Sí, los dispositivos Android tienen serios problemas de seguridad. Hay malware de Android por ahí, principalmente fuera de Google Play Store. El mayor problema es que la mayoría de los dispositivos Android no reciben actualizaciones de seguridad. Las aplicaciones antivirus de Android no son una solución a estos problemas.

Las compañías de seguridad han estado impulsando sus aplicaciones antivirus de Android, utilizando la preocupación sobre el exploit Stagefright para vender software de seguridad. Pero las aplicaciones antivirus de Android no te ayudarán aquí.

Cómo funciona Antivirus en Windows y cómo no funciona en Android

RELACIONADO: Exploración de Stagefright de Android: lo que necesitas saber y cómo Protéjase

Primero, cubramos cómo funciona el software antivirus en Windows. El software antivirus en Windows se conecta al sistema operativo a un nivel bajo. Para proporcionar protección en tiempo real, las aplicaciones antivirus usan "controladores de filtro del sistema de archivos" para interceptar solicitudes de acceso a archivos y escanear esos archivos en busca de malware antes de que se les permita ejecutar o acceder de otra forma. Si la aplicación antivirus detecta un problema, puede bloquear el acceso y usar sus permisos de bajo nivel para eliminar o poner en cuarentena inmediatamente el malware.

Así es como funciona el antivirus en Windows: Windows proporciona una forma de que el software antivirus obtenga bajo nivel acceso al sistema.

RELACIONADO: Por qué los iPhones son más seguros que los teléfonos Android

Android no proporciona una forma para que las aplicaciones antivirus obtengan este acceso de bajo nivel. Android confina todas las aplicaciones a los sandboxes y restringe los permisos que pueden usar. No hay una forma especial para que una aplicación antivirus se enganche en su sistema a un nivel bajo y le impida instalar una aplicación maliciosa, o evitar que un sitio web o mensaje malicioso explote un agujero de seguridad y ejecute software malicioso en su sistema.

Cuando el malware ya se está ejecutando, el entorno limitado de Android evita que la aplicación antivirus interfiera o cierre una aplicación maliciosa. Si el malware utilizó un agujero de seguridad para obtener acceso a la raíz, ese malware se está ejecutando realmente con permisos más altos que la aplicación antivirus en sí.

Puede ver esto cuando instala una aplicación antivirus en Android: tiene que enumerar sus permisos, solo como cualquier otra aplicación.

Entonces, ¿qué hacen las aplicaciones antivirus de Android?

Por supuesto, las aplicaciones antivirus de Android pueden hacer algunas cosas. Pueden ver una lista de las aplicaciones que ha instalado, verificar los nombres de esas aplicaciones y compararlas con una lista conocida de aplicaciones infectadas. Eso es todo: las aplicaciones se escanean por sus nombres. Las aplicaciones antivirus de Android no pueden analizar su sistema en busca de procesos maliciosos que pueden haber sido instalados cuando su teléfono se vio comprometido a través de un agujero de seguridad.

Una aplicación antivirus también puede tener una función de escaneo de archivos que le permite escanear su tarjeta SD e Intel almacenamiento - la parte accesible para el usuario, al menos - para archivos potencialmente maliciosos. Pero a menos que descargue aplicaciones maliciosas de Android en forma de APK y las almacene en su tarjeta SD, esto realmente no servirá de mucho. No puede escanear todo el sistema de archivos, incluidas las áreas del sistema, donde se almacenan los programas, como puede hacerlo en Windows.

Las aplicaciones antivirus de Android aún pueden hacer más que eso, por supuesto. Pueden monitorear la actividad de su red y analizar el tráfico entrante para evitar que visite páginas web maliciosas y descargue aplicaciones potencialmente maliciosas. Este tipo de actividad ralentizará su teléfono, o al menos agotará su batería un poco más de lo necesario, y funciona más como un filtro web que otra cosa.

Estas aplicaciones también incluyen otras funciones relacionadas tangencialmente, como la pérdida de un teléfono -rastreo. Pero Android le permite rastrear y borrar sus dispositivos perdidos de forma gratuita.

Su dispositivo Android tiene un antivirus integrado

RELACIONADO: ¿Necesita su teléfono Android una aplicación antivirus?

Pero esto es lo que sucede: su Android el dispositivo ya tiene funciones antivirus incorporadas. Si acaba de obtener sus aplicaciones de Google Play, esas aplicaciones se escanean constantemente en busca de malware. Si Google encuentra una aplicación maliciosa en Google Play, la aplicación se extrae de Google Play y también se puede eliminar automáticamente de su dispositivo.

Si decide habilitar aplicaciones de "fuentes desconocidas" y descarga una aplicación de la web, la primera vez que lo haga se le preguntará si desea que Google escanee las aplicaciones que instale para detectar malware. Intenta instalar una aplicación maliciosa, incluso una desde fuera de Google Play, y Android te advertirá.

