אנטי-וירוס בטלפון: ברוב המקרים אתם משלמים על הגנה שכבר יש לכם

בקצרה: אנדרואיד ו-iOS מריצים כל אפליקציה בארגז חול נפרד וסורקים את החנות הרשמית, כך שאפליקציית אנטי-וירוס חיצונית מוסיפה מעט מאוד ולעיתים דווקא מכבידה על הסוללה. ההגנה האמיתית נמצאת בעדכונים, בהרשאות ובזהירות מול קישורים, לא בעוד מנוי חודשי.

חברות האבטחה מוכרות תחושת ביטחון. המסך האדום שצועק "הטלפון שלכם בסכנה" עובד מצוין על הפחד, פחות על המציאות. סמארטפון מודרני בנוי אחרת ממחשב ויסטה של 2008, וההנחה שהוא זקוק לאותה תוכנת סריקה פשוט מיושנת.

קראו גם: גלישה בסתר: מה מצב הפרטיות באמת מוחק, ומה נשאר גלוי · ה-VPN שקניתם לא מגן עליכם ב-Wi-Fi ציבורי כמו שהבטיחו לכם · ה-VPN שקניתם לא מגן עליכם ב-Wi-Fi ציבורי כמו שהבטיחו לכם

למה הטלפון כבר מגן על עצמו

כל אפליקציה באנדרואיד וב-iOS רצה בתוך ארגז חול (sandbox) משלה. היא לא יכולה לקרוא את הקבצים של אפליקציה אחרת בלי הרשאה מפורשת. גוגל מריצה את Play Protect שסורק אפליקציות ברקע, ואפל בודקת ידנית כל אפליקציה שנכנסת ל-App Store. אנטי-וירוס צד-שלישי, לעומת זאת, כפוף לאותו ארגז חול, ולכן הוא לא באמת יכול "לסרוק" את שאר המערכת כמו שהוא מבטיח.

המשמעות מעשית. רוב מה שמכונה תוכנה זדונית בנייד לא פורץ את המערכת, אלא משכנע אתכם להתקין אותו מרצון או למסור קוד. שם האנטי-וירוס חסר אונים.

מאיפה מגיע הסיכון האמיתי

הסכנה הגדולה היא הנדסה חברתית. קישור מזויף בהודעה, אתר שמתחזה לבנק, בקשה למסור את הקוד החד-פעמי. בדיוק כמו שהסברנו שגם הקוד ב-SMS פרוץ יותר משנדמה, כך גם ההגנה על הטלפון נשברת דרך האדם, לא דרך הקוד. אפליקציית סריקה לא תעצור אתכם מלהקליד סיסמה באתר מתחזה.

גם רשת Wi-Fi ציבורית היא נקודת חשיפה, אבל לא בגלל וירוסים. הנחנו במאמר על ה-VPN ורשתות ציבוריות שגם כאן הבטחת ההגנה גדולה מהערך בפועל.

מתי כן שווה אנטי-וירוס

יש מקרי קצה שבהם אפליקציית אבטחה מוסיפה ערך אמיתי:

• מכשירי אנדרואיד ישנים שכבר לא מקבלים עדכוני אבטחה מהיצרן.
• מי שמתקין אפליקציות מחוץ לחנות הרשמית (קבצי APK ממקורות לא מוכרים).
• טלפון ארגוני שמנוהל על ידי מחלקת IT ודורש שכבת בקרה נוספת.
• הורים שרוצים בקרת גלישה וסינון תוכן לילדים, לא סריקת וירוסים.

ההרשאות הן השדה שבו מנצחים

אפליקציית פנס שמבקשת גישה לאנשי הקשר ולמיקום היא הסימן האמיתי לבעיה, לא וירוס נסתר. רוב הדליפות בנייד קורות כי משתמשים מאשרים הרשאות רחבות בלי לקרוא. עברו על רשימת ההרשאות אחת לחודש, בטלו גישה למיקום מאפליקציות שלא זקוקות לו, וכבו הרשאת רקע לכל מה שלא רץ כל הזמן.

עדכון תוכנה סוגר בממוצע עשרות פרצות ידועות בכל גרסה. דחיית עדכון בשבועיים משאירה דלת פתוחה שכבר מתועדת בפומבי. הפעילו עדכון אוטומטי, גם אם זה אומר שהטלפון יתעדכן בלילה בזמן טעינה.

השוואה מהירה: מה באמת מגן

הכסף שהייתם מוציאים על מנוי שנתי מגן עליכם פחות מחמש דקות של סדר. עברו על ההרשאות שנתתם, כבו מה שמיותר, ועדכנו את המערכת. לפני שאתם קונים אפליקציה נוצצת, כדאי לזכור שההבטחות הגדולות על המסך לרוב לא משקפות את מה שקורה בפועל.

הצעד המעשי. פתחו עכשיו את הגדרות הפרטיות, מיינו את ההרשאות לפי אפליקציה, והסירו כל אפליקציה שלא נגעתם בה שלושה חודשים.