Meskipun mungkin ada banyak malware Android di alam liar, lihat perlindungan dan studi Android dari perusahaan antivirus mengungkapkan bahwa Anda mungkin aman jika mengikuti beberapa tindakan pencegahan dasar.
Android Sudah Memeriksa Malware
Android sendiri memiliki beberapa fitur antivirus built-in. Sebelum mempertimbangkan apakah aplikasi antivirus itu berguna, penting untuk memeriksa fitur-fitur yang sudah dimiliki oleh Android:
- Aplikasi Google Play dipindai untuk malware: Google menggunakan layanan bernama Bouncer untuk memindai aplikasi secara otomatis di Google Play Store untuk perangkat lunak perusak. Segera setelah aplikasi diunggah, Bouncer memeriksa dan membandingkannya dengan malware, Trojan, dan spyware lain yang diketahui. Setiap aplikasi dijalankan dalam lingkungan simulasi untuk melihat apakah akan berperilaku jahat pada perangkat yang sebenarnya. Perilaku aplikasi dibandingkan dengan perilaku aplikasi berbahaya sebelumnya untuk mencari bendera merah. Akun pengembang baru sangat diteliti - ini untuk mencegah pelanggar kambuhan membuat akun baru.
- Google Play dapat mencopot pemasangan aplikasi dari jarak jauh: Jika Anda telah menginstal aplikasi yang nantinya dianggap berbahaya, Google memiliki kemampuan untuk mencopot pemasangan aplikasi ini dari jarak jauh saat ponsel ditarik dari Google Play
- Android 4.2 memindai aplikasi yang ditransfer: Meskipun aplikasi di Google Play diperiksa untuk malware, aplikasi yang ditransfer (dipasang dari tempat lain) tidak diperiksa untuk malware. Di Android 4.2, saat Anda pertama kali mencoba menyambungkan aplikasi, Anda akan ditanya apakah Anda ingin memverifikasi aplikasi yang ditransfer aman. Ini memastikan bahwa semua aplikasi di perangkat Anda diperiksa untuk malware.
- Android 4.2 memblokir pesan SMS tarif premium: Android 4.2 mencegah aplikasi mengirim pesan SMS tarif premium di latar belakang dan memberi tahu Anda saat aplikasi mencoba melakukan hal ini. Pencipta malware menggunakan teknik ini untuk mengumpulkan tagihan pada tagihan ponsel Anda dan menghasilkan uang untuk diri mereka sendiri.
- Android membatasi aplikasi: Izin dan sistem kotak pasir Android membantu membatasi ruang lingkup malware apa pun. Aplikasi tidak boleh duduk di latar belakang dan menonton setiap keystroke atau mengakses data yang dilindungi, seperti kredensial perbankan online Anda dari aplikasi bank Anda. Aplikasi juga harus menyatakan izin yang diperlukan saat pemasangan.
Dari Mana Malware Berasal?
Sebelum Android 4.2, sebagian besar fitur anti-malware Android tidak benar-benar ditemukan di perangkat Android itu sendiri - perlindungan ditemukan di Google Play. Ini berarti bahwa pengguna yang mengunduh aplikasi dari luar Google Play store dan sideload mereka lebih berisiko.
Sebuah penelitian terbaru oleh McAfee menemukan bahwa lebih dari 60% sampel malware Android yang mereka terima berasal dari satu keluarga malware, yang dikenal sebagai "FakeInstaller." FakeInstallers menyamarkan diri mereka sebagai aplikasi yang sah. Mereka mungkin tersedia di halaman web yang berpura-pura menjadi situs web resmi atau di Android Market palsu, tidak resmi tanpa perlindungan terhadap malware. Setelah dipasang, mereka mengirim SMS teks tarif premium di latar belakang, menghabiskan biaya uang Anda.
Di Android 4.2, perlindungan malware yang ada di dalamnya diharapkan akan segera menangkap FakeInstaller begitu sudah dipindahkan. Bahkan jika tidak, Android akan memperingatkan pengguna ketika aplikasi mencoba mengirim pesan SMS di latar belakang.
Pada versi Android sebelumnya, Anda dapat melindungi diri Anda dengan menginstal aplikasi dari sumber yang sah, seperti Google Play. Versi bajakan dari aplikasi berbayar yang ditawarkan di situs web yang mencurigakan mungkin dipenuhi malware - sama seperti di Windows.
Studi terbaru lainnya oleh F-Secure, yang menemukan bahwa malware Android meledak, menemukan 28,398 sampel malware Android yang menakutkan terdengar di Q3 2012. Namun, hanya 146 dari sampel ini berasal dari Google Play - dengan kata lain, hanya 0,5% dari perangkat lunak perusak yang ditemukan berasal dari Google Play. 99,5% berasal dari luar Google Play, terutama di toko aplikasi tidak resmi di negara lain di mana tidak ada pemeriksaan atau pemolisian untuk malware.
Apakah Anda Membutuhkan Antivirus?
Studi-studi ini menunjukkan sebagian besar malware berasal dari luar Google Play store. Jika Anda hanya memasang aplikasi dari Google Play, Anda seharusnya cukup aman - terutama jika Anda memeriksa izin yang diperlukan aplikasi sebelum Anda menginstalnya. Misalnya, jangan pasang game yang memerlukan izin untuk mengirim pesan SMS. Sangat sedikit aplikasi (hanya aplikasi yang berinteraksi dengan pesan SMS) yang memerlukan izin ini berfungsi.
Jika Anda hanya memasang aplikasi dari Google Play, Anda seharusnya tidak perlu antivirus. Namun, jika Anda secara teratur melakukan sideload aplikasi dari luar Google Play, Anda sebaiknya memasang aplikasi antivirus agar aman. Tentu saja, sebaiknya jangan sideload aplikasi yang mencurigakan di tempat pertama. Ada pengecualian, seperti menginstal aplikasi dari Amazon Appstore, mengunduh game yang Anda beli dari Humble Indie Bundle, atau memasang keyboard Swype dari situs Swype, tetapi Anda mungkin tidak perlu mengunduh permainan bajakan dari situs web yang mencurigakan - tentu saja, itu hanya akal sehat.
Aplikasi Antivirus Memiliki Fitur Lain
Namun, ini bukan akhir dari cerita.Aplikasi antivirus Android sering kali merupakan suite keamanan berfitur lengkap. Mereka sering menyertakan fitur berguna lainnya, seperti fitur "temukan Android saya" yang dapat Anda gunakan untuk menemukan ponsel Android Anda dari jarak jauh jika Anda kehilangannya atau jika dicuri. Ini sangat berguna, karena tidak dibangun ke Android.
Jika Anda menginginkan fitur-fitur ini - terutama fitur "anti-pencurian" Android - aplikasi keamanan Android masih bisa berguna.
Selama Anda tetap menggunakan aplikasi dari Google Play, Anda mungkin tidak memerlukan antivirus - terutama jika Anda menggunakan Android 4.2 atau lebih baru. Mayoritas malware Android berasal dari aplikasi pihak ketiga dan aplikasi yang diunduh dari situs web yang mencurigakan. Agar ekstra aman, periksa izin aplikasi yang Anda pasang.
