5 tipů pro zjišťování a vyhýbání se nebezpečným aplikacím v systému Android

Obchod Google Play není jediným způsobem, jak stahovat aplikace pro Android. Tržiště třetích stran vám poskytuje přístup k aplikacím, které nejsou k dispozici v Obchodě Play, ak placeným aplikacím zdarma. Tím, že tyto aplikace stáhnete, riskujete své osobní údaje.

Aplikace v Obchodě Play také někdy nejsou bezpečné. Mohou požádat o řadu povolení k přístupu k údajům, které nepotřebují, a tlačit reklamy, aby vás sledovaly. Přestože Google tvrdě pracuje na tom, aby škodlivé aplikace nebyly v obchodě, měli byste také učinit preventivní opatření.

Ukážeme vám, jak se vyhnout potenciálně nebezpečným aplikacím v systému Android.

1. Vyhněte se instalaci aplikací z neznámých zdrojů

Obchod Play je nejbezpečnějším místem pro procházení a instalaci aplikací pro Android. Google používá řadu bezpečnostních mechanismů a zajišťuje, že stahované aplikace jsou bezpečné. Jedním z takových mechanismů je služba Google Play Protect, která funguje na pozadí Jak služba Google Play Protect zvyšuje zabezpečení vašeho zařízení Android Jak služba Google Play Protect zvyšuje zabezpečení zařízení Android Možná jste viděli vyskakovací okno „Google Play Protect“, ale co přesně je to? A jak vám to pomůže? skenovat aplikace z Obchodu Play a neznámých zdrojů.

Chcete-li zkontrolovat stav funkce Play Protect na svém zařízení, otevřete Obchod Play a klepněte na Menu> Play Protect. Pak zkontrolujte stav Nedávno naskenované aplikace a přepnout Vylepšete detekci škodlivých aplikací pokud chcete, můžete společnosti Google odeslat neznámé aplikace k další kontrole.

Sideload pouze v případě potřeby

Sideloading je proces instalace aplikace (prostřednictvím souboru APK) do zařízení z jiných zdrojů než z Obchodu Play. Když nainstalujete aplikaci sideload Jak ručně nainstalovat nebo Sideload aplikace v Androidu Jak manuálně nainstalovat nebo Sideload aplikace v Androidu Chcete na svém telefonu s Androidem stahovat aplikace? Ruční instalace souborů APK v systému Android otevírá zcela nový svět aplikací a lze to snadno provádět. , obcházíte ochranu Obchodu Play a může tak své zařízení vystavit riziku různých bezpečnostních hrozeb. Existují legitimní i nelegitimní důvody pro sideloading aplikace.

Dobré důvody pro sideloading:

• Možná budete chtít aplikaci ve vašem místním jazyce nebo splnit konkrétní úkol zaměřený na váš region.
• Aplikace není k dispozici v obchodě Play 10 10 nejlepších aplikací pro Android Ne v obchodě Play 10 Nejlepší aplikace pro Android ne v obchodě Play Obchod Play není úplnou aplikací systému Android. Pokud jste se nikdy neodevzdali mimo to, opravdu vám chybí. kvůli geografickým omezením nebo jeho zásadám. Možná také budete chtít nainstalovat starší verzi konkrétní aplikace, pokud nová začne padat nebo odebere potřebné funkce.
• Chcete bezplatnou a open source aplikaci bez reklam a měřičů.

Špatné důvody pro boční zatížení:

• Nechcete platit za aplikaci Pirátství v Androidu: Jak je to špatně? Pirátství v Androidu: Jak je to špatně? Android je proslulý svým nekontrolovatelným pirátstvím, takže přesně zkoumáme, jak je to špatné. , protože je k dispozici zdarma v obchodech s aplikacemi třetích stran nebo na náhodných webech.
• Stahování aplikací s modulovaným streamováním pro nelegální sledování bezplatných filmů a televizních pořadů.

