Файрволы для Андроид
Устройства на Android и большинство приложений для них ориентированы на использование интернета. С одной стороны, это предоставляет обширные возможности, с другой – уязвимости, начиная от утечек трафика и заканчивая вирусным заражением. Для защиты от второго стоит выбрать антивирус, а решить первую проблему помогут приложения-файрволы.
Файрволы для Андроид
Содержание — Файрволы для Андроид:
Брандмауэр без Root
Продвинутый файрвол, которому для работы не требуются не только рут-права, но и дополнительные разрешения вроде доступа к файловой системе или прав совершение звонков. Разработчики достигли этого благодаря использованию VPN-подключения.
Ваш трафик предварительно обрабатывается серверами приложения, и при наличии подозрительной активности или перерасхода вас уведомят об этом. Кроме того, можно запретить выходить в интернет отдельно взятым приложениям или на отдельно взятые IP-адреса (благодаря последней опции приложение может заменить и блокировщик рекламы), причем отдельно для Wi-Fi-соединения и для мобильного интернета. Также поддерживается создание глобальных параметров. Приложение полностью бесплатно, без рекламы и на русском языке. Явных недостатков (кроме потенциально небезопасного VPN-соединения) не обнаружено.
AFWall+
Один из самых продвинутых брандмауэров для Android. Приложение позволяет тонко настроить встроенную Linux-утилиту iptables, подстраивая под свой юзкейс выборочную или глобальную блокировку доступа в интернет.
Особенностями программы являются выделение цветом системных приложений в списке (чтобы избежать проблем, системным компонентам не стоит запрещать выход в интернет), импорт настроек с других устройств, ведение подробного журнала статистики. Кроме того, этот файрвол можно защитить от нежелательного доступа или удаления: первое осуществляется при помощи пароля или пин-кода, а второе – добавлением приложения в администраторы устройства. Разумеется, присутствует выбор блокируемого соединения. Недостаток – часть возможностей доступна только для пользователей с рут-правами, а также для купивших полную версию.
NetGuard
Еще один файрвол, которому для полноценной работы не нужен Root. Также базируется на фильтрации трафика посредством VPN-соединения. Отличается понятным интерфейсом и возможностями защиты от отслеживания.
Из доступных опций стоит обратить внимание на поддержку многопользовательского режима, тонкую настройку блокировок отдельных приложений или адресов и работу как с IPv4, так и с IPv6. Также отметим наличие журнала запросов соединения и потребления трафика. Интересной фишкой является график скорости интернета, отображаемый в статусбаре. К сожалению, эта и несколько других возможностей доступны только в платной версии. Кроме того, в свободном варианте NetGuard есть реклама.
Mobiwol: Firewall без root
Брандмауэр, отличающийся от конкурентов более дружелюбным интерфейсом и широкими возможностями. Главная особенность программы – ложное VPN-соединение: по заверениям разработчиков, это обход ограничения на работу с трафиком без задействования рут-прав.
Благодаря этой лазейке в Мобивол реализовано полноценное управление соединением каждого установленного на устройстве приложения: можно ограничить как связь по Wi-Fi, так и использование мобильных данных, завести белый список, включить подробный журнал событий и объем потраченных приложениями мегабайтов интернета. Из дополнительных особенностей отметим выделение системных программ в списке, отображение ПО, работающего в фоне, а также просмотр порта, через который тот или иной софт связывается с сетью. Весь функционал доступен бесплатно, но присутствует реклама и нет русского языка.
NoRoot Data Firewall
Очередной представитель файрволов, способных работать без рут-прав. Так же, как и другие представители этого типа приложений, работает благодаря VPN. Приложение умеет анализировать потребление трафика программами и выдавать подробный отчет.
Также оно способно отображать историю потребления на протяжении часа, суток или недели. Знакомые по вышеописанным приложениям функции, само собой, тоже есть. Из характерных только для NoRoot Data Firewall фишек отметим продвинутые настройки соединения: временное ограничение доступа к интернету приложениям, установка разрешений доменам, фильтр доменов и IP-адресов, установка собственного DNS, а также простейший сниффер пакетов. Функционал доступен бесплатно, рекламы нет, но кого-то может насторожить необходимость использования VPN.
