10 ответов в этой теме

[TigTig]

Подскажите пожалуйста как комплексно можно проверить безопасность APK файла, который скачивается не из google play?
Просто просканировать его антивирусом для Android?
И второй вопрос.
Можно ли считать такой файл чуть более безопасным если он не требует специальных разрешений для доступа к чему-либо на андроид устройстве, однако интернетом приложение всё же может пользоваться самостоятельно. 

[kr0n]

Попытаюсь ответить сразу на второй вопрос. Во-первых нужно использовать новые обновленные Андроид системы. Так как на старых версиях Андроида были трояны, которые скачивали пак эксплойтов получали права, а затем могли делать что угодно на устройстве. Но а новых версиях Андроидов тоже не обезопасить себя от различных не желательных рекламных приложений. Так что безопасность можно обеспечить только используя антивирус.

[phantom83]

kr0n, использование антивируса на Android дает однозначную безопасность от различных нежелательных приложений?

Так что безопасность можно обеспечить только используя антивирус.

[kr0n]

Тут дело такое. Для всех понятие не желательного разное. Но установив полноценную версию нашего антивируса для Андройда вы обезопасить своё устройство от нежелательных проблем связанных с вирусами и тд. на 99.9 %  

[Afalin]

Во-первых нужно использовать новые обновленные Андроид системы.

Есть только одно "но": экосистема такого не подразумевает.

Так как на старых версиях Андроида были трояны

Их же вендоры туда заталкивают. Что мешает вендору затолкнуть обновлённого троянца в обновление ОС?

[kr0n]

Не совсем понимаю о каком отсутствие ЭКО системы идет речь. Например у телефонов Самсунг обновление безопасности выходит раз в месяц. А что касается того что вендор может запихать в обновление трояна, то да может. Но тут только одно, выбирать вендора который себя хорошо зарекомендовал, ставить антивирус. И как последняя мера использовать шапочку из фольги сделанную своими руками.

[Afalin]

Не совсем понимаю о каком отсутствие ЭКО системы идет речь.

А где идёт речь про отсутствие экосистемы?

А что касается того что вендор может запихать в обновление трояна, то да может. Но тут только одно, выбирать вендора который себя хорошо зарекомендовал

И при чём тут тогда старые версии ведроида?

[Whispersmith]

И при чём тут тогда старые версии ведроида?

Думаю, что имелось в виду, что в них большое число уязвимостей, которые могли использовать не только встроенные, полученные от вендора приложения, но и сторонние, которые были установлены самим пользователем. 

[Dmitry Mikhirev]

Например у телефонов Самсунг обновление безопасности выходит раз в месяц.

Да ну? Мой перестал обновляться где-то года через 3 после выхода модели. И перед этим около года обновления выходили существенно реже.

[kr0n]

 

Например у телефонов Самсунг обновление безопасности выходит раз в месяц.

Да ну? Мой перестал обновляться где-то года через 3 после выхода модели. И перед этим около года обновления выходили существенно реже.

 

 Теперь у них сделано так,  4 года будут приходить обновления безопасности. И для примера у меня телефон 2019 года S  версия , обновление безопасности было в конце февраля этого года

[Dmitry Mikhirev]

4 года будут приходить обновления безопасности

Ну 4 года, какая разница? По факту телефон может быть куплен через год после выпуска, остаётся 3. Срок службы устройства при бережном обращении существенно больше, особенно если своевременно заменить аккумулятор, который деградирует первым. Но производитель в долгой поддержке не заинтересован. И это ещё у Samsung дела обстоят лучше, чем у многих других. У большинства noname обновления не выходят вообще никогда, с чем купил — то и остаётся. Так что единственный способ иметь софт без известных уязвимостей — использовать нормально обновляемую альтернативную прошивку, но такие есть для сравнительно немногих устройств, и зачастую производители всячески препятствуют их установке (ещё и объясняя это якобы заботой о безопасности).