Опасное приложение. Как Google Play Защита борется с вредоносными приложениями

Калибраторы батарей

Как правило, все, что делают калибраторы батарей - удаляют файл batterystats.bin из системной папки, после чего Android проверяет емкость аккумулятора и восстанавливает этот файл. Файл можно удалить и вручную (хотя этим не стоит злоупотреблять), а любые другие действия таких приложений только наносят вред батарее и системе.
-
-
Дефрагментаторы

В дефрагментации нуждаются только магнитные жесткие диски на компьютерах, а твердотельные накопители и оперативную память нельзя дефрагментировать ни в коем случае - это снижает срок службы устройства. Пользы от дефрагментации памяти смартфона нет никакой - Android сам умеет распределять файлы оптимальным образом.
-
-
Очистители RAM

Заполнение оперативной памяти не влияет на быстродействие смартфона. Android, в отличие от Windows, не создает на накопителе файл подкачки, а выполняет все необходимые действия в оперативной памяти. Если места в ней не хватает - он самостоятельно выгружает какое-либо приложение.

-
-
Антивирусы

Вирусов на Android нет. Звучит неправдоподобно, но это так - в сервисы Google Play встроена автоматическая проверка приложений и игр на наличие вредоносного кода, а эти сервисы обновляются независимо от того, на какой версии Android работает устройство. Если вы периодически устанавливаете приложения из непроверенных источников, поставьте антивирус одного из известных разработчиков (AVG, Avast, Avira, Kaspersky, McAfee, Symantec), другим доверять не стоит.
-
-
Заряжатели от тряски

Некоторые приложения утверждают, что могут заряжать смартфоны от тряски. Конечно, они этого не умеют. Лучше купить портативное зарядное устройство.
-
-
Рентгеновские сканеры

Однажды производители начнут устанавливать в смартфоны рентгеновские сканеры, но приложения просвечивать человеческие тела пока не способны. Фотографии на иконках у таких приложений ненастоящие - это фотошоп или инстаграм.
-
-
Детекторы лжи

Вычислительных мощностей современных смартфонов вполне хватило бы для работы в качестве детектора лжи, но вот проблема - у них нет нужных сенсоров. Определить по голосу, врет человек или нет, могут только близкие люди или следователи со стажем не менее 10 лет.
-
-
Переводчики языка животных

Такие приложения, может быть, и напишут вам что-нибудь, что будто бы говорит ваше животное, но скорее всего на самом деле в этот момент он или она говорит: «Ну и дурак же ты».
-
-
Ускорители интернета

Если тормозит интернет, надо теребить своего провайдера, менять его, переходить на тариф подороже или покупать новый роутер. Приложения для ускорения интернета могут наврать вам, что скорость выросла, но на деле она останется такой, как была.
-
-
Прочие бесполезные приложения

Некоторые разработчики не скрывают, что их приложения совершенно бесполезные, и указывают это в описании и названии. Устанавливать их не нужно, особенно, если за них просят деньги.

Google Play Защита помогает обеспечить безопасность устройства, а именно:

  • предварительно проверяет все приложения, которые вы скачиваете из Google Play;
  • сканирует ваше устройство на наличие потенциально опасных приложений из сторонних источников (вредоносного ПО);
  • предупреждает вас об угрозах и удаляет известные опасные приложения с устройства;
  • сообщает вам о приложениях, которые скрывают или искажают важную информацию, тем самым нарушая Правила в отношении нежелательного ПО ;
  • отправляет вам оповещения о нарушениях конфиденциальности, если приложения получают доступ к вашим персональным данным, воспользовавшись разрешениями пользователя, и тем самым нарушают Правила для разработчиков .

Как это работает

Google Play Защита проверяет приложения во время установки, а также периодически сканирует ваше устройство. Если будет обнаружено потенциально опасное приложение, она:

  • Отправит вам уведомление. Чтобы защитить свое устройство, нажмите на уведомление и выберите Удалить .
  • Заблокирует приложение, если вы его не удалите.
  • Удалит приложение. Чаще всего опасные приложения удаляются автоматически, после чего появляется соответствующее уведомление.

Защита от вредоносного ПО

Чтобы защитить вас от вредоносного стороннего ПО, мошеннических сайтов и других угроз, Google может получать сведения о:

  • сетевых подключениях вашего устройства;
  • потенциально опасных URL;
  • приложениях из Google Play и сторонних источников, установленных на вашем устройстве, а также об операционной системе.

Если приложение или URL покажется нам подозрительным, вы получите предупреждение. Мы оставляем за собой право блокировать и удалять приложения или URL, которые могут нанести вред устройству, данным или пользователю.