Kronos Firewall
Решение уровня «установил, включил, забыл». Пожалуй, это приложение можно назвать самым простейшим сетевым экраном из всех, упомянутых выше – минимализм как в дизайне, так и в настройках.
Джентльменский набор опций включает в себя общий брандмауэр, включение/исключение отдельных приложений из списка блокируемых, просмотр статистики использования интернета программами, настройки сортировки и журнал событий. Разумеется, работоспособность приложения обеспечивается через VPN-соединение. Весь функционал доступен бесплатно и без рекламы.
Подведем итоги – для пользователей, которых заботит безопасность своих данных, есть возможность дополнительно защитить свои устройства при помощи файрвола. Выбор приложений для этой цели достаточно большой – кроме выделенных брандмауэров, такой функцией обладают и некоторые антивирусы (например, мобильный вариант от ESET или Лабораторий Касперского).
Источник
Защита телефона Андроид от слежки для чайников и профессионалов
Как предотвратить слежку мобильного телефона / смартфона на базе Android?
Недавно, нам в группу Вконтакте написала одна милая девушка. Вежливо представилась и попросила нас ей помочь. Проблема была вот в чем. Девушка узнала, что за ней следит ее бывший. Она разумеется мало разбирается в компьютерах и слово «Кейлоггер» на нее наводит такой же страх и непонимание как на меня страшное слово «Скраб».
Защита телефона Андроид
- Предыстория
- Коротко что такое Фаервол
- Установка приложения Брандмауэр без Root
- Настройка приложения Брандмауэр без Root
- Использование приложения Брандмауэр без Root
С компьютером я ей помог удаленно через TeamViewer, на компе была установлена старая версия Ardamax Keylogger. Но оказалось, что за ней следят еще и с помощью ее телефона. Самое интересное, что установленный у нее Антивирус для Android нечего подозрительного не находил. Тогда я решил поступить иначе, не искать удаленно иголку в стогe, а установить ей фаерволл / брандмауэр и резать все подозрительное, что пыталось стучаться в сеть.
З ащита телефона Андроид удаленно дело трудное. Рутовать телефон было довольно проблематично, да и не безопасно, когда это касается обычных пользователей, мы уже говорили о последствиях Root в плане секьюрити в статье «Безопасность смартфона рутованного».
Поэтому мой выбор пал на бесплатный брандмауэр, который для работы не требует рут прав. Кстати, еще пару лет назад не было фаервола для Андроид, который не требовал бы рут-права.
Фаервол для Андроид без Root
Пару слов о терминах которые используются в данной статье. Человеческим языком о том что такое Фаервол / Брандмауэр. Фаервол — это программа которая позволяет фильтровать весь исходящий и входящий трафик. А трафик — это данные которые проходят по сетям от компьютера или смартфона до сайта, или между ними.
Фаервол без Root: Установка
Для начала давайте скачаем приложение. Скачать Брандмауэр без Root бесплатно вы можете по этой прямой ссылке с Google Play.
После того как вы перейдете по ссылке, откроется страница приложения. Как вы видите рейтинг приложения 4.4. Редкое приложение на маркете может похвастаться такой оценкой.
Нажимаем на кнопку «Установить».
Скачать Брандмауэр без Root
Не может не радовать и тот факт, что приложение не требует специальных разрешений, а это друзья очень хорошая примета.
Нажимаем на кнопку «Принять».
Скачать Брандмауэр без Root
После того как приложение скачалось и установилось, нажимаем на кнопку «Открыть»
Установка Брандмауэр без Root
Приложение установлено. Можно запустить приложение нажав на кнопку «Открыть», но лучше закрыть все окна и перегрузить устройство.
Фаервол без Root: Настройка
После перезагрузки мы увидим вот такое окно. В котором нам предлагают запустить приложение. Перед запуском я рекомендую отметить галочкой пункт «Автоматически включать…»
Запуск приложения Фаервол без Root
После запуска появится окно предупреждения системы. Читаем и смело нажимаем на «OK». Позже я объясню что это значит.