Rizika, s nimiž se můžete setkat při bočním zatížení

Většina malwaru pochází mimo obchod Play. Protože zdrojový kód aplikace obsahuje malware, nebudete o jeho škodlivém chování předem vědět. Infikované aplikace jsou obvykle distribuovány jako pirátské aplikace, přebalené legitimní aplikace nebo dokonce prostřednictvím útoků při stahování z jednotky v prohlížeči.

Přebalená aplikace je většinou originální, ale upravená o nové funkce. Vývojáři obvykle přidávají nové reklamní knihovny, aby ukradli nebo přesměrovali příjmy z reklam. V některých případech se může zobrazit přebalená aplikace se škodlivým užitečným zatížením.

Toto užitečné zatížení může přepínat přepínač GPS na pozadí, aby bylo možné špehovat vaši polohu, posílat texty na prémiová čísla bez vašeho souhlasu a další. Když uživatel omylem poklepe na bannerovou reklamu v aplikaci, může přesměrovat uživatele na škodlivý web pomocí aplikace pro stahování falešného videa nebo analyzátoru baterií. Tyto spoofy používají známé ikony a rozhraní k získání důvěry a odcizení osobních údajů.

Co je třeba se zeptat před Sideloading

Zeptejte se sami sebe:

• Je tato aplikace z důvěryhodného zdroje nebo z legitimního webu?
• Je to oficiální web vývojáře?
• Pochází od renomovaného vývojáře nebo vydavatele?
• Nechali tuto aplikaci používat další lidé?

Ověření těchto informací je snadné. Prohledávejte Reddit, procházejte fóra XDA a zeptejte se komunity na aplikaci nebo web. Zkoumáním to zajistí, že aplikace bude bezpečná.

2. Vyhněte se obchodům s aplikacemi třetích stran

Zatímco obchody s aplikacemi třetích stran 4 nejlepší alternativy Google Play pro stahování aplikací pro Android 4 nejlepší alternativy Google Play pro stahování aplikací pro Android Nechcete používat obchod Google Play? Nebo k tomu nemáte přístup? Zde jsou nejlepší alternativní obchody s aplikacemi pro Android. může být skvělý, ne všechna tržiště jsou stejná. Mnoho z nich nevyžaduje registraci vývojářů k odeslání svých aplikací. Často jim chybí bezpečnostní kontroly, přísné zásady a kontrola kvality, takže je snazší stahovat škodlivé aplikace.

Nejbezpečnější obchody s aplikacemi třetích stran

Existují dva tržiště, kde si můžete zdarma stáhnout aplikace, aniž byste se museli obávat problémů se zabezpečením.

F-Droid je obchod s aplikacemi pro Android a aplikace s otevřeným zdrojovým kódem. Je to komunitní softwarový projekt vyvinutý širokou škálou přispěvatelů. Na stránce dokumentace jsou uvedeny všechny nejčastější dotazy a podpora pro uvolnění aplikace v obchodě F-Droid.

K dispozici je celá stránka modelu zabezpečení a architektury, která ověřuje integritu obchodu a chrání vás před škodlivými aplikacemi. Aplikace na serveru F-Droid také nemohou používat žádné proprietární služby Play, analytické ani reklamní knihovny. Mají specifický soubor zásad a také přísný proces kontroly aplikací.

APKMirror není obchod s aplikacemi, ale komunitní softwarový projekt, který kuruje pouze vysoce kvalitní aplikace. Umožňuje vám instalovat aplikace, které nejsou z důvodu geografických omezení v Obchodě Play dostupné, poskytuje staré verze populárních aplikací spolu s jejich changelogy a umožňuje okamžité aktualizace aplikací, které se pomalu objevují. Má také přísný model politiky a zabezpečení pro zahrnutí aplikací.

