Jsou obchody s aplikacemi opravdu bezpečné? Jak je filtrován malware z chytrého telefonu

Máte v telefonu malware? Pokud nemáte zakořeněné nebo jailbroken zařízení, odpověď je pravděpodobně ne. Viry smartphonu jsou skutečné Viry smartphonu jsou skutečné: Jak zůstat chráněni Viry smartphonu jsou skutečné: jak zůstat chráněni, ale obchody s aplikacemi dělají docela dobře jejich filtrování.

Samozřejmě žádný proces není dokonalý. Stuff prošel, ke kterému se dostaneme.

Ale za předpokladu, že se budete držet oficiálního softwarového obchodu telefonu - App Store pro iOS a Google Play v Androidu - je pravděpodobnost infekce extrémně nízká díky schvalovacím procesům na obou platformách. Pojďme mluvit o tom, jak tyto systémy fungují, jaké druhy malwaru prošly a jak se můžete chránit.

Jak fungují filtry?

Na jaře 2015 obě hlavní mobilní platformy před přidáním do svých obchodů s aplikacemi zkontrolují software. U jedné platformy jde o nedávnou změnu.

Google Android Market (nyní Google Play) byl kdysi skvěle otevřený, což znamená, že aplikace všeho druhu byly do obchodu ukládány bez velkého dohledu. Problémy, jako je malware, zachytili uživatelé - Google by při hlášení problémů stahoval aplikace. Nakonec byl přidán softwarový malware filtr, který prohledal všechna podání na známé infekce.

Někdy na konci roku 2014 Google šel ještě dále a zaměstnával někoho, kdo se díval na každou aplikaci.

Lidští recenzenti (ne koťata) ručně kontrolují každou aplikaci, která jde do obchodu. Schválení aplikací Google je obvykle rychlé - obvykle několik hodin, někdy i několik dní.

Apple není tak rychlý - aplikace někdy potrvá týden, než projdou schvalovacím procesem App Store. Lidští recenzenti prošli každou aplikací od spuštění obchodu, což znamená, že vývojáři musí čekat dlouho po odeslání své aplikace, než se zobrazí v obchodě. Software s malwarem je obvykle odmítnut (spolu s mnoha dalšími aplikacemi 8 směšné a nekonzistentní pokyny pro obchod s App Store [Stanovisko] 8 směšné a nekonzistentní pokyny pro App Store [názor] Zde je radikální názor - měli byste být schopni spouštět jakékoli aplikace, které jako na zařízeních, která vlastníte. Apple nesouhlasí a je to zkroucené do preclíků vytvářejících libovolná pravidla pro jakou aplikaci ...).

Řekněte, co budete dělat o tom, jak dlouho tento proces trvá - a mnoho z nich uvedlo dost - ale výsledkem je, že jen velmi málo z milionů aplikací v App Store někdy obsahovalo malware.

Oba systémy znamenají, že software, který instalujete pomocí oficiálních obchodů v telefonu, byl zkontrolován nějakou kombinací filtrů škodlivého softwaru a lidských recenzentů. Pravděpodobnost, že se něco ošklivého dostane skrz všechno, co je nízké, ale ne nemožné: na obou platformách se dostaly některé věci.

Příklady překročení malwaru

Na rozdíl od všeobecného přesvědčení, iPhone může získat malware Smartphone Security: Mohou iPhone získat Malware? Zabezpečení smartphonu: Mohou iPhony získat malware? Malware, který ovlivňuje „tisíce“ telefonů iPhone, může krást přihlašovací údaje App Store, ale většina uživatelů iOS je naprosto bezpečná - co tedy řeší iOS a nepoctivý software? , většinou pokud jsou jailbroken. Teoreticky se však ukázalo, že malware by mohl proklouznout skvěle přísným filtračním procesem společnosti Apple. Výzkumný tým ve společnosti Georgia Tech se podařilo dostat nějaký malware do aplikace a proces společnosti Apple jej nezachytil. Jako vědci vytáhli aplikaci sami - zdvořilí skuteční podvodníci by se pravděpodobně neobtěžovali.