Запрос VPN подключения
Второй после вкладки «Домой», в которой мы запускали приложение, идет вкладка «Ожидающие доступа». На этой вкладке вы можете видеть все приложения, которые пытаются с вашего устройства куда-то подключится. Почему куда-то? Потому что каждое приложение подключается и посылает информацию на разные сервера.
Каждый раз, когда какое-то новое или установленное приложение для которого нет ранее созданного правила в нашем приложении будет пытаться посылать информацию или пытаться подключится к удаленным серверам, вы на этой вкладке увидите оповещение.
Ожидающие доступа
Теперь решать вам, будет ли к примеру, работать браузер Chrome или нет. То что вы считаете доверенным — разрешайте, то что нет — запрещайте. Все что не должно по вашему мнению иметь доступ к интернету надо отключать. К примеру вы не используете камеру, тогда смело отключайте ее. Или например альбом фотографий, музыкальный плеер, всем этим приложениям нечего искать в инете, поэтому смело запрещайте.
К примеру недавно мне было необходимо записать телефонный разговор. Как вы знаете в Андроиде нет предустановленного приложения, пришлось искать в Гугл Маркете. Я установил диктафон, но он с первой же минуты начал пытаться куда-то что-то послать. Включив логику, я решил, что ему нечего делать в инете, это локальное приложение, это не Скайп и не Вайбер и ему надо всего лишь записывать разговор мобильной связи, и в итоге отключил его. На данный момент приложение прекрасно работает без доступа в сеть. А будет необходимость его обновить, я это сделаю через Google Play, которому кстати я разрешаю доступ только в случаях необходимости обновить установленные приложения.
На вкладке «Программы», вы можете видеть все установленные приложения и правила для них. Рядом с каждым приложением два пустых поля (квадратика).
- Первое это доступ в сеть через WiFi.
- Второй квадратик — доступ с помощью мобильной сети.
Программы
Нажимая на каждый из них пользователь может задавать настройки. Включать или отключать доступ в сеть. Вы можете блокировать то или иное приложение выборочно. Для экономии трафика можно, например, заблокировать YouTube или другое прожорливое приложение, отметив запрет только для поля Wi-Fi. Это может быть очень полезной функцией в плане экономии трафика.
Вкладка «Глобальные правила» предлагает в ручную заблокировать тот или иной ресурс по IP или по имени. Это может быть и какой-то сайт или какой-то левый китайский сервер, на которые так часто стучат (сливают информацию) китайские нонейм смартфоны и планшеты.
Глобальные правила
Ну и последняя вкладка «Журнал событий». Здесь вы можете видеть все что происходит в данный момент в сети. Все приложения которые в реальном времени взаимодействуют с сетью. Заглянув сюда, вы удивитесь когда увидите что ваш телефон постоянно куда-то что-то посылает.
Журнал событий
Зеленым цветом программа отмечает все разрешенные приложения, а красным цветом заблокированные. Также приводится информация об удаленном IP и точное время события.
Фаервол без Root: Использование
Друзья мои, описываемый в данной статье Фаервол без Рут — это приложение, которое в обязательном порядке должно быть установлено на вашем Андроид устройство, смартфон и планшет. Также з ащита телефона Андроид может быть улучшена другим аналогичным приложением, таким как DroidWall, но оно требует Root.
С сегодняшнего дня только вам решать что в вашем телефоне, куда и когда подключается, что сливает и что скачивает. Описанный в статье метод не дает стопроцентную гарантию, но намного улучшает защиту телефона.
На этом все. Пользуясь случаем хотел бы поблагодарить всех, кто лайкает наши статьи в соцсетях. Без ваших лайков нам трудно понять, что вам нравится, и о чем нам писать в наших последующих публикациях. Спасибо еще раз!
Источник
Выбираем брандмауэр для android-устройств: AFWall+, LostNet, а также итоги рассмотрения четырех приложений
Оглавление
Вступление
Мы продолжаем рассмотрение брандмауэров (или, если хотите, файрволов) для Android. В прошлой статье речь шла о программе студии Grey Shirts, а также ее прямом конкуренте – Mobiwol. Именно последнее приложение и стало лидером по итогам прямого сравнения. В новом материале выяснится, есть ли им достойная замена.