3. Křížová kontrola oprávnění aplikace s AppBrain

Od aplikace Android Marshmallow udělujete aplikacím individuální povolení k přístupu k určitým datům nebo funkcím podle potřeby. Před instalací jakékoli aplikace se musíte podrobně podívat na oprávnění, která aplikace chtějí. Co jsou oprávnění Androidu a proč byste se měli starat? Co jsou oprávnění Android a proč by vás to mělo zajímat? Nainstalovali jste někdy aplikace pro Android bez druhé myšlenky? Zde je vše, co potřebujete vědět o povoleních aplikací pro Android, o tom, jak se změnili a jak to ovlivní vás. .

V dolní části informační stránky každé aplikace se zobrazí část označená Podrobnosti o povolení. Ale to je pouze základní shrnutí. Takové jednoduché vysvětlení nepředstavuje způsob, jakým aplikace oprávnění skutečně používá.

Tam může pomoci aplikace AppBrain Ad Detector. Tato aplikace detekuje všechny nepříjemnosti, jako jsou oznámení push, spam na domovské obrazovce a aplikace, které se týkají ochrany soukromí. Také vám sdělí podrobnosti o reklamní síti a aplikacích sledovacích knihoven.

Po instalaci přejděte na Upravit nastavení a Povolit živý režim. Poté prohledá všechny nově nainstalované aplikace a v případě potřeby zobrazí upozornění na nepříjemnosti a obavy. Klepněte na Zobrazit aplikace zobrazovat aplikace podle zájmu nebo abecedně. Můžete také klepnout na Zobrazit obavy a třídit aplikace na základě obav, reklamních sítí, sociálních sad SDK, které aplikace používá, a dalších.

Případně přejděte do svého počítače na AppBrain Stats a do vyhledávacího pole zadejte název aplikace. Poté kliknutím na stránku aplikace zobrazíte podrobnou analýzu. Vezměte na vědomí věk aplikace a datum poslední aktualizace, četnost aktualizací, oprávnění, která aplikace používá, a reklamní sítě, které aplikace používá.

Na základě těchto informací se můžete rozhodnout, zda aplikaci nainstalovat nebo přeskočit. AppBrain také navrhne související aplikace, takže můžete najít alternativu, která má dobré skóre a méně oprávnění.

4. Zkontrolujte stránku se seznamem aplikací

Kontrola, zda aplikace dělá to, co tvrdí, je dobrým způsobem, jak vyloučit problematické aplikace. Zjišťování neobvyklého chování někdy není snadné. Chování považované za škodlivé v jedné aplikaci může být funkcí jiné aplikace. Při prohlížení stránky se seznamem aplikací věnujte zvýšenou pozornost.

Přečtěte si recenze aplikací

Místo sledování počtu hvězdiček si přečtěte recenze a věnujte pozornost tomu, co uživatelé říkají. Pokud aplikace funguje dostatečně dobře, ale uživatelé si stěžují na oprávnění, která požaduje v poslední aktualizaci, proveďte další průzkum. Změnit řazení recenzí od Nejužitečnější první na Nejnovější první, a pod Možnosti, Vybrat Nejnovější verze. Zobrazí se nejnovější recenze aktuální aktualizace.

Někteří vývojáři kupují falešné recenze, ale můžete je najít. Skutečná recenze bude zahrnovat problémy s aplikací a recenzent může také sdílet svůj názor. Také si všimněte, zda vývojář těmto recenzentům odpovídá nebo ne. Recenze mají také svůj podíl na problémech a vy byste neměli důvěřovat hodnocení aplikací slepě.

Přečtěte si popis aplikace

Popis by měl zdůraznit a popsat klíčové funkce aplikace. Hledejte známky profesionality, včetně správné struktury vět, čisté gramatiky a chybějících pravopisných chyb. Pokládaný vývojář obvykle vysvětlí hlavní funkce místo jejich jednoduchého uvedení. Většina také obsahuje odkaz na zpětnou vazbu a vysvětluje, co jejich aplikace dělají.

