Google Play Захист – це вбудована система безпеки для пристроїв Android, яка автоматично сканує додатки з Google Play Store та з інших джерел на наявність шкідливого програмного забезпечення. Завдяки мільярдам проаналізованих додатків щодня, Google Play Захист відіграє важливу роль у захисті користувачів від потенційних загроз. Але наскільки він насправді ефективний?

Як працює Google Play Захист?

Google Play Захист використовує кілька рівнів захисту:

• Сканування додатків у Google Play Store: Перш ніж додаток потрапить до магазину, він проходить ретельну перевірку на наявність шкідливого коду, порушень політики та інших проблем безпеки.
• Постійне сканування встановлених додатків: Після встановлення додаток продовжує перебувати під наглядом Google Play Захисту. Система періодично сканує пристрій на наявність підозрілої активності та потенційно шкідливих програм, незалежно від джерела їх встановлення.
• Виявлення та видалення шкідливого ПЗ: У разі виявлення шкідливого програмного забезпечення, Google Play Захист може попередити користувача про загрозу та запропонувати видалити небезпечний додаток. У деяких випадках система може автоматично видалити шкідливий додаток.
• Захист від потенційно небажаних програм (PUPs): Google Play Захист також намагається виявляти та попереджати про програми, які можуть бути небажаними, наприклад, нав’язливу рекламу або програми, що збирають надмірну кількість даних.

Переваги Google Play Захист

• Автоматична робота: Користувачам не потрібно вручну запускати сканування, система працює у фоновому режимі.
• Інтеграція з Google Play Store: Забезпечує перший рівень захисту ще до встановлення додатків.
• Оновлення в режимі реального часу: Google постійно оновлює бази даних шкідливого ПЗ, що дозволяє системі ефективно реагувати на нові загрози.
• Захист від додатків з невідомих джерел: Google Play Захист також сканує додатки, встановлені не з Google Play Store, що є важливим для користувачів, які завантажують APK-файли з інших джерел.
• Сповіщення про потенційні загрози: Користувачі отримують сповіщення, якщо на їхньому пристрої виявлено підозрілу активність або шкідливе ПЗ.

Обмеження Google Play Захист

Незважаючи на свої переваги, Google Play Захист не є панацеєю від усіх загроз. Існують певні обмеження, які слід враховувати:

• Можливість пропуску шкідливого ПЗ: Як і будь-яка антивірусна система, Google Play Захист не завжди може виявити всі нові або складні види шкідливого програмного забезпечення, особливо якщо вони використовують нові методи обходу захисту.
• Затримка у виявленні: Іноді шкідливий додаток може потрапити в Google Play Store і навіть бути встановлений користувачами, перш ніж його буде виявлено та видалено.
• Залежність від оновлень: Ефективність Google Play Захисту залежить від своєчасного отримання оновлень системи безпеки та баз даних шкідливого ПЗ. На старих або непідтримуваних пристроях захист може бути менш ефективним.
• Неефективність проти деяких видів атак: Google Play Захист в першу чергу спрямований на боротьбу зі шкідливими програмами. Він може бути менш ефективним проти інших видів атак, таких як фішинг або соціальна інженерія.
• Обмежений контроль користувача: Користувачі мають обмежений контроль над процесом сканування та налаштуваннями Google Play Захисту.

Наскільки ефективний Google Play Захист насправді?

Якби у нас була нагорода за найкраще програмне забезпечення для захисту Android, Google Play Захист отримав би її. Паралельно зі злетом Windows Defender п’ять років тому, здатність Play Protect знаходити та знищувати інфекційні агенти пройшла шлях від похмурого стану до рівня найкращого в цій галузі. Попереду ще багато роботи, але Google Play Захист рухається в правильному напрямку.

Лише кілька років тому Play Protect міг знайти та усунути лише один з п’яти з приблизно 3 000 нових вірусних зразків, які використовував AV-Test. Решта проходили безперешкодно. У листопаді 2023 року програма показала 98,9% ефективності щодо 3 102 нових вірусних агентів і 99,8% ефективності щодо 3 095 поширених загроз.

Значно вдосконалений Google Play Захист все ще відстає від конкурентів, які набрали ідеальні 100% в обох категоріях, включаючи Avast, Bitdefender, ESET, Kaspersky, Norton і Trend Micro. На щастя, у всіх, включно з Google Play Protect, не було хибних спрацьовувань під час тестування, що свідчить про покращену точність їхньої технології сканування.