Aktuální adware prošel procesem Google Play. Začátkem tohoto roku bylo zjištěno, že docela oblíbená karetní hra Durak zahrnuje malware. To by na chvíli zůstalo nečinné - pravděpodobně důvod, proč nebyl chycen - před zobrazením vyskakovacích reklam pro obchody s aplikacemi třetích stran. (Pravděpodobně, pokud jste nainstalovali tyto obchody s aplikacemi třetích stran, skončilo by to s ještě většími problémy).

Google od té doby odstranil Durak ze Play, ale je možné, že podobné aplikace by mohly v budoucnu proklouznout. Pokud jste podezřelí, podle našich pokynů zjistěte, zda vaše zařízení Android obsahuje malware. Byl váš telefon Android infikován malwarem? Byl váš Android telefon infikován malwarem? Jak se malware dostane do zařízení Android? Koneckonců, většina uživatelů instaluje pouze aplikace prostřednictvím Obchodu Play a Google na to pečlivě dohlíží, aby se ujistil, že se skrz malware nevnikne, že?… .

Nepanikařte, ale buďte ostražití

Stojí za zmínku, že v obou těchto případech byly aplikace nakonec nalezeny a odstraněny z příslušných obchodů. Uživatelé tak slouží jako druhý schvalovací proces: objevování a hlášení malwaru, což dává Apple a Google šanci odstranit problematické aplikace.

To znamená, že pokud se chcete tomuto malwaru vyhnout, následující kroky půjdou dlouhou cestou:

• Držte se softwaru, který najdete v oficiálních obchodech s aplikacemi: Google Play v Androidu a App Store v iOS.
• Vyhněte se aplikacím s velmi malým počtem recenzí nebo přidaným do obchodu s aplikacemi teprve nedávno, pokud opravdu nedůvěřujete společnosti, která to dělá.
• Aplikace Google, o kterých si nejste jistí, najít recenze třetích stran z webů, kterým důvěřujete.

Malware mimo obchody s aplikacemi

I když jsou možné infekce v obchodech s aplikacemi, neměly by se týkat mobilních uživatelů. Většina malware pro Android například pochází z obchodů s aplikacemi třetích stran (tj. Nikoli z Google Play) nebo pirátského softwaru ze stinných stránek (přečtěte si toto před stažením prasklých aplikací pro Android. Popraskané aplikace pro Android a hry: Přečtěte si toto před stažením Rozbité aplikace a hry pro Android : Přečtěte si to před stažením Statistiky nelžou: Většina malwaru pro Android pochází mimo Google Play. Stahování prasklých aplikací - nebo jakéhokoli typu aplikace - ze stinných webových stránek nebo nedůvěryhodných obchodů s aplikacemi třetích stran je tím nejlepším způsobem…).

Malware však nemusí pocházet z aplikací vůbec. Například Wirelurker infikuje zařízení iOS přes OS X, přes USB - a funguje to bez ohledu na to, zda je vaše zařízení iOS jailbroken. Citovat Palo Alto Networks, bezpečnostní společnost:

WireLurker monitoruje jakékoli zařízení iOS připojené přes USB k infikovanému počítači s OS X a nainstaluje stažené aplikace třetích stran nebo automaticky generované škodlivé aplikace do zařízení bez ohledu na to, zda je jailbroken.

Součástí udržování mobilních zařízení bez infekce je tedy udržování čistoty stolních zařízení - a dokonce i uživatelé Mac musí být ostražití. Zde je návod, jak zjistit, zda váš počítač Mac obsahuje malware 3 Známky, že je váš Mac infikován virem (a jak zkontrolovat) 3 Známky, že váš Mac je infikován virem (a jak zkontrolovat) Pokud váš Mac jedná divně, může být infikován s virem. Jak můžete v počítači Mac vyhledat virus? Ukážeme vám. .

Nepanikařte

Nejsem velkým fanouškem přístupu k distribuci aplikací v obezděné zahradě, ale musím přiznat: malware je pro tento přístup docela silný argument. Ale jsem si jistý, že všichni máte názory, takže dejte mi vědět, co si myslíte v komentářích níže (i když je to, že jsem hrozná špatná osoba, která se mýlí).