Android Memiliki Masalah Keamanan Besar, Tetapi Aplikasi Antivirus Tidak Dapat Banyak Membantu
Ya, perangkat Android memiliki masalah keamanan serius. Ada malware Android di luar sana - kebanyakan di luar Google Play Store. Masalah terbesar adalah sebagian besar perangkat Android tidak mendapatkan pembaruan keamanan. Aplikasi antivirus Android bukanlah solusi untuk masalah ini.
Perusahaan keamanan telah mendorong aplikasi antivirus Android mereka, menggunakan kekhawatiran atas eksploitasi Stagefright untuk menjual perangkat lunak keamanan. Tetapi aplikasi antivirus Android tidak akan membantu Anda di sini.
Bagaimana Antivirus Bekerja di Windows, dan Cara Antivirus Tidak di Android
Pertama, mari kita bahas cara kerja perangkat lunak antivirus di Windows. Perangkat lunak antivirus pada Windows terhubung ke sistem operasi pada level rendah. Untuk memberikan perlindungan waktu-nyata, aplikasi antivirus menggunakan "driver filter sistem file" untuk mencegat permintaan akses file dan memindai file-file tersebut untuk malware sebelum diizinkan untuk dijalankan atau diakses. Jika aplikasi antivirus mendeteksi masalah, ia dapat memblokir akses dan menggunakan izin tingkat rendahnya untuk segera menghapus atau mengkarantina malware.
Begitulah cara kerja antivirus di Windows - Windows menyediakan cara bagi perangkat lunak antivirus untuk mendapatkan akses sistem tingkat rendah.
Android tidak menyediakan cara bagi aplikasi antivirus untuk mendapatkan akses tingkat rendah ini. Android membatasi semua aplikasi ke kotak pasir dan membatasi izin yang dapat mereka gunakan. Tidak ada cara khusus untuk aplikasi antivirus untuk menghubungkan ke sistem Anda pada tingkat rendah dan menghentikan Anda dari menginstal aplikasi jahat, atau menghentikan situs web berbahaya atau pesan dari mengeksploitasi lubang keamanan dan menjalankan perangkat lunak berbahaya pada sistem Anda.
Ketika malware sudah berjalan, kotak pasir Android mencegah aplikasi antivirus dari mengganggu atau menutup aplikasi berbahaya. Jika malware menggunakan lubang keamanan untuk mendapatkan akses root, malware itu sebenarnya berjalan dengan izin yang lebih tinggi daripada aplikasi antivirus itu sendiri.
Anda dapat melihat ini ketika Anda menginstal aplikasi antivirus di Android - ia harus mendaftar izinnya, seperti setiap aplikasi lainnya.
Jadi Apa Yang Dilakukan Aplikasi Antivirus Android?
Tentu saja, aplikasi antivirus Android dapat melakukan beberapa hal. Mereka dapat melihat daftar aplikasi yang telah Anda instal, memeriksa nama-nama aplikasi tersebut, dan membandingkannya dengan daftar aplikasi yang diketahui terinfeksi. Itu saja - aplikasi dipindai dengan nama mereka. Aplikasi antivirus Android tidak dapat memindai sistem Anda untuk proses berbahaya yang mungkin telah diinstal ketika ponsel Anda dikompromikan melalui lubang keamanan.
Aplikasi antivirus juga dapat memiliki fitur pemindaian file, menawarkan untuk memindai kartu SD dan penyimpanan intel - setidaknya bagian yang dapat diakses pengguna - untuk file yang berpotensi berbahaya. Tetapi kecuali jika Anda mengunduh aplikasi Android berbahaya dalam bentuk APK dan menyimpannya di kartu SD Anda, ini tidak akan banyak gunanya. Itu tidak dapat memindai seluruh sistem file - termasuk area sistem, tempat program disimpan - seperti pada Windows.
Aplikasi antivirus Android masih bisa melakukan lebih dari itu, tentu saja. Mereka dapat memantau aktivitas jaringan Anda dan memindai lalu lintas masuk untuk mencegah Anda mengunjungi halaman web berbahaya dan mengunduh aplikasi yang berpotensi berbahaya. Aktivitas semacam ini akan memperlambat ponsel Anda - atau setidaknya menguras baterainya sedikit lebih dari yang diperlukan - dan berfungsi lebih seperti filter web daripada yang lain.
Aplikasi ini juga mengemas fitur terkait lainnya yang tangensial, seperti kehilangan pelacakan telepon. Namun Android memungkinkan Anda melacak dan menghapus perangkat Anda yang hilang secara gratis.
