Брандмауэр для андроид с рут правами

Файрволы для Андроид

Устройства на Android и большинство приложений для них ориентированы на использование интернета. С одной стороны, это предоставляет обширные возможности, с другой – уязвимости, начиная от утечек трафика и заканчивая вирусным заражением. Для защиты от второго стоит выбрать антивирус, а решить первую проблему помогут приложения-файрволы.

Файрволы для Андроид

Содержание — Файрволы для Андроид:

Брандмауэр без Root

Продвинутый файрвол, которому для работы не требуются не только рут-права, но и дополнительные разрешения вроде доступа к файловой системе или прав совершение звонков. Разработчики достигли этого благодаря использованию VPN-подключения.

Ваш трафик предварительно обрабатывается серверами приложения, и при наличии подозрительной активности или перерасхода вас уведомят об этом. Кроме того, можно запретить выходить в интернет отдельно взятым приложениям или на отдельно взятые IP-адреса (благодаря последней опции приложение может заменить и блокировщик рекламы), причем отдельно для Wi-Fi-соединения и для мобильного интернета. Также поддерживается создание глобальных параметров. Приложение полностью бесплатно, без рекламы и на русском языке. Явных недостатков (кроме потенциально небезопасного VPN-соединения) не обнаружено.

AFWall+

Один из самых продвинутых брандмауэров для Android. Приложение позволяет тонко настроить встроенную Linux-утилиту iptables, подстраивая под свой юзкейс выборочную или глобальную блокировку доступа в интернет.

Особенностями программы являются выделение цветом системных приложений в списке (чтобы избежать проблем, системным компонентам не стоит запрещать выход в интернет), импорт настроек с других устройств, ведение подробного журнала статистики. Кроме того, этот файрвол можно защитить от нежелательного доступа или удаления: первое осуществляется при помощи пароля или пин-кода, а второе – добавлением приложения в администраторы устройства. Разумеется, присутствует выбор блокируемого соединения. Недостаток – часть возможностей доступна только для пользователей с рут-правами, а также для купивших полную версию.

NetGuard

Еще один файрвол, которому для полноценной работы не нужен Root. Также базируется на фильтрации трафика посредством VPN-соединения. Отличается понятным интерфейсом и возможностями защиты от отслеживания.

Из доступных опций стоит обратить внимание на поддержку многопользовательского режима, тонкую настройку блокировок отдельных приложений или адресов и работу как с IPv4, так и с IPv6. Также отметим наличие журнала запросов соединения и потребления трафика. Интересной фишкой является график скорости интернета, отображаемый в статусбаре. К сожалению, эта и несколько других возможностей доступны только в платной версии. Кроме того, в свободном варианте NetGuard есть реклама.

Mobiwol: Firewall без root

Брандмауэр, отличающийся от конкурентов более дружелюбным интерфейсом и широкими возможностями. Главная особенность программы – ложное VPN-соединение: по заверениям разработчиков, это обход ограничения на работу с трафиком без задействования рут-прав.

Благодаря этой лазейке в Мобивол реализовано полноценное управление соединением каждого установленного на устройстве приложения: можно ограничить как связь по Wi-Fi, так и использование мобильных данных, завести белый список, включить подробный журнал событий и объем потраченных приложениями мегабайтов интернета. Из дополнительных особенностей отметим выделение системных программ в списке, отображение ПО, работающего в фоне, а также просмотр порта, через который тот или иной софт связывается с сетью. Весь функционал доступен бесплатно, но присутствует реклама и нет русского языка.

NoRoot Data Firewall

Очередной представитель файрволов, способных работать без рут-прав. Так же, как и другие представители этого типа приложений, работает благодаря VPN. Приложение умеет анализировать потребление трафика программами и выдавать подробный отчет.

Также оно способно отображать историю потребления на протяжении часа, суток или недели. Знакомые по вышеописанным приложениям функции, само собой, тоже есть. Из характерных только для NoRoot Data Firewall фишек отметим продвинутые настройки соединения: временное ограничение доступа к интернету приложениям, установка разрешений доменам, фильтр доменов и IP-адресов, установка собственного DNS, а также простейший сниффер пакетов. Функционал доступен бесплатно, рекламы нет, но кого-то может насторожить необходимость использования VPN.

Kronos Firewall

Решение уровня «установил, включил, забыл». Пожалуй, это приложение можно назвать самым простейшим сетевым экраном из всех, упомянутых выше – минимализм как в дизайне, так и в настройках.

Джентльменский набор опций включает в себя общий брандмауэр, включение/исключение отдельных приложений из списка блокируемых, просмотр статистики использования интернета программами, настройки сортировки и журнал событий. Разумеется, работоспособность приложения обеспечивается через VPN-соединение. Весь функционал доступен бесплатно и без рекламы.

Подведем итоги – для пользователей, которых заботит безопасность своих данных, есть возможность дополнительно защитить свои устройства при помощи файрвола. Выбор приложений для этой цели достаточно большой – кроме выделенных брандмауэров, такой функцией обладают и некоторые антивирусы (например, мобильный вариант от ESET или Лабораторий Касперского).

Источник

Брандмауэр для андроид с рут правами

Мы уверены, что всякий раз, когда вы слышите о термине «Мобильная безопасность», вы думаете об антивирусных приложениях. В разделе «Мобильная безопасность» есть множество приложений, из которых наиболее важными являются антивирус и брандмауэр.

На нашем сайте мы уже рассказывали о лучших приложениях безопасности для Android с функцией веб-защиты, и сегодня мы обсудим лучшие Firewall-приложения. С помощью Firewall-приложений для Android вы можете легко контролировать весь входящий и исходящий трафик между смартфоном и интернетом на основе заранее определенного протокола безопасности.

В этой статье мы расскажем о некоторых из лучших брандмауэров для Android, которые вы можете использовать на своих мобильных устройствах.

1. Брандмауэр без Root

Брандмауэр без Root — безусловно, лучший брандмауэр для Android, который мы когда-либо использовали. По сравнению с другими брандмауэрами, Брандмауэр без Root очень прост в использовании, и он также работает на устройствах без Root-прав. Приложение предлагает параметры фильтрации имени хоста / имени домена, детализированные элементы управления доступом и несколько других полезных функций. Однако приложение может не работать с LTE, потому что оно не поддерживает IPv.

2. AFWall+ (Android Firewall +)

Если у вас есть смартфон Android с Root доступом, вы можете использовать AFWall+ (Android Firewall +) для управления действиями вашего устройства в интернете. Как и Брандмауэр без Root, AFWall+ (Android Firewall +) также позволяет пользователям контролировать доступ в интернет для отдельных приложений. Помимо всего этого, AFWall+ (Android Firewall +) также предлагает некоторые дополнительные функции, такие как подключение к Tasker для выполнения некоторых предопределенных наборов задач. Итак, это еще один лучший брандмауэр для Android, который вы можете использовать.

3. NetPatch Firewall

NetPatch Firewall немного отличается от всех других брандмауэров для Android, перечисленных выше. Это один из видов расширенного брандмауэра, который вы можете использовать для создания домена и групп IP, блокировки любых определенных IP-адресов и т. д. Почти все другие функции брандмауэра NetPatch остаются такими же, как и в других подобных приложениях, например блокировка мобильных данных и Wi-Fi индивидуально для каждого приложения.

4. InternetGuard Data Saver Firewall

InternetGuard Data Saver Firewall — еще одно приложение-брандмауэр для Android с самым высоким рейтингом в списке, которое работает как на устройствах с Root, так и на устройствах Android без Root-прав. С помощью этого приложения вы можете создавать пользовательские профили, чтобы заблокировать доступ приложений к интернету при подключении к Wi-Fi или мобильной сети. Кроме того, именно пользовательский интерфейс выделяет приложение из общей массы.

5. VPN Безопасный брандмауэр

Как и все другие брандмауэры для Android, VPN Безопасный брандмауэр также позволяет пользователям разрешать / блокировать отдельные адреса для каждого приложения. Преимущество данного брандмауэра в том, что он полностью бесплатен и ему не нужен Root-доступ для блокировки приложений от использования интернета.

Итак, это лучшие брандмауэры для Android, которые вы можете использовать на своих устройствах. Если вы думаете, что в списке отсутствуют какие-либо важные приложения, напишите об этом в поле для комментариев.

Источник

Выбираем брандмауэр для android-устройств: AFWall+, LostNet, а также итоги рассмотрения четырех приложений

Оглавление

Вступление

Мы продолжаем рассмотрение брандмауэров (или, если хотите, файрволов) для Android. В прошлой статье речь шла о программе студии Grey Shirts, а также ее прямом конкуренте – Mobiwol. Именно последнее приложение и стало лидером по итогам прямого сравнения. В новом материале выяснится, есть ли им достойная замена.

реклама

Для начала представим подопытных. Первым на наш суд выйдет AFWall+ – файрвол, требующий root-права и предлагающий (предположительно) больше, чем прочие. От конкурентов его выгодно отличает возможность контролировать трафик локальной сети, импорт правил DroidWall, поддержка планировщика задач и многое другое. Ясно, что такое решение рассчитано на пользователей опытных и заковыристых.

А закончит обзор LostNet, который помимо всего прочего предлагает платную версию Pro. Но надо ли доплачивать и какие мы получаем преимущества? Возможно, не стоит городить огород, если есть универсальный Mobiwol? Это выяснится по итогам обзора.

В качестве тестового оборудования использовались:

• Планшет DEXP Ursus 8EV2 3G (Android 4.4.2, процессор MT8382, 4 x Cortex-A7 1.3 ГГц, видеоядро Mali-400 MP2, 1 Гбайт ОЗУ, аккумулятор 4 000 мАч, 3G-модуль, Wi-Fi 802.11b/g/n);
• Смартфон Homtom HT3 Pro (Android 5.1 Lollipop, процессор MT6735P, 4 x Cortex-A53 1.0 ГГц, 64-бит, видеоядро Mali-T720, 2 Гбайт ОЗУ, аккумулятор 3 000 мАч, 4G-модуль, Wi-Fi 802.11b/g/n).

Источник

FireWall для смартфона. Безопасность+конфиденциальность в одном флаконе.

Привет, под моими статьями про конфиденциальность поиска и VPN читатели неоднократно задавали вопросы насчет безопасности смартфонов. В этой статье я решил осветить один из инструментов для этих целей, а именно Firewall.

Что такое фаервол и зачем он нужен?

Firewall, он же Брандмауэр, он же межсетевой экран – программный или аппаратный инструмент, который контролирует входящие и исходящие соединения сетевого трафика на основе заранее определенных правил безопасности.

Другими словами, это такая железякина или програмулина, которая отслеживает все сетевые соединения на устройстве и блокирует те что вы не разрешили. Существует несколько типов фаерволов по принципу действия. Если очень кратко, то основных типов три:

• Пакетный фильтр – проверяет пакеты, передаваемые между компьютерами.
• Шлюзы сеансового уровня – отслеживают установление связи TCP между пакетами.
• Брандмауэр приложений – отслеживает соединения запущенных процессов приложений.

В подробности здесь вдаваться не буду, кому интересно почитайте про сетевую модель OSI ну и сами межсетевые экраны .

Для прикладного ежедневного применения рядовым пользователем достаточно понимать, что фаервол дает вам возможность контролировать весь (ну или почти весь) трафик на вашем устройстве, как входящий так и исходящий. А по принципу действия их можно условно разделить на низкоуровневые – отслеживают трафик по принципу подключений и/или пакетов, и высокоуровневые, которые будут отслеживать соединения запущенных приложений.

Для чего фаервол в смартфоне?

Разработчики из Google и многие другие авторитетные дяди часто говорят, что отдельный программный фаервол на телефоне под управлением Android и iOS не нужен от слова совсем. Они аргументируют это тем, что если вы используете лицензионное устройство с лицензионным ОС и таким же ПО из официальных магазинов то ничего плохого с вами не случится, так как оно уже защищено от всевозможных троянов, вирусов и так далее. Я пожалуй мог бы с этим согласиться, если бы дело касалось исключительно вирусов, но часто вполне себе лицензионные приложения, собирают о пользователях кучу личной информации. Причем разрешения порой построены так, что или ты соглашаешься их давать и делишься информацией или не сможешь пользоваться приложением вовсе.

Вот скажем, что из разрешений просит вполне лицензионная и официальная юмани:

А вот наша надежда и опора Telegram:

И при этом, почти все эти приложения собирают и отправляют в виде отчетов информацию с устройства, а вот что они с ней делают мы можем только догадываться или верить честному слову из соглашения о конфиденциальности.

Таким образом, если вы не очень доверяете издателю приложения, или не хотите рисковать особо ценной информацией, или просто слегка параноите и опасаетесь, что в идее всемирного заговора масонов с рептилоидами есть малая доля истины, то хороший фаервол может быть решением.

Кроме того бывают в жизни ситуации когда ну очень нужно/хочется установить вот это вот приложение из файлика на непонятном сайте, или скачать и запустить вот эту интересную штуку, которую прислал вам друг. Ну бывает же, все мы люди 😉 В этой ситуации все усилия разработчиков Google или Apple обезопасить вашу железку будут уже тщетны и вы вряд ли узнаете, что именно сделал код этого скачанного файлика. Если конечно сами не разобрали его на исходный код и не проверили каждую строчку.

ВАЖНО: Фаервол – это не антивирус, он не защитит вас комплексно от вредоносного ПО.

Фаервол это не панацея, в ИТ среде постоянно идет борьба добра и зла тьфу ты, между специалистами по защите и проникновению. Он не сделает ваш телефон невидимым и неотслеживаемым для всех спецслужб мира.

Фаервол просто может помочь разобраться и контролировать что и куда отправляет ваше устройство.

Без рута и жизнь не та

Хотелось бы сказать еще пару слов про приложения, которые требуют root. Опять же не вдаваясь в подробности, стоит вспомнить, что Android в своей основе это сильно видоизмененный Linux. А в Linux, если у тебя есть доступ к root, то ты царь и бог системы и можешь делать с ней вообще все что угодно, хоть ядро пересобирай, хоть драйверы переписывай. Ну вообще все короче можно. А вот если у тебя права пользователя, то ты уже в той или иной степени ограничен.

Господа линухоиды – не кидайтесь сразу тапкам, я знаю про sudo и про разницу между рутом и админом и прочее, но это статья для рядового читателя и ему в такие дебри наверное не стоит с места в карьер.

Вот и в Android некоторые приложения просят root, но увы не все производители смартфонов дают к нему доступ. Поэтому существуют FireWall приложения как требующие root, так и обходящиеся без него. Возможности первых технически немного шире, так как они имеют доступ к самым глубинным настройкам телефона. С другой стороны, Firewall без рута безопасней и проще при установке и настройке. К тому же это практически безальтернативный вариант если у вас какой-нибудь MIUI или другая оболочка не дающая доступ к руту.

Помните: никакому приложению не стоит давать рутовые права, если вы всецело в нем не уверены! Это важное правило безопасности для любой UNIX-подобной системы.

Как настраивать Firewall

Вне зависимости от того какой именно Firewall и на каком устройстве вы установили я рекомендую пользоваться принципом: блокируем все, разблокируем по надобности .

Да это значит, что вначале подавляющая часть приложений просто откажется работать или выдаст ошибку. Но по мере вдумчивого анализа и добавления правил, вы сможете легко (или не очень), отделить зерна от плевел и разобраться, что вам действительно нужно отправлять в сеть – ну не будет фитнес трекер работать без геопозиционирования, тут уж как есть, а что вообще не стоит знать никому или почти никому – ну на кой черт калькулятору телефон вашей мамы?

Так что блокируем все, и разрешаем, то что кажется безобидным.

Итого

• Firewall, Брандмауэр, межсетевой экран – это приложение, которое отслеживает и контролирует сетевой трафик. Все что получает и отправляет ваше устройство.
• Firewall помогает контролировать данные, которые отправляются с вашего телефона в интернет, тем самым повысив вашу конфиденциальность.
• Firewall это не волшебная таблетка с шапочкой из фольги. Скажем, если вы заблокировали вообще весь исходящий интернет и отключили GPS, сотовые операторы все равно смогут отследить ваше местоположение по соте к которой вы подключены через мобильную сеть.
• Некоторые фаерволы требуют прав root на устройстве, это стоит учитывать при выборе приложения.
• При настройке, сначала блокируем все, потом разрешаем по необходимости. Этот простой принцип поможет быстрее и эффективней разобраться в той куче данных, которые приложения отправляют с вашего устройства.

И наконец, если вы всецело доверяете производителям устройства и издателям приложений, которыми вы пользуетесь, никогда не ставите ничего из сторонних источников, вам нечего скрывать и вообще вы весь такой как открытая книга, то эта информация вам нужна только в общеобразовательных целях и фаервол вам правда ни к чему.

Источник