Zásady Obchodu Play navrhují, aby snímky obrazovky ukazovaly ty nejlepší a nejdůležitější funkce vaší aplikace. Pokud je snímek obrazovky odcizen z legitimního seznamu, který ukazuje obecnější obrázky rozhraní, je to varovný signál.

Zkontrolujte datum zveřejnění a počet stažení

Rychle se podívejte, kdy aplikace byla vydána a kolik lidí ji stáhlo. Nedávno vydaná aplikace od malého vývojáře by neměla mít obrovské množství stažení. Takové chování může znamenat falešné stahování.

Pokud je počet stahování nízký, může se aplikace přihlásit do systému Brzký přístup program. To obvykle naznačuje legitimitu, protože podvodníci se neobtěžovali včasným přístupem.

Prozkoumejte vývojáře aplikací

Pokud si nejste jisti pravostí aplikace, ověřte jméno vývojáře. Zobrazuje se přímo pod názvem aplikace. Klepnutím na jméno vývojáře zobrazíte jeho stránku s dalšími aplikacemi, které publikoval. Pokud vidíte jednu aplikaci (zejména s neshodami v počtu stažení a zveřejněném datu), dejte si pozor.

Chcete-li zjistit, zda je aplikace kopií, zkontrolujte pravopis. Například WhatsApp Messenger je vyvinut společností WhatsApp Inc. Pokud vidíte “Co se děje” nebo “WhatzUp Messenger,” Přeskoč to. Renomovaní vývojáři budou mít web, informace o dalších aplikacích, stránky sociálních médií a kontaktní údaje.

Přečtěte si zásady ochrany osobních údajů aplikace

Pokud aplikace jakýmkoli způsobem shromažďuje a přenáší osobní nebo citlivá uživatelská data, musí tak učinit v zásadách ochrany osobních údajů. Ve spodní části každého seznamu aplikací je část označená Zásady ochrany osobních údajů. Klepnutím na tuto sekci si přečtěte, co aplikace dělá.

Aplikace, které žádají o nebezpečná povolení bez zásad ochrany osobních údajů, jsou velkou červenou vlajkou. Generátoři zásad ochrany soukromí jsou také běžní, proto si přečtěte některé věty, abyste rozeznali, zda vypadají pravě nebo falešně.

5. Vždy nainstalujte aktualizace systému

Google vydává měsíční aktualizace zabezpečení pro Android. V ideálním případě byste měli nainstalovat aktualizace při jejich příchodu, protože chrání vaše zařízení před konkrétními zranitelnými místy, které se škodlivé aplikace snaží zneužít.

Ne každý výrobce mobilních zařízení však vydává včasné aktualizace. Kteří výrobci smartphonů jsou pro aktualizace systému Android nejlepší? Kteří výrobci smartphonů jsou nejlepší pro aktualizace systému Android? Telefony s Androidem nejsou vždy zaručeně aktualizovány, tak jak víte, za jakého výrobce jít? . Vaše rozhodnutí o nákupu s dalším telefonem by tedy mělo zvážit, zda zařízení bude podporovat podporu po dobu nejméně dvou let hlavních upgradů plus pravidelné aktualizace zabezpečení..

Vyhněte se zjevným podvodným aplikacím

Google se snaží, aby škodlivé aplikace zůstaly daleko. Často vylepšuje zásady úložiště a zakazuje aplikace, které tyto pokyny porušují. Pokud přijmete zde uvedená opatření, zůstanete v bezpečí.

Jak si můžete představit, některé aplikace v Obchodě Play jsou zcela zbytečné, takže byste je neměli ani obtěžovat jejich instalací. Podívejte se na některé podvodné aplikace, kterým je třeba se vyhnout podvodným aplikacím v obchodě Play, kterým je třeba se vyhnout podvodným aplikacím v obchodě Play, kterému je třeba se vyhnout Pro každou úžasnou aplikaci, kterou najdete na Androidu, čeká levný knockoff, který ztrácí čas a ukradne tvoje peníze. .