Perangkat Android Anda Mengalami Antivirus Terpadu
Tapi ada satu hal: Perangkat Android Anda sudah memiliki fungsi antivirus built-in. Jika Anda hanya mendapatkan aplikasi dari Google Play, aplikasi tersebut akan terus-menerus dipindai untuk mencari malware. Jika Google menemukan aplikasi berbahaya di Google Play, aplikasi tersebut ditarik dari Google Play dan juga dapat dihapus secara otomatis dari perangkat Anda.
Jika Anda memutuskan untuk mengaktifkan aplikasi dari "sumber tidak dikenal" dan sideload aplikasi dari web, pertama kali Anda melakukannya Anda akan ditanya apakah Anda ingin membiarkan Google memindai aplikasi yang Anda instal untuk malware. Coba pasang aplikasi jahat - bahkan yang dari luar Google Play - dan Android akan memperingatkan Anda.
Opsi "Verifikasi aplikasi" ini terletak di aplikasi Pengaturan Google di perangkat Anda, di bawah Keamanan. Secara teratur memeriksa perangkat Anda untuk masalah keamanan potensial dan aplikasi berbahaya.
Barang-barang ini dimasukkan ke sistem operasi Android sebagai bagian dari Layanan Google Play. Tidak seperti aplikasi antivirus Android, Google Play Services memang memiliki tingkat akses sistem yang lebih tinggi dan menerima pembaruan otomatis untuk mencoba menambal lubang keamanan tanpa pembaruan sistem operasi penuh.
Masih ada lagi juga. Google Chrome untuk Android sekarang menyertakan fitur Penjelajahan Aman Google yang sama yang digunakan pada Chrome untuk desktop, jadi Chrome sendiri sudah memindai lalu lintas masuk dan memperingatkan Anda sebelum Anda mengakses halaman web yang berpotensi berbahaya atau mengunduh aplikasi yang berpotensi berbahaya.
Lewati Aplikasi Antivirus
Kami tidak mengatakan bahwa perlindungan keamanan bawaan Android sudah cukup baik. Perangkat Android perlu menerima pembaruan keamanan rutin untuk sistem operasinya.
Tetapi aplikasi antivirus tidak memberikan keamanan ekstra nyata. Perangkat Android Anda sudah memiliki fitur gaya antivirus yang lebih kuat.
Secara teori, jika Android menyediakan cukup akses tingkat rendah ke aplikasi antivirus, aplikasi antivirus sebenarnya bisa bermanfaat. Namun, tidak, jadi aplikasi antivirus tidak berguna sekarang. Menambahkan izin yang cukup untuk aplikasi antivirus berfungsi juga akan membuka jalur baru untuk malware untuk mengambil keuntungan dari izin tingkat rendah yang sama.
Aplikasi ini mungkin akan memperburuk masa pakai baterai Anda, dan dapat dikenakan biaya uang jika Anda memutuskan untuk membayarnya. Lebih buruk lagi, mereka mungkin memberikan rasa aman palsu. Selain itu, mereka tidak benar-benar berbahaya untuk digunakan - mereka hanya tidak cukup membantu.
Melindungi Perangkat Android Anda
Aplikasi antivirus tidak penting untuk tetap aman di Android. Hindari meminggirkan aplikasi jika memungkinkan - dapatkan saja dari Google Play. Sebagian besar aplikasi jahat berasal dari luar Google Play. Misalnya, toko aplikasi Cina sering tampaknya berisi aplikasi yang terinfeksi. Mengunduh versi bajakan dari game berbayar dan mencoba menginstalnya juga berbahaya. Namun, ada beberapa aplikasi sah yang mungkin ingin Anda sideload, seperti Amazon Appstore dan semua aplikasi darinya.
Penting juga untuk menggunakan perangkat yang menerima pembaruan keamanan. Jika Anda ingin menggunakan perangkat Android, kami sarankan perangkat Nexus Google, yang menerima pembaruan keamanan langsung dari Google. Bahkan perangkat ini tidak mendapatkan pembaruan keamanan secepat yang seharusnya, tetapi mereka lebih baik daripada alternatifnya.
Ya, sebagian besar perangkat Android tidak akan menerima pembaruan keamanan. Ini adalah situasi yang gila Google, produsen perangkat, dan operator seluler telah menempatkan kami.
Dapat dimengerti bahwa banyak pengguna Android, yang berasal dari Windows, akan berpikir untuk menginstal aplikasi antivirus. Bagaimanapun, banyak dari aplikasi ini dibuat oleh perusahaan yang juga membuat antivirus Windows. Tetapi aplikasi antivirus itu tidak berfungsi seperti perangkat lunak antivirus Windows dan tidak memiliki cukup izin untuk benar-benar mengamankan perangkat Anda. Android sudah memiliki perlindungan gaya antivirus yang lebih komprehensif yang dimasukkan ke dalam sistem operasi.
Kredit Gambar: Uncalno Tekno on Flickr, TechStage on Flickr