Вы можете отключить некоторые функции защиты в настройках устройства, но Google будет по-прежнему получать сведения о приложениях, установленных через Google Play. Приложения из сторонних источников все равно будут проверяться, хотя информация о них не будет отправляться в Google.

Как работают оповещения о нарушениях конфиденциальности

Если мы удалим из Google Play приложение, которое может получить доступ к вашим персональным данным, вы получите уведомление об этом и сможете удалить приложение с устройства.

Как проверить статус защиты

Чтобы узнать статус Google Play Защиты на устройстве Android, выполните следующие действия:

Как включить или отключить Google Play Защиту

По умолчанию Google Play Защита включена. Вы можете отключить ее, но в целях безопасности мы не рекомендуем этого делать.

Как отправлять информацию о неизвестных приложениях в Google

Если вы разрешили установку приложений из неизвестных источников, советуем включить параметр "Помочь улучшить защиту". Это позволит Play Защите отправлять сведения о таких приложениях в Google.

В последнее время пользователи все чаще стали видеть уведомление «Отключите опасное приложение» на Андроиде. Как правило, появляется оно после прохождения обновления системы и указывает на любую предустановленную программу в телефоне. Уведомление обычно выскакивает после включения, но случиться это может абсолютно в любое время. Давайте разберемся в причинах происходящего и опасности использования подобного «небезопасного» софта.

Причина предупреждения

Андроид активно развивается во всех направлениях, система улучшает не только функционал и стабильность работы, но и безопасность. Именно улучшение защиты является причиной появления уведомления.

Google Play Защита – это мощный инструмент, анализирующий работу приложений и процессов. Механизм использует не только заготовленные алгоритмы, но и функции искусственного интеллекта, что позволяет вычислять «небезопасный» софт и защищать целостность операционки.

Защитник постоянно активирован, он проверяет работу в реальном времени, а также незапущенные программы на предмет потенциальной опасности для пользователя и системы. Также проверяются и лишние разрешения, выданные пользователем той или иной программе.

Действительно ли опасны угрозы?

Ответ на этот вопрос неоднозначный. По факту, Google Play Protect исправно выполняет возложенные на него функции, оберегая девайс от вирусов и вредоносного ПО. Но под его подозрение могут попасть даже системные приложения от производителя девайса. Разумеется, любой кастомный софт, а тем более прошивка, рано или поздно приведут к появлению подобного уведомления на экране смартфона или планшета.

Уже сейчас защитник указывает на небезопасность следующих приложений:

  • Engineermode;
  • HtmlViewer, Cloud;
  • KingRoot, Kinguser;
  • Imemes, Центр Приложений;
  • YotaEnergy и другие;
  • всевозможные ланчеры.

Вообщем, под подозрения попадает практически любой софт, имеющий доступ к личной информации и передающий действия пользователя, требующий root-доступ или считывающий код выполняемой программы.

Так как обновление защитника произошло относительно недавно, проблема только начала распространяться.

Уверенно можно заявить, что в большинстве случае софт является безопасным для пользователя. Речь идет о программах, расширяющих возможности пользователя. Но не стоит забывать, что даже «безопасный» софт может подвергать систему опасности, не говоря уже о действиях пользователя, которые приводит к нестабильности операционки.

Замечены интересные ситуации, когда защитник видит угрозу в системных приложениях и даже самой системе. Как правило, это распространяется на фирменный софт производителя и кастомные прошивки.

Как отключить опасное приложение на телефоне/планшете?

Прежде всего, нужно быть уверенным в его безопасности. Сама же инструкция отключения достаточно проста. Итак, для начала, нужно определиться, стоит ли отключать защиту или только уведомления.

Отключение включает следующие действия.


После этого защитник перестанет сканировать систему во время работы. Все то же самое можно сделать, открыв настройки ПлейМаркета, раздел Безопасность. После этого рекомендуется отключить апдейт системы.

Важно! Если вы видите, что предупреждение указывает на стороннюю программку, которую вы не устанавливали — удаляйте её смело. Для пущей уверенности — пробейте её в поиске.

Если не хотите отключать защиту, то можно сделать следующее.


Помимо этого, можно сделать сброс к заводским установкам.

Всегда можно воспользоваться советом и отключить (удалить) приложение. Так как сканирование запускается в определенное время, есть еще один выход – заморозить приложение, сделав его неактивным и убрав из списка установленных. Сделать это могут Titanium Backup и аналоги. В этом случае нужный софт запускается только тогда, когда это нужно и не висит в трее. Утилита позволяет отключить даже системные приложения и процессы.