реклама
Для начала представим подопытных. Первым на наш суд выйдет AFWall+ – файрвол, требующий root-права и предлагающий (предположительно) больше, чем прочие. От конкурентов его выгодно отличает возможность контролировать трафик локальной сети, импорт правил DroidWall, поддержка планировщика задач и многое другое. Ясно, что такое решение рассчитано на пользователей опытных и заковыристых.
А закончит обзор LostNet, который помимо всего прочего предлагает платную версию Pro. Но надо ли доплачивать и какие мы получаем преимущества? Возможно, не стоит городить огород, если есть универсальный Mobiwol? Это выяснится по итогам обзора.
В качестве тестового оборудования использовались:
- Планшет DEXP Ursus 8EV2 3G (Android 4.4.2, процессор MT8382, 4 x Cortex-A7 1.3 ГГц, видеоядро Mali-400 MP2, 1 Гбайт ОЗУ, аккумулятор 4 000 мАч, 3G-модуль, Wi-Fi 802.11b/g/n);
- Смартфон Homtom HT3 Pro (Android 5.1 Lollipop, процессор MT6735P, 4 x Cortex-A53 1.0 ГГц, 64-бит, видеоядро Mali-T720, 2 Гбайт ОЗУ, аккумулятор 3 000 мАч, 4G-модуль, Wi-Fi 802.11b/g/n).
Источник
10 приложений для защиты устройств на Android
Недавние исследования показали, что почти 87% устройств на Android уязвимы к атакам.
Это связано с тем, что не проводятся обновления системы безопасности. От интернета не защититься, пока устройство подключено к сети. Обеспечение безопасности в наше время является одной из основных задач, поэтому появилось много сторонних приложений для ее повышения.
Следующие приложения помогут защитить ваши устройства Android от угрозы безопасности и личным данным.
Список приложений для защиты устройств Android
1. Avast Mobile Security
Avast – это прекрасное приложение для защиты телефона на базе Android от вирусов и других угроз.
Avast – это один из наиболее популярных бесплатных антивирусов для Android. Он уведомляет об установке шпионских и рекламных программ, которые угрожают защищенности ваших личных данных.
Вероятность обнаружения новейших вредоносных программ примерно 99,9%, а в случае вредоносных программ, появившихся в течение месяца, вероятность практичеки 100%.
Вывод: Если вам необходима защита от вредоносных программ и для безопасного просмотра сайтов, то вам это приложение подойдет.
2. Sophos Antivirus and security
Sophos – один из лучших бесплатных антивирусов для Android.
Пользовательский интерфейс может не вызвать восхищения. Однако, функционал позволит вам перестать беспокоиться о безопасности.
- сканирование на наличие вирусов установленных и существующих приложений, а также хранилищ данных;
- защита от потери и воровства с поддержкой удаленного доступа, позволяющего форматировать, заблокировать, включить звуковой сигнал на вашем устройстве или установить его местоположение;
- фильтрация веб-контента;
- блокировка спама.
У Sophos самая высокая вероятность выявления новейших вредоносных программ – 100%. Этим она разительно отличается от других.
Вывод: Если полезные функции для вас важнее симпатичного дизайна, то лучше Sophos вы мало что найдете.
3. AppLock
Этим приложением довольно просто пользоваться. AppLock защищает отдельные приложения от взломщиков, запрашивая ПИН-код или графический ключ. Таким способом можно защитить SMS, контакты, Gmail, да и вообще любое приложение.
Не перепутайте такую блокировку приложений и встроенную в телефон блокировку устройства. Встроенная блокировка блокирует весь телефон. Нет доступа ни в какие приложения. В свою очередь AppLock позволяет заблокировать избранные приложения.
Вывод: Если вам требуется предотвратить доступ злоумышленников к отдельным приложениям, но вы не хотите защищать паролем устройство в целом, то для этого подойдет Applock.
