รายงานภัยคุกคามของ Gen ประจำปี 2025 เผยว่า การแจ้งเตือนแบบ push ที่เป็นอันตรายเพิ่มขึ้นเป็นสามเท่าภายในเวลาแค่สามเดือน ตัวเลขนี้ฟังดูน่าตกใจ แต่ตามรายงานของทีมบรรณาธิการ TINDZINE ภัยคุกคามแบบนี้กลับเป็นสิ่งที่แอนตี้ไวรัสช่วยอะไรไม่ได้เลย เพราะปัญหาไม่ได้อยู่ที่ไวรัส แต่อยู่ที่ตัวคุณเองที่กดปุ่ม "อนุญาต" นั่นแหละ
นี่คือมุมมองหลักของบทวิเคราะห์นี้เลย: ความเสี่ยงที่มือถือ Android ต้องเผชิญในปัจจุบันไม่ได้อยู่ในตรรกะ "ติดไวรัส" แบบยุค PC อีกต่อไปแล้ว และระบบป้องกันในตัวของ Google ก็รับหน้าที่แทนสิ่งที่แอนตี้ไวรัสแบบดั้งเดิมควรทำไปในระดับหนึ่ง
Google Play Protect ทำอะไรบ้าง
ตามข้อมูลที่ทีมบรรณาธิการ TINDZINE รวบรวมมา Google เผยว่า Play Protect สามารถบล็อกแอปมัลแวร์รูปแบบใหม่ไปได้ถึง 27 ล้านแอปในปี 2025 เพียงปีเดียว ระบบทำงานด้วยการสแกนต่อเนื่องทั้งช่วงติดตั้งแอปและหลังติดตั้งเสร็จ เมื่อตรวจพบความเสี่ยง ก็จะปิดการใช้งานหรือลบแอปนั้นออกโดยอัตโนมัติตามระดับความรุนแรง
ตัวระบบ Android เองก็ใช้กลไก sandbox แยกแต่ละแอปออกจากกัน โดยแต่ละแอปจะมี Security User ID เฉพาะตัว ทำให้ไม่สามารถเข้าถึงข้อมูลของกันและกันได้ นอกจากนี้ระบบยังส่งอัปเดตความปลอดภัยเป็นประจำเพื่อแก้ช่องโหว่ ระบบสิทธิ์การเข้าถึงก็ออกแบบให้ปิดไว้เป็นค่าเริ่มต้น ต้องรอให้ผู้ใช้กดยินยอมเองก่อน ส่วน Play Protect ก็จะแจ้งเตือนผู้ใช้ว่าแอปตัวไหนกำลังขอข้อมูลที่มีความอ่อนไหว และรีเซ็ตสิทธิ์ของแอปที่ไม่ได้ใช้งานนานๆ ให้โดยอัตโนมัติ
Google ยังกำลังนำ AI มาเสริมระบบป้องกันด้วย รวมถึงฟีเจอร์ตรวจจับสายเรียกเข้าที่กำลังพัฒนาอยู่ เพื่อบล็อกสายที่มีความเสี่ยงสูง (เช่น สายหลอกลวงที่ปลอมเป็นธนาคาร) และการตรวจจับพฤติกรรมผิดปกติของแอปแบบเรียลไทม์ที่ขยายวงกว้างขึ้น (เช่น การส่ง SMS ไปยังหมายเลขอื่นโดยไม่ได้รับอนุญาต) นอกจากนี้ Google ยังปรับนโยบายไซด์โหลด โดยต่อไปนี้จะให้เฉพาะ "ผู้ใช้ที่มีความเชี่ยวชาญ" เท่านั้นที่จะสามารถข้ามระบบป้องกันของ Play Store เพื่อติดตั้งแอปได้ พร้อมมีช่วงเวลารอ 24 ชั่วโมง และนักพัฒนาก็ต้องผ่านการยืนยันตัวตนด้วย
สิ่งที่แอนตี้ไวรัสกันไม่ได้ ต่างหากที่เป็นความเสี่ยงหลัก
บทวิเคราะห์ของทีมบรรณาธิการ TINDZINE ชี้ว่า ปัจจุบันสิ่งที่เป็นภัยคุกคามใหญ่สุดต่อผู้ใช้ Android มักไม่ใช่ไฟล์ไวรัสที่แอนตี้ไวรัสจะดักจับได้ แต่เป็นเทคนิค social engineering ทั้ง SMS และสายโทรศัพท์ปลอมที่หลอกให้ผู้ใช้มอบรหัสผ่านหรือข้อมูลส่วนตัวให้ด้วยตัวเอง ส่วนระบบป้องกันสายเรียกเข้าด้วย AI ของ Android นั้น แม้กำลังอยู่ในช่วงพัฒนา แต่ยังไม่เปิดใช้งานจริง