В остальном же, стоит просто дождаться выхода апдейта «проблемного» софта. Разработчики уже столкнулись с необходимостью вносить правки в свои детища, поэтому поиск решений активно ведется.

О чем нужно помнить

Отключение защиты и способы обхода защитника – это всегда риски. Лучше не пренеберегать собственной безопасностью, и довериться защитнику. В случаях, когда использование приложение необходимо, нужно помнить о простых правилах, снижающих вероятность установки вредоносного ПО и последующих проблем после этого.

  1. Не устанавливайте приложения с низкими оценками и небольшим количеством скачиваний. Модераторы проверяют занесенные разработчиками программы, но для детального разбора требуется время.
  2. Используйте официальные источники. Если речь о доверенном поставщике софта, то помимо ПлейМаркета можно использовать официальный сайт компании для скачивания и последующей установки ПО. В противном случае делать это крайне нежелательно.
  3. Проверяйте список разрешений, которые запрашивает устанавливаемое приложение.
  4. Используйте аналоги. Каждая программа имеет ряд конкурентов, выполняющих схожие функции. Воспользуйтесь ими, если нужные функции не обеспечивает система.
  5. Не устанавливайте софт, в котором нет необходимости.

Соблюдая их, вероятность появления сообщения «Отключите/удалите опасное приложение» на Андроиде сводится к минимуму.

В последнее время многие пользователи стали получать системные push-уведомления на своих Андроид устройствах – “Отключите опасное приложение”. В отдельных случаях предлагается и вовсе удалить программу, которая может нарушить работу устройства. Причем угрожать системе может как системный софт, так и установленные сторонние приложения. Сегодня мы расскажем: что означают все эти “Опасные” сообщения, стоит ли их выполнять и как, при желании, удалить такие предупреждения.

Что это за предупреждение?

Для начала давайте разберемся с источником этих сообщений, неужели указываемые программы действительно опасны для пользователя? Более чем 65% всех современных устройств имеют предустановленные антивирусы (Dr.Web, Kaspersky, ESET, AVG и др). Но даже такие цифры не остановили разработчиков из Google, которые решили создать встроенную защиту с эвристическим наблюдением. Такой базовый антивирус называется “Google Play Защита”, именно он вызывает появление пуш-уведомлений.

Новая опция – Google Play Protect

Google Play Protect – это обновленная и улучшенная комплексная защита вашего Андроид устройства, ранее известная как Google Verify Apps. Главная цель защитника – комплексная проверка программ и ОС на наличие вирусного и потенциально небезопасного софта. Защитник активен постоянно – он сканирует всю базу приложений Плей Маркета, он постоянно проверяет уже установленные программки.

По сути, компания Google объединила в этом универсальном защитнике все ранее используемые опции безопасности, плюс – добавила новые алгоритмы машинного обучения и искусственный интеллект. Опция Google Play Protect появилась с версией Android O (8.0), но активна она с версии 5.1 и выше.

Именно эта технология вызывает появление сообщений “Отключите (удалите) опасное приложение”. Самое интересное – очень часто указываемый софт не является вирусом. Иногда защитнику достаточно лишнего разрешения, администрирования, root-доступа или отсутствия цифровой подписи у программки, что бы указать на опасность. Например, под каток попали Engineermode, Html Viewer, KingRoot, Kinguser и прочие. Из указанных примеров видно, что есть программы, которые нужны для рутирования, а с root-правами, к слову, в последних версиях Андроид огромные проблемы.

Кстати, почитайте эту статью тоже: MTKLogger в Андроиде - что это такое?

Часто система дает сбой, например, совсем недавно пользователи удивлялись, что Защита определила всю “Систему Android” в опасные приложения. Видимо, это была кастомная прошивка, которая не зашла защитнику – другого нормального объяснения я не нахожу. не может.

Опасное приложение HTML Viewer – как удалить?

Давайте кратко рассмотрим пример с программкой HTMLViewer, которую после очередного обновления Play Защита также зачислили в ряды “опасных”. Причем, любое сканирование сторонними антивирусами не видит в нем угрозы. На проверку все оказывается проще.

HTML Viewer – это небольшая программка для просмотра html-кода страниц мобильных браузеров. Относится она к приложению Android System WebView, которое уже давно идет в системе по умолчанию.

Получается, что раньше этот процесс был безопасным, но теперь, что-то может угрожать пользователям. Что бы удалить угрозу и предупреждения, вам нужно просто остановить приложение Android System WebView.