4. Signal Private Messenger
Существует множество приложений для безопасного обмена сообщениями. Большинство из них работают только, если оба пользователя используют одно и то же приложение.
Однако, Signal Private Messenger позволяет добавить дополнительный уровень защиты к обыкновенным SMS, даже если один из пользователей не пользуется Signal Private Messenger. Приложение разработано Open Whisper System.
Приложение имеет следующие особенности:
- открытый исходный код;
- сквозное шифрование. На сервере приложения не хранится ничего;
- шифрование возможно даже если у одного из пользователей нет Signal Private Messenger.
Вывод: Для сквозного шифрования обычных SMS лучше Signal Private Messenger ничего нет.
5. Secure Call
Гарантирует, что никто не сможет прослушивать звонки. Secure Call обеспечивает сквозное шифрование звонков, предотвращающее прослушивание посторонними лицами.
Приложение используется по умолчанию для входящих и исходящих звонков. Благодаря децентрализованной архитектуре (peer-to-peer) с надежным сквозным шифрованием никакие посторонние лица не смогут прослушать ваши звонки, в том числе сами разработчики приложения.
Вывод: если вам требуется сквозное шифрование звонков, пользуйтесь Secure Call.
6. App Ops
Основная функция App Ops – аннулировать определенный набор разрешений у выбранных приложений. Многие приложения запрашивают дополнительные разрешения, которые ни в какой мере не связаны с их функциями.
App Ops позволяет блокировать излишние полномочия. При установке приложения требуется разрешить доступ ко всему, что потребует приложение.
Если вы отклоните какое-либо разрешение, приложение установлено не будет. App Ops вас выручит, если понадобится устновить приложения, при этом не давая определенных разрешений.
Вывод: App Ops решит вопрос отзыва конкретных ненужных разрешений.
7. Lastpass
У всех сегодня по несколько учетных записей и паролей. Помнить их все не легко.
LastPass – один из лучших доступных на рынке менеджеров паролей. При хранении паролей применяются дополнительные уровни защиты.
Все ваши конфиденциальные данные доступны для вас с любого комьютера или мобильного устройства. Пароли зашифрованы одним мастер-паролем. Чтобы получить доступ ко всем паролям, нужно помнить лишь пароль LastPass.
Вывод: Простое решение для хранения всех паролей.
8. Android Device Manager
Android Device Manager позволяет включить звуковой сигнал, определить местоположение, заблокировать ваше Android-устройство. Приложение также позволяет удалить все данные с устройства на случай, если телефон уже окончательно не под вашим контролем.
Во многих приложениях это реализовано в качестве дополнительной функции. Тем не менее, приложение Google установить легче. Также, оно позволяет зайти в вашу учетную запись через чужое устройство и удалить все данные на ходу.
Вывод: Для удаленного доступа Andriod Device Manager идеальный вариант.
9. NoRoot Firewall
Многие приложения для Android впустую потребляют мобильный трафик.
С помощью NoRoot Firewall вы сможете контролировать доступ приложений без рутинга устройства. Вы сможете разрешить выбранным приложениям доступ в сеть только через wifi, только через мобильный интернет или же полностью запретить/разрешить.
Вывод: Для тех кому не подходит рутинг, но нужен файервол, подойдет NoRoot Firewall.
10. Orbot
Orbot – это приложение для Android в рамках проекта Tor. Оно позволяет перенаправлять весь трафик через сеть Tor.
VPN использует один сервер, а Tor перенаправляет трафик через несколько IP-туннелей, чтобы не оставлять следов. Orbot устанавливает поистине защищенное мобильное соединение. Данные шифруются повторно.
Шифрование данных проходит многократно, до тех пор, пока они не дойдут до пункта назначения, где они дешифруются. Таким образом, отправителя не отследить.
Вывод: Orbot позволяет вам без труда зашифровать интернет-трафик.
Надеюсь, эти приложения помогут сохранить ваш мобильный телефон или устройство на базе Andriod в целости и безопасности. Также попробуйте воспользоваться VPN от SurfEasy для защиты своей анонимности в сети.
Источник