การเชื่อมต่อ Wi-Fi สาธารณะก็เป็นจุดเสี่ยงที่พบได้บ่อย โดยเฉพาะเมื่อไม่ได้ใช้ VPN เพราะผู้โจมตีที่อยู่บนเครือข่ายเดียวกันอาจดักจับข้อมูลที่ไม่ได้เข้ารหัส หรือ hijack การเชื่อมต่อเพื่อพาผู้ใช้ไปยังเว็บไซต์ปลอม ส่วนการแจ้งเตือนแบบ push ที่เป็นอันตรายนั้น มักเกิดจากผู้ใช้กดปุ่ม "อนุญาต" บนเว็บไซต์ปลอมโดยไม่ตั้งใจ จากนั้นก็จะถูกยิงข้อความปลอมที่แต่งให้ดูเหมือนคำเตือนจากระบบเข้ามาเรื่อยๆ — รายงานยังระบุเป็นพิเศษว่า บางการแจ้งเตือนถึงขั้นประกาศแบบเสียดสีว่า "คุณติดไวรัสแล้ว"
ในบทความยังกล่าวถึงว่า TSA ของสหรัฐฯ เคยออกคำเตือนเกี่ยวกับอันตรายของ Wi-Fi แบบเปิด โดยเฉพาะในพื้นที่ที่มีคนพลุกพล่าน อย่างสนามบินหรือล็อบบี้โรงแรม
แอนตี้ไวรัสจะมีประโยชน์จริงในกรณีไหนบ้าง
ทีมบรรณาธิการ TINDZINE ยกตัวอย่างสถานการณ์พิเศษไว้หลายกรณี ผู้ใช้ที่เชื่อมต่อ Wi-Fi สาธารณะเป็นประจำ แม้ VPN จะเป็นวิธีป้องกันที่ตรงจุดกว่า แต่แอปแอนตี้ไวรัสก็ยังช่วยตรวจสอบไฟล์ที่ดาวน์โหลดมาว่ามีมัลแวร์แอบแฝงอยู่หรือไม่ได้ในภายหลัง อีกกลุ่มคือผู้ที่ไซด์โหลดแอปเป็นประจำ — แม้ Play Protect จะสแกนแอปที่มาจากแหล่งนอก Play Store ด้วย แต่มีเงื่อนไขว่าผู้ใช้ต้องไม่ปิดฟีเจอร์นี้ และตัวเครื่องต้องมี Google Play Services ส่วนระบบป้องกันไซด์โหลดแบบเสริมของ Google ในปัจจุบันก็จำกัดอยู่เฉพาะรุ่นเครื่องที่ผ่านการรับรองเท่านั้น
หากมือถือมีอาการอย่างป๊อปอัพขึ้นถี่ ประสิทธิภาพช้าลง มีการขอสิทธิ์การเข้าถึงที่ผิดปกติ หรือแบตหมดเร็วผิดสังเกต การใช้แอปแอนติไวรัสสแกนเช็คสักครั้งก็สมเหตุสมผล ถึงแม้อาการเหล่านี้จะไม่ได้แปลว่าติดไวรัสเสมอไป ส่วนคนที่ใช้มือถือ Android รุ่นเก่าที่ไม่ได้รับอัปเดตระบบหรือความปลอดภัยแล้ว ก็มีความเสี่ยงสูงกว่าเช่นกัน—แอปแอนติไวรัสไม่สามารถทดแทนอัปเดตอย่างเป็นทางการได้ แต่อย่างน้อยก็ช่วยป้องกันได้อีกชั้นหนึ่ง ในกรณีที่ช่องโหว่ที่รู้จักอยู่แล้วถูกนำมาใช้จริง
สรุปจากทีมบรรณาธิการ TINDZINE คือ สำหรับผู้ใช้ส่วนใหญ่ Google Play Protect ควบคู่กับ VPN ก็เพียงพอแล้ว ด้วยดีไซน์ของ Android ที่แอปแต่ละตัวถูกแยกจากกันและสิทธิ์การเข้าถึงต่างๆ ถูกปิดไว้เป็นค่าเริ่มต้น ทำให้ผู้ใช้เองมีอำนาจควบคุมค่อนข้างมากอยู่แล้ว สิ่งที่ควรให้ความสำคัญจริงๆ กลับเป็นนิสัยในการสังเกตสายเรียกเข้าและข้อความที่น่าสงสัย—ซึ่งใกล้เคียงกับต้นตอความเสี่ยงจริงมากกว่าซอฟต์แวร์แอนติไวรัสตัวไหนๆ