Тестування AV-Comparatives, проведене в червні 2023 року, показало аналогічну тенденцію: Play Protect покращився, але все ще не дотягує до ідеалу. Він виявив 99,8% тестових зразків, які використовувала лабораторія. Знову ж таки, це хороший результат і, ймовірно, досить безпечний для більшості розсудливих користувачів. З іншого боку, він значно відстає від ідеального темпу, заданого Avast Bitdefender, Kaspersky і Trend Micro, в той час як McAfee і Norton пропустили цей раунд тестування.

Якщо і є область, яка потребує додаткової уваги, то це хибнопозитивні результати: Play Protect отримав неприйнятні 12 хибнопозитивних спрацьовувань (FP) в тестуванні AV Comparatives. Інші програми не мали помилкових спрацьовувань, за винятком Avast, який помилково визначив два настирливих безпечних елементи як потенційно небезпечні.

У підсумку можна сказати, що здатність Play Protect дійсно захищати систему Android значно розвинулася і покращилася. Ми сподіваємося, що це початок висхідної траєкторії, яка зробить його куленепробивним додатком безпеки, який нічого не коштує.

Проте, користувачам не слід покладатися лише на Google Play Захист. Для забезпечення максимального рівня безпеки рекомендується дотримуватися наступних порад:

• Завантажуйте додатки лише з офіційного Google Play Store.
• Уважно перевіряйте дозволи, які запитують додатки перед встановленням.
• Будьте обережні з посиланнями та вкладеннями в електронних листах та повідомленнях.
• Регулярно оновлюйте операційну систему та встановлені додатки.
• Розгляньте можливість використання додаткового антивірусного програмного забезпечення від сторонніх розробників для підвищення рівня захисту.

Google Play Захист є важливим інструментом для захисту пристроїв Android від шкідливих програм. Він забезпечує ефективний базовий рівень безпеки, особливо для користувачів, які дотримуються правил безпечної поведінки в Інтернеті. Однак, не слід вважати його абсолютною гарантією безпеки. Комбінація Google Play Захисту з обережністю користувача та, можливо, додатковими засобами захисту є найкращим підходом для забезпечення безпеки вашого Android-пристрою.

Ця стаття Наскільки ефективний Google Play Захист для безпеки пристроїв на Android? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Однією з корисних можливостей операційної системи Windows є заборона запуску виконування файлів шкідливих і потенційно небезпечних програм. З цієї статті ви дізнаєтесь, як налаштувати заборону запуску виконуваних файлів .exe з каталогу і таким чином убезпечити свій комп’ютер від вірусів.

1. Відкриваємо налаштування “Local Group Policy Editor” у Windows. Для цього запускаємо командний рядок за допомогою комбінації клавіш Win+R. Вводимо gpedit.msc у вікні “Виконати” і натискаємо “ОК“.

2. Переходимо у розділ “Конфігурація комп’ютера” – “Налаштування Windows” – “Параметри безпеки” (Security Settings) – “Політики обмеженого використання програм” (Software Restriction Policies) – “Додаткові правила“.

Якщо у вас відсутня папка “Додаткові правила”, то необхідно натиснути на “Політики обмеженого використання програм” правою кнопкою миші і натиснути на “Створити політику обмеженого використання програм” (New Software Restriction Policies).

3. Потім переходите в папку “Додаткові правила” (Additional Rules). У цій папці натискаємо правою кнопкою “Створення правила для шляху” (New Path Rule…).

4. Необхідно створити правило, яке забороняє запуск виконуваних файлів з розширенням *.ехе з каталогу %AppData%. В поле, де вказується шлях, прописуємо %appdata%\*.Exe, рівень безпеки – “Заборонено” (Disallowed), опис – на ваш розсуд.

Даним правилом ми заборонили запуск *.exe тільки в папці %appdata%, але в цій папці є багато різних підпапок, де теж необхідно заборонити виконання даних файлів. Тому створюємо ще одне правило для підпапок. Для цього робимо все те ж саме, але шлях вказуємо %appdata%\*\*.Exe.

Читайте також: Як змусити Windows 10 показувати розширення файлів та приховані папки

Але цього не достатньо для безпеки. Шкідливі програми можуть запускатися з інших місць. Найбільш популярні місця зберігання шкідливих програм вказані нижче.

