...?
I tam ten beh v sandbox hraje roli?
Jen se ptám..

[Jan Forman]

Antivirus je v podstatě integrovaný přímo v Androidu snad od verze 5 tuším. Antivirus může fungovat v podstatě jen v případě, že má oprávnění root. Jinak je silně okleštěný systémem a v téměř nedává smysl.
Ty opravdu sofistikované breberky stejně nic nezastaví (mnohokrát prokázáno). Nicméně nejlepší antivir je uživatel.

[Ujo]

Myslím, že BFU není nejlepší antivir, ale naopak nejlepší tester kvality antiviru...

[Sten]

A co smysl v ochraně proti staženým prilohám e-mailu, dokumentům stazenym mimo store, atd...?
I tam ten beh v sandbox hraje roli?
Jen se ptám..

Pokud je antivir v sandboxu, tak se k těmto datům buď vůbec nedostane nebo jen velmi omezeně. Čím novější Android, tím přísnější jsou politiky, kam aplikace mohou (už i na SD kartě jsou adresáře, kam se dostanou jen určité aplikace), a tedy i méně možností pro antivir, kde může zasahovat. Google se trvale snaží tlačit aplikace k tomu, aby nakonec používaly pro předávání dat jen ContentProvider a IPC (jako na iOS). V tu chvíli ale antivir, pokud nebude pod rootem, nemá šanci vůbec zjistit, že se nějaká data předávají.

[Ujo]

No právě.... Kam mohou aplikace, ale hlídá i to kam může skript spuštěný přes bluetooth nebo stažený v příloze mailu?

[Lojza]

vzhledem k tomu, ze vetsina uzivatelu ma neaktualizovany system tak si myslim ze antivir ma smysl i na zarizeni bez roota, zvlast pokud instaluje apk i mimo PlayStore, navic treba Kapsersky ma plugin do chrome takze hlida i kam clovek leze na webu

jinak bych se docela rad dozvedel podrobnosti - internals ohledne pristupu ke ContentProvider etc. jak uvadi Sten .. nejaky link ?