Antivirus σε Smartphones: Χρειάζεσαι πραγματικά πρόγραμμα προστασίας;

Τι είναι το sandboxing και γιατί αλλάζει τα πάντα

Στον υπολογιστή, ένα πρόγραμμα μπορεί να διαβάζει αρχεία και να εγκαθιστά άλλα προγράμματα. Γι' αυτό υπάρχουν τα antivirus. Στο κινητό, κάθε εφαρμογή τρέχει μέσα σε δικό της «κουτί», το sandbox (χώρος απομόνωσης), με τα δικά της δεδομένα και τίποτα άλλο.

Για να δει κάτι έξω από το κουτί της, π.χ. τις φωτογραφίες ή την τοποθεσία σου, πρέπει να ρωτήσει και να πεις εσύ «ναι». Το ίδιο ισχύει και για μια εφαρμογή antivirus: είναι κι αυτή απλώς μια εφαρμογή, με τους ίδιους περιορισμούς.

Πώς προστατεύεται το Android

Στο Android κάθε εφαρμογή έχει δική της ταυτότητα χρήστη, άρα τρέχει απομονωμένη. Από πάνω υπάρχουν ακόμη:

• Google Play Protect: δωρεάν και ενεργό από προεπιλογή στις συσκευές με υπηρεσίες Google Play. Ελέγχει εφαρμογές από το κατάστημα αλλά και από αλλού.
• Live Threat Detection: σε συμβατές συσκευές παρακολουθεί τη συμπεριφορά των εφαρμογών, π.χ. αν μία αρχίσει να προωθεί τα SMS σου.
• Άδειες και ενημερώσεις: τις άδειες τις δίνεις εσύ, ενώ οι τακτικές ενημερώσεις κλείνουν κενά ασφαλείας.

Η Google αναφέρει ότι το 2025 απέτρεψε τη δημοσίευση πάνω από 1,75 εκατομμυρίων εφαρμογών που παραβίαζαν τους κανόνες του Google Play. Δεν είναι όμως αλάθητο: έχουν περάσει κακόβουλες εφαρμογές και από εκεί, πριν αφαιρεθούν.

Το πραγματικό ρίσκο: εφαρμογές εκτός καταστήματος

Τα περισσότερα προβλήματα ξεκινούν όταν εγκαθιστάς αρχεία APK από συνδέσμους ή μηνύματα (sideloading). Το Play Protect τα ελέγχει, αλλά την τελική απόφαση την παίρνεις εσύ.

Πώς προστατεύεται το iPhone

Το iPhone είναι πιο κλειστό σύστημα. Κάθε εφαρμογή και ενημέρωσή της περνά από έλεγχο της Apple πριν μπει στο App Store, και το sandbox είναι αυστηρό. Το λειτουργικό ενημερώνεται απευθείας από την Apple, γι' αυτό η ενημέρωση του iOS είναι από τα πιο σημαντικά μέτρα.

Γιατί δεν υπάρχει πραγματικό antivirus για iPhone

Καμία εφαρμογή δεν βλέπει μέσα σε άλλες εφαρμογές ή στο σύστημα, άρα δεν μπορεί να σαρώσει το κινητό. Οι «εφαρμογές ασφαλείας» του App Store προσφέρουν κυρίως VPN, φίλτρο ιστοσελίδων και ειδοποιήσεις για διαρροές κωδικών. Χρήσιμα ίσως, αλλά όχι σάρωση για ιούς.

Δύο εξαιρέσεις που αξίζει να ξέρεις

• Jailbreak: αφαιρείς τα ίδια τα μέτρα προστασίας του iPhone.
• Εναλλακτικά καταστήματα: στην ΕΕ, άρα και στην Ελλάδα, από το iOS 17.4 επιτρέπονται εφαρμογές εκτός App Store, με βασικό έλεγχο της Apple, λιγότερο αυστηρό. Αν δεν τα χρειάζεσαι, μην τα ενεργοποιήσεις.

Phishing: ο πραγματικός κίνδυνος

Το phishing δεν χρειάζεται να σπάσει το sandbox: σε πείθει να δώσεις εσύ τον κωδικό, τα στοιχεία της κάρτας ή τον κωδικό μίας χρήσης. Επηρεάζει Android και iPhone το ίδιο, γιατί στόχος είναι ο άνθρωπος. Σύμφωνα με στοιχεία του ENISA, είναι η αφετηρία περίπου 6 στις 10 επιτυχημένες επιθέσεις στην Ευρώπη.