Заборони запуску виконуваних файлів можна прописати так:

• %LocalAppData%\*.Exe – заборона запуску файлів з %LocalAppData%.
• %LocalAppData%\*\*.Exe – заборона файлів запуску з вкладених каталогів %LocalAppData%.
• %LocalAppData%\Temp\Rar*\*.Exe – заборона запуску exe файлів з архівів, відкритих за допомогою WinRAR.
• %LocalAppData%\Temp\7z*\*.Exe – заборона запуску exe файлів з архівів, відкритих за допомогою 7zip.
• %LocalAppData%\Temp\wz*\*.Exe – заборона запуску exe файлів з архівів, відкритих за допомогою WinZip.
• %LocalAppData%\Temp\.zip*\*.Exe – заборона запуску exe файлів з архівів, відкритих за допомогою вбудованого архіватора Windows.
• %Temp%\*.Exe – заборона запуску exe файлів з каталогу %temp%.
• %Temp%\*\*.Exe – заборона запуску exe файлів з вкладених каталогів %temp%.

Після створення правил необхідно застосувати їх. Правила почнуть діяти після перезавантаження комп’ютера, або після виконання команди gpupdate/force в командному рядку.

Майте на увазі, що недостатньо заблокувати файли тільки з розширенням .exe. Віруси можуть бути і з іншими розширеннями, наприклад, *.bat, *.Vbs, *.js, *.wsh тощо. Однак пам’ятайте, що у вас можуть виникнути проблеми з установкою та оновленням легальних програм, тому що багато з них використовують заблоковані вище шляхи для своїх файлів з розширенням .exe та інші.

Читайте також: Розширення файлів – що вони означають та які бувають?

Редагування реєстру (для будь-якої версії Windows)

Цей метод дозволяє заблокувати виконання .exe файлів через зміни в реєстрі.

1. Запустіть редактор реєстру:

Натисніть Win + R, введіть regedit, і натисніть Enter.

2. Перейдіть у потрібний ключ:

Знайдіть розділ:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies.

3. Створіть параметр для блокування:

• Клацніть правою кнопкою миші, виберіть New → DWORD (32-bit), назвіть параметр DisallowRun.
• Присвойте йому значення 1.

4. Додайте перелік заборонених програм:

Створіть розділ DisallowRun, у якому перераховуйте заборонені файли:

• Клацніть правою кнопкою → Створити → Рядковий параметр (String Value).
• Назвіть параметр, наприклад, 1.
• У його значення введіть ім’я файлу .exe, який потрібно заблокувати, наприклад, notepad.exe.
• Додайте більше програм (якщо потрібно):Створюйте нові параметри, наприклад, 2, 3 тощо, для кожного файлу, який потрібно заблокувати.

5. Перезапустіть комп’ютер:

Щоб застосувати зміни, перезавантажте систему.

Ця настройка блокує запуск конкретних .exe-файлів для користувача, чиї параметри редагуються. При спробі відкрити заблокований файл Windows видасть повідомлення про заборону.

Антивірусні програми

Використовуйте антивірусні або спеціалізовані програми безпеки, щоб налаштувати правила блокування для файлів .exe.

Налаштування дозволів на рівні NTFS

Обмежте доступ до каталогів, де можуть зберігатися потенційно небезпечні файли .exe:

1. Клацніть правою кнопкою на папці → Властивості → Безпека.
2. Налаштуйте дозволи, щоб заборонити виконання файлів для певних користувачів.

Ці методи забезпечують різний рівень контролю та безпеки залежно від ваших потреб. Для більш зручного управління рекомендуємо використовувати групові політики.

Ця стаття Як заборонити запуск потенційно небезпечних файлів .exe у Windows 10? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Завдяки смартфону кожен може отримати доступ до мережі Інтернет, спілкуватися в соціальних мережах та месенджерах, здійснювати покупки онлайн та навіть управляти банківськими картами, не звертаючись до відділення банку. Однак існує й темна сторона інноваційного прогресу — зловмисники, які поширюють шкідливі програми з метою інфікування пристроїв та викрадення конфіденційних даних.

Небезпека викрадення даних

У сучасному світі користувачі легко поширюють свої персональні дані мережею Інтернет, навіть не замислюючись над можливими наслідками. Якщо раніше доступ до банківських даних та іншої персональної інформації будь-якої людини був майже неможливим, то зараз Ваші дані можуть легко опинитися в руках зловмисників.

Через недотримання елементарних правил безпеки користувачі стають жертвами кіберзлочинців, які отримують доступ до інформації про кредитні картки, рахунки та криптовалютні гаманці, а також паролі та інші конфіденційні дані. Для цього зловмисники використовують різні шкідливі програми. Прикладом подібної загрози є нещодавно виявлений банківський троян, який поширює фальшиві онлайн-форми для викрадення криптовалюти користувачів. Зокрема, зловмисники заманюють жертву на підробну сторінку та просять ввести інформацію нібито для термінової перевірки даних банківської картки або оновлення операційної системи (ОС).

Як операційна система впливає на безпеку смартфона?