Как убрать предупреждение об опасном приложении

Итак, у вас есть несколько вариантов, которые уберут вот такие push-уведомления из телефона:


Заключение

Теперь вы знаете, что это за предупреждение об опасности на Android и насколько это соответствует реальности. Конечно, я не агитирую просто так отключать этот встроенный антивирус от Гугл, но их политика “угрозы таятся везде” часто начинает мешать. Если вы уверены в указанном приложении и его источниках, то можете спокойно деактивировать защитную опцию.

Ребята, мы вкладываем душу в сайт. Cпасибо за то,
что открываете эту красоту. Спасибо за вдохновение и мурашки.
Присоединяйтесь к нам в Facebook и ВКонтакте

Google Play - отличная площадка для новых разработчиков, которые хотят сделать собственное приложение. Но не все из них имеют только чистые помыслы: некоторые из этих программ могут собирать ваши данные, передавать персональную информацию и даже обчистить ваш счет.

сайт создал список наиболее подозрительных приложений. № 5 лучше удалить сразу.

№ 1. Погодные приложения

Погодные приложения обрели практически вирусную популярность в период появления, после чего последовала столь же стремительная вирусная атака на такие программы. В частности, был пример , когда в погодное приложение встроили троян, который собирал данные владельца смартфона и передавал их злоумышленникам. Особенно их интересовали данные банковских карт.

Популярность погодных приложений сейчас идет на спад: гораздо удобнее и менее энергозатратно просматривать прогнозы синоптиков в поисковике.

№ 2. Социальные сети

Подобные приложения также стихийно обрели популярность и быстро потеряли ее. В данном случае хакеры ни при чем, просто сами приложения потребляют много энергии и памяти смартфона, из-за чего последний безбожно тормозит. Например, пользователям Facebook более удобной показалась мобильная версия в браузере, к которой многие вернулись после того, как протестировали приложение. Кстати, многие пользователи «ВКонтакте» также отдают предпочтение мобильной версии сайта.

№ 3. Оптимизаторы

№ 4. Встроенные браузеры

Встроенные браузеры идут в нагрузку к прошивке телефона, и зачастую они куда более медленные и малоизвестные. В большинстве случаев встроенный браузер открывается только случайно при нажатии на ссылку, так как, в отличие от Google Chrome, эти программы не имеют защиты от перехвата данных и тормозят работу системы.

№ 5. Антивирусы от непроверенных разработчиков

Когда хакеры начали взламывать телефоны и похищать данные, стали массово появляться и скачиваться мобильные антивирусы. Тогда хакеры подумали... и сделали собственные антивирусы . Такие программы могут похищать личные данные и даже блокировать телефоны своих пользователей, полностью лишая их возможности управлять системой. С подобным антивирусом никакие другие вирусы не нужны.

№ 6. Браузеры с дополнительными функциями

№ 7. Приложения для увеличения объема оперативной памяти

Приложения для увеличения объема оперативной памяти являются, по сути, теми же оптимизаторами: они могут только своевременно очищать кэш, что телефон способен сделать и самостоятельно. Что касается оперативной памяти, то большего объема, чем тот, которым изначально располагает смартфон, вы не получите. Так что эти программы будут только тратить ресурсы и, возможно, собирать ваши данные.

№ 8. Детекторы лжи

Подобные приложения невозможно воспринимать всерьез, они созданы исключительно для развлечения. Возможно, в будущем, когда смартфоны будут оснащены биометрическими датчиками, они действительно смогут считывать изменения пульса во время ответов на вопросы, но сейчас от детектора лжи в телефоне не больше толку, чем от хрустального шара. Как и все подобные приложения, они расходуют заряд батареи. Кроме того, для работы такой программе не нужен доступ к контактам или персональным данным. Так что если приложение пытается получить доступ к системе, то его лучше не устанавливать.

№ 9. Дефрагментаторы

Приложения для дефрагментации жесткого диска сразу после своего появления обрели огромную популярность из-за аналогии с подобными программами для персонального компьютера. Но в телефоне жесткого диска для дефрагментации просто нет - эти приложения просто анализируют, сколько места занимают во внутренней памяти те или иные программы. Кроме того, дефрагментаторы также будут тратить ресурсы смартфона и могут собирать ваши данные.

Учитывая настоящий бум в сфере создания приложений, Google не может отследить и проверить все новые программы, поэтому безопасность вашего смартфона и его работоспособность во многом зависят от вас. Пишите в комментариях, сколько приложений из нашего списка вы нашли у себя.