Estas opciones de "Verificar aplicaciones" se encuentran en la aplicación Configuración de Google en tu dispositivo, en Seguridad. Comprueba regularmente su dispositivo en busca de posibles problemas de seguridad y aplicaciones maliciosas.

Estas cosas están incorporadas en el sistema operativo Android como parte de los Servicios de Google Play. A diferencia de las aplicaciones antivirus de Android, Google Play Services tiene un mayor nivel de acceso al sistema y recibe actualizaciones automáticas para intentar parchear los agujeros de seguridad sin actualizaciones completas del sistema operativo.

También hay más. Google Chrome para Android ahora incluye la misma función de Navegación segura de Google que se utiliza en Chrome para computadoras de escritorio, por lo que Chrome ya está analizando el tráfico entrante y advirtiéndole antes de acceder a páginas web potencialmente peligrosas o descargar aplicaciones potencialmente peligrosas.

Omitir las aplicaciones antivirus

No estamos diciendo que las protecciones de seguridad integradas de Android sean lo suficientemente buenas. Los dispositivos Android necesitan recibir actualizaciones de seguridad regulares para sus sistemas operativos.

Pero una aplicación antivirus no proporciona ninguna seguridad adicional real. Su dispositivo Android ya tiene características de estilo antivirus más potentes.

En teoría, si Android proporcionaba suficiente acceso de bajo nivel a las aplicaciones antivirus, una aplicación antivirus podría ser realmente útil. Sin embargo, no es así, entonces las aplicaciones antivirus no son útiles ahora. Agregar suficientes permisos para que funcionen las aplicaciones antivirus también abriría nuevas rutas para que el malware aproveche esos mismos permisos de bajo nivel.

Estas aplicaciones probablemente empeorarán la duración de la batería y podrían costarle dinero si decidiera pagarlas. . Peor aún, pueden proporcionar una falsa sensación de seguridad. Aparte de eso, no son realmente dañinos de usar, simplemente no son lo suficientemente útiles.

Protección de su dispositivo Android

Las aplicaciones antivirus no son importantes para mantenerse seguros en Android. Evite cargar aplicaciones de ser posible, solo consígalas desde Google Play. La mayoría de las aplicaciones maliciosas provienen de fuera de Google Play. Por ejemplo, las tiendas de aplicaciones chinas a menudo parecen contener aplicaciones infectadas. Descargar una versión pirateada de un juego pago e intentar instalarlo también es peligroso. Sin embargo, hay algunas aplicaciones legítimas que quizás desee descargar, como Amazon Appstore y todas sus aplicaciones.

También es importante usar un dispositivo que reciba actualizaciones de seguridad. Si desea utilizar un dispositivo Android, recomendamos los dispositivos Nexus de Google, que reciben actualizaciones de seguridad directamente desde Google. Incluso estos dispositivos no reciben actualizaciones de seguridad tan rápido como deberían, pero son mejores que la alternativa.

Sí, la mayoría de los dispositivos Android no recibirán actualizaciones de seguridad. Es una situación disparatada que Google, los fabricantes de dispositivos y los operadores de celulares nos han incluido.

Es comprensible que muchos usuarios de Android, provenientes de Windows, piensen instalar una aplicación antivirus. Después de todo, muchas de estas aplicaciones están hechas por compañías que también crean antivirus de Windows. Pero esas aplicaciones antivirus no funcionan como el software antivirus de Windows y no tienen suficientes permisos para proteger realmente su dispositivo. Android ya cuenta con protecciones más integrales de estilo antivirus integradas en el sistema operativo.

Crédito de la imagen: Uncalno Tekno en Flickr, TechStage en Flickr

Cómo pausar o reanudar una aplicación de Windows usando Process Explorer

Ya sea que necesite realizar diagnósticos en un programa o si necesita ver lo que está haciendo un programa sospechoso de malware, puede usar Process Explorer esencialmente pone el programa en pausa mientras observa lo que está haciendo. Quizás se pregunte por qué querría suspender un proceso, y la respuesta es simple: si necesita hacer algún trabajo, pero un proceso es huyendo con la CPU, puede suspender el proceso y luego reanudarlo cuando haya terminado con cualquier otra cosa que necesite hacer.

(how-to)

¿Qué es SeaPort.exe y cómo quitarlo?

Si ha instalado recientemente algunos programas de Windows Essentials en su computadora, como Photo Gallery, Movie Maker, Live Writer o Live Mail, es posible que haya notado un nuevo proceso ejecutándose en su sistema llamado SeaPort.exe. Entonces, ¿qué es exactamente este proceso y debe preocuparse por ello?Af

(How-to)