Οι συνηθισμένες μορφές

• Smishing: ψεύτικα SMS για δέμα, πρόστιμο ή κλειδωμένο λογαριασμό. Οι αρχές έχουν προειδοποιήσει επανειλημμένα.
• Vishing: τηλεφώνημα από «την τράπεζα» που σε πιέζει να κάνεις κάτι άμεσα.
• Quishing: QR κωδικός που οδηγεί σε ψεύτικη σελίδα.
• Ψεύτικες ειδοποιήσεις: ιστοσελίδα που ζητά «Να επιτρέπονται οι ειδοποιήσεις;» και μετά εμφανίζει ψευδείς προειδοποιήσεις.

Τρεις ερωτήσεις πριν πατήσεις

Το περίμενα; Ζητά κωδικούς ή χρήματα; Με πιέζει να βιαστώ; Αν η απάντηση σε ένα από τα τρία είναι «ναι», μην ανοίξεις τον σύνδεσμο. Επικοινώνησε με την εταιρεία από το επίσημο site ή την εφαρμογή της.

Ένα ψεύτικο μήνυμα μπορεί να μπει ακόμη και στην ίδια συνομιλία με τα αληθινά της τράπεζάς σου, άρα το όνομα του αποστολέα δεν αποδεικνύει τίποτα. Αν πάτησες σύνδεσμο και έδωσες στοιχεία, κάλεσε αμέσως την τράπεζα και άλλαξε τους κωδικούς.

Τι προσφέρουν οι εφαρμογές antivirus

Οι περισσότερες εφαρμογές antivirus είναι πακέτα: σάρωση (μόνο στο Android), VPN, έλεγχος συνδέσμων, φίλτρο κλήσεων. Πολλά από αυτά υπάρχουν ήδη δωρεάν μέσα στο κινητό.

Πρόσεχε τις εφαρμογές «καθαρισμού» και τα άγνωστα δωρεάν antivirus: συχνά γεμίζουν διαφημίσεις και ζητούν υπερβολικές άδειες. Αν αποφασίσεις να βάλεις κάποια, δες τι ακριβώς κάνει και τι δικαιώματα ζητά, και προτίμησε εταιρείες που ήδη γνωρίζεις.

Πότε αξίζει να κάνεις κάτι παραπάνω

Μια αξιόπιστη εφαρμογή ασφαλείας αξίζει στις εξής περιπτώσεις:

• Εγκαθιστάς συχνά APK εκτός Google Play (Android).
• Έχεις παλιό κινητό χωρίς ενημερώσεις ή συσκευή χωρίς υπηρεσίες Google Play, άρα χωρίς Play Protect.
• Το κινητό το χρησιμοποιεί παιδί ή ηλικιωμένος: το φίλτρο συνδέσμων και η γονική προστασία βοηθούν.
• Κινδυνεύεις από στοχευμένες επιθέσεις: ενεργοποίησε Lockdown Mode (iPhone) ή Advanced Protection (Android, όπου υποστηρίζεται).

Αν δεν ισχύει κάτι από αυτά, δεν χρειάζεται συνδρομή για να είσαι ασφαλής.

7 βήματα προστασίας που αρκούν στους περισσότερους

1. Ενημέρωσε το σύστημα και τις εφαρμογές.
2. Κατέβαζε εφαρμογές μόνο από Google Play ή App Store.
3. Κράτα ανοιχτό το Play Protect: Google Play → εικόνα προφίλ → Play Protect.
4. Έλεγξε τις άδειες: ένας φακός δεν χρειάζεται τις επαφές σου.
5. Μην πατάς συνδέσμους σε SMS: άνοιξε μόνος σου την εφαρμογή ή τον επίσημο ιστότοπο.
6. Ενεργοποίησε διπλή επαλήθευση, κατά προτίμηση με passkey ή εφαρμογή επαλήθευσης αντί για SMS, και μην πεις ποτέ κωδικούς μίας χρήσης σε κανέναν.
7. Βάλε κλείδωμα οθόνης και ενεργοποίησε το Find Hub (Android) ή το Find My (iPhone).

Το sandboxing και οι έλεγχοι των καταστημάτων αφήνουν στο κακόβουλο λογισμικό λίγες διαδρομές. Η πιο εύκολη είναι να ανοίξεις εσύ την πόρτα. Ένα δευτερόλεπτο σκέψης πριν πατήσεις προστατεύει περισσότερο από οποιαδήποτε συνδρομή.

Συχνές ερωτήσεις