Сьогодні лідерами на ринку операційних систем для мобільних девайсів є Android та iOS. Варто відмітити, що вони мають зовсім різні підходи до розробки ОС. Компанія Apple має власну вбудовану систему безпеки телефона, яка ретельно аналізує та контролює кожен новий додаток. Крім цього, більшість програмного забезпечення створюється самостійно спеціалістами Apple, що значно знижує поширення шкідливого коду через додатки та пристрої iOS. Ще однією перевагою є регулярний випуск оновлень з метою негайного виправлення виявлених уразливостей та помилок в програмному забезпеченні смартфона.

При цьому варто відзначити, що навіть така, на перший погляд, досконала система безпеки телефона може містити уразливості та бути інфікованою надсучасними шкідливими інструментами кіберзлочинців. За даними дослідження спеціалістів ESET, в 2019 році було виявлено 155 уразливостей в iOS, при цьому кількість фальшивих додатків для iOS зросла на 43% порівняно з даними за першу половину 2018 року. Як приклад, варто згадати поширення шкідливих фітнес-додатків серед користувачів продукції Apple. Зокрема зловмисники несанкціоновано використовували функцію Touch ID, нібито для контролю фізичної активності, а насправді для викрадення грошей жертв.

У той же час безпека телефона Android має універсальну відкриту систему, яка надає ширші функціональні можливості та дозволяє використовувати набагато більшу кількість додатків від різних розробників. Однак існує і недолік — через великий ряд моделей смартфонів на базі Android розробники не встигають так швидко реагувати на різні збої в системі та рідше випускають оновлення, на відміну від Apple. За даними дослідження ESET, за перше півріччя 2019 було виявлено 86 уразливостей в ОС Android, а середня кількість нових видів загроз досягає 240 щомісяця.

Як захистити ґаджети?

• Здійснюйте регулярне та своєчасне оновлення операційної системи та додатків. Саме оновлення дозволить виправити уразливості в програмному забезпеченні та зменшити ризики інфікування шкідливими програмами.
• Використовуйте надійні паролі для запобігання несанкціонованого доступу до пристрою. Важливо створювати унікальну складну комбінацію для входу до кожного облікового запису.
  Завантажуйте додатки тільки перевірених та відомих розробників, а також звертайте увагу на відгуки про них, особливо негативні.
• Не рекомендовано завантажувати невідоме програмне забезпечення або додаток з невеликою кількістю інсталяцій, оскільки така програма може мати ще певні помилки, а в гіршому випадку й шкідливий код.
• Використовуйте двофакторну аутентифікаціюдля покращення безпеки телефоназа допомогою захисту облікових записів банківських додатків. Оскільки, отримавши доступ до програми для онлайн-банкінгу, зловмисники зможуть управляти вашою банківською карткою та коштами на ній.
• Уникайте підключення до публічних Інтернет-мереж, які є менш захищеними та часто поширюють різні загрози.
• Не переходьте за випадковими посиланнями та не натискайте на спливаючі вікна. Це один з найпоширеніших способів поширення шкідливого програмного забезпечення зловмисниками.
• Уникайте поширення конфіденційної інформації через електронну пошту та соціальні мережі.
• Використовуйте надійне рішення для безпеки телефона та захисту від різних загроз, зокрема фішингових атак, спрямованих на викрадення паролів, даних банківських карт, інформації для входу в облікові записи, а також програм-вимагачів, які блокують екрани пристроїв та вимагають викуп.

Нагадаємо, компанія Google додала в Chrome Canary нову експериментальну функцію, яка надає користувачам можливість видалити сторонні файли cookie в браузері.

Також співробітники дослідницького інституту Fraunhofer-Institut für Sichere Informationstechnologie (Німеччина) попередили про уразливість в старому коді API Twitter, який як і раніше використовується популярними мобільними iOS-додатками.

Окрім цього, Facebook додала у Instagram нову функцію безпеки для захисту від фішингових атак. Відтепер, отримавши повідомлення від Instagram, користувачі зможуть перевіряти, чи насправді його прислала компанія, або це приманка фішерів.

Зверніть увагу, що у Opera 64 з’явився блокувальник трекерів, вмикати та вимикати який можна в меню “Просте налаштування” і в налаштуваннях браузера.

До речі, компанія Microsoft випустила чергові щомісячні оновлення безпеки для своїх продуктів. В цілому було виправлено 59 уразливостей в Windows і пов’язаному ПЗ, 9 з яких є критичними, 49 – небезпечними і 1 – середньої небезпеки.

Ця стаття Як захистити смартфон від загроз? – Поради раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар