De ce nu ar trebui să descarci niciodată aplicații Android de pe site-uri aleatorii

Magazinul Google Play este piața principală pentru aplicații Android gratuite și plătite. Simplifică procesul de navigare, descărcare și instalare a unei varietăți de aplicații - facilitând astfel utilizarea smartphone-urilor. Cu toate acestea, nu este singura piață pentru obținerea aplicațiilor pentru Android. Există multe piețe terțe acolo.

Unele piețe oferă aplicații open source, gratuite sau specializate, în timp ce altele pot găzdui aplicații piratate sau fisurate. Cu o simplă căutare Google, puteți obține cu ușurință aplicații și jocuri plătite gratuit. Un utilizator începător poate încărca aceste aplicații fără a înțelege consecințele acesteia. În acest articol, îți spunem de ce ar trebui să fii prudent în timpul descărcării aplicațiilor Android de pe site-uri web aleatorii.

Necesitatea unor piețe Android de la terțe părți

Google și-a îmbunătățit magazinul de aplicații în ultimele luni, dar uneori este posibil să aveți nevoie de aplicații de pe piețele terțelor părți. Există motive valide pentru existența acestor magazine înlocuitoare și, în timp ce acestea nu pot acomoda toate funcționalitățile dorite, acestea vin la îndemână atunci când au nevoie. Aplicațiile găzduite pe aceste piețe terțe se încadrează în următoarele categorii:

• Prima categorie include aplicații care sunt disponibile și în Magazinul Google Play. Dezvoltatorii de aplicații pot alege să își trimită aplicațiile atât pe piețele oficiale, cât și pe cele alternative pentru a ajunge la mai mulți utilizatori.

• A doua categorie conține aplicațiile sunt disponibile numai de pe piețele terțelor părți. Dezvoltatorii de aplicații pot crea aplicații care vizează clienți specifici (de exemplu, în propriile regiuni, țări sau limbi).

• A treia categorie conține aplicații care sunt gratuit și open-source (FOSS). De exemplu, F-Droid este un catalog de aplicații FOSS pentru platforma Android. Aplicația client F-Droid simplifică navigarea, instalarea și urmărirea actualizărilor de pe dispozitiv.

• A patra categorie conține aplicații care nu sunt disponibile în țara dvs. din cauza geo-restricțiilor sau vă permit să instalați versiuni mai vechi de aplicații populare. Acest lucru vă poate ajuta să derulați o anumită aplicație într-o versiune anterioară, dacă cea nouă începe să se prăbușească sau să elimine funcțiile pe care le utilizați frecvent.

După cum puteți vedea din lista de mai sus, piețele terțelor părți există din motive valabile. Din păcate, nu toate piețele sunt la fel. În scopul de a câștiga bani, unele piețe oferă aplicații și jocuri piratate Android pentru reambalarea gratuită sau mai rău a aplicațiilor populare cu cod rău intenționat pentru a infecta dispozitivele Android. Google nu are nicio politică care să guverneze această piață terță parte și nici nu o acceptă.

Riscuri în descărcarea aplicațiilor de pe site-uri aleatorii

Un studiu recent realizat de Trend Micro a arătat că aplicațiile dăunătoare sunt frecvente pe piața terților. Cea mai notabilă trăsătură a acestor aplicații rău intenționate (detectate ca ANDROIDOS_LIBSKIN.A) sunt capacitatea lor de root. Odată ce aplicația obține privilegiile root, poate face orice cu dispozitivul dvs. - instalați aplicații fără cunoștința dvs., furați-vă datele personale sau furați acreditările bancare.

Un raport al Arstechnica a arătat, de asemenea, că unele aplicații disponibile pe piața terților au capacitatea de a-ți roota telefonul. Când instalați o aplicație infectată, aceasta vă trimite datele pe un server de la distanță, care la rândul său descarcă o serie de rootkits care profită de exploatările Android KitKat și Lollipop OS’es. Aparatul înrădăcinat instalează apoi aplicații care, la rândul său, fură token-urile de autentificare ale contului dvs. Google.

Laboratorul de securitate mobilă Cheetah a prelevat probe de pe mai multe piețe terțe și a găsit câteva fapte interesante. Majoritatea acestor aplicații conțin cod rău intenționat ascuns în aplicațiile și jocurile populare. Printre acestea, adware-ul reprezintă 39%, și malware cu risc ridicat pentru 0,08%.

Deși există mai multe rapoarte acolo, aceste studii demonstrează că majoritatea programelor malware provin din afara magazinului Google Play. Programul malware este distribuit în mai multe moduri - în deghizare a unei aplicații piratate, aplicație legitimată reambalată cu cod rău intenționat, atac de descărcare drive-by și multe altele.

• Aplicații legitime reîncărcate

Reambalarea este cea mai proastă formă de atac, deoarece autorii de programe malware adaugă de obicei coduri rău intenționate în aplicațiile populare și le distribuie pe piața terților. Ca orice aplicație, aplicațiile reambalate folosesc tactici de inginerie socială, afișarea acelorași interfețe de utilizator, pictogramă și etichete pentru aplicații pentru a păcăli utilizatorii. Dispozitivul dvs. devine vulnerabil prin simpla descărcare și instalare a acestor aplicații infectate.

Conform acestui articol din Trend Micro, cele mai multe dintre aceste aplicații reambalate înlocuiesc reclamele din aplicație sau încorporează altele noi pentru a fura sau redirecționa veniturile publicitare, ceea ce duce la o pierdere financiară pentru dezvoltatorii originali și dăunătoare utilizatorilor.

O aplicație reambalată cu cod rău intenționat poate efectuați o varietate de activități dăunătoare, cum ar fi pornirea GPS fără consimțământul utilizatorului pentru a obține o locație exactă, trimite SMS la numere de calitate premium, înrădăcinarea telefonului pentru a obține privilegii complete de administrator, descărcarea aplicațiilor suplimentare de pe Internet sau chiar înregistrarea telefoanelor compromise ca roboți.

• Descărcare Drive-by Attack

În acest caz, atunci când un utilizator atinge un link de publicitate integrată în aplicație, va fi redirecționați utilizatorul către un site web rău intenționat care pretinde a fi un descărcător video universal sau un analizator de baterii false. Această aplicație falsă folosește o pictogramă legitimă și o interfață familiară pentru a păcăli utilizatorii, obținând astfel permisiunea de a accesa stocarea dispozitivului, identitatea telefonului, locația, contactele și adresa IP.. fotografie flickr de Christiaan008 https://flickr.com/photos/[email protected] / 20011713874 partajată sub licență Creative Commons (BY-SA)

VEZI DE ASEMENEA: Cele mai bune modalități de a vă păstra confidențialitatea pe Android

Feriți-vă de aplicațiile rău intenționate pe Android

Statutul open-source al Android-ului îl face ușor accesibil pentru oameni și dezvoltatori în ansamblu, dar lasă ușa deschisă și pentru aplicațiile rău intenționate. Google monitorizează cu atenție Magazinul și îl actualizează, după cum este necesar. Aplicațiile putrede se strecoară din când în când, dar Google este destul de rapid la înlăturarea oricăror probleme. Dacă doriți o aplicație, faceți o căutare pe Play Store, în loc să utilizați o Căutare Google (puteți obține cu ușurință o aplicație piratată gratuit și dacă nu o credeți, trebuie doar să căutați APK Nova Launcher). Deci, pentru a rezuma lucrurile, este întotdeauna cel mai bine să instalați doar aplicații din Play Store.

Ei bine, acestea au fost gândurile noastre de ce nu ar trebui să descărcați niciodată aplicații Android din surse aleatorii. Tu ce crezi? Vă rugăm să ne cunoaștem gândurile în secțiunea de comentarii de mai jos.