Jak bezpečný je Windows App Store?

Při prvním spuštění zpět na začátku roku 2012 se služba Windows Store udeřila. Bylo široce kritizováno za špatný výběr aplikací Jak mrtvé aplikace topí Windows Store Jak mrtvé aplikace topí Windows Store Mrtvé aplikace jsou všude v obchodě Windows. Proč jsou aplikace opuštěny, jak to ovlivní uživatele a jak by společnost Microsoft mohla vyřešit toto dilema? Analyzujeme smutný stav Windows Store. , jeho použitelnost byla hrozná a samotné aplikace zaostávaly za svými protějšky na stolních počítačích Desktop vs. Windows Store: Které soubory byste si měli stáhnout? Aplikace pro stolní počítače a Windows Store: Které byste si měli stáhnout? V systémech Windows 10 a 8.1 můžete stahovat a instalovat aplikace pro počítače z webu, nebo můžete získat aplikaci z Windows Store. Zkoumáme rozdíly mezi stolními počítači a obchodem… z hlediska funkcí.

Ale největším problémem, kterému čelí - a stále čelí - je bezpečnost. Bylo to poseté podvody a produkty typu copycat, bylo zjištěno, že zdánlivě neškodné aplikace obsahují malware a seznam požadovaných oprávnění byl často mimo kontrolu.

Ale situace se ještě zlepšila? Je Windows Store nyní spolehlivou a bezpečnou službou, nebo stále existují problémy?

V tomto článku se podívám na to, v jakém obchodě bývalo, jaké to je teď, a nastíním srovnání s jinými oblíbenými obchody s aplikacemi..

Způsob, jakým to bylo: Falešné aplikace všude

Windows Store původně nabízel špatné uživatelské prostředí. Hledání populárního softwaru - například neuvěřitelně všestranný VLC Player 7 - nejvyšší tajné funkce volného VLC Media Player 7 - nejvyšší tajné vlastnosti volného VLC Media Player VLC by měl být váš multimediální přehrávač. Nástroj pro více platforem má sáček plný tajných funkcí, které můžete použít právě teď. nebo iTunes - přinese tisíce výsledků. Stovky z nich by zkopírovaly logo legitimní aplikace, popis a snímky obrazovky.

Stačí se podívat, jak vypadalo hledání VLC:

A zde je snímek dvou aplikací, které mají být softwarem Apple iTunes:

Pokud jste nebyli důvtipní uživatelé počítače, bylo snadné nalákat do pasti.

Past byla zvláště účinná, pokud v obchodě neexistovala oficiální verze aplikace. Například protože aplikace VLC vytvořila aplikaci, legitimní stahování bylo uvedeno jako první. Apple neuvedl verzi iTunes pro Windows Store, takže každý jednotlivý výpis byl falešný.

Jediným způsobem, jak zjistit, že aplikace není skutečná věc, bylo přečíst si drobný tisk, ale ani to nebyla bláznivá metoda..

Skutečnost, že společnost Microsoft povolila všem těmto aplikacím vstoupit do obchodu s aplikacemi, je sama o sobě dost špatná - nejhorší však je, že během procesu byly ošizeny tisíce uživatelů. Falešné aplikace byly za stahování téměř vždy účtovány a ceny až 10 USD nebyly neobvyklé.

Proč byl Microsoft tak pomalý na tyto stížnosti? Cynikové by řekli, že je to proto, že společnost provedla snížení každého prodeje.

Jaká je současná situace?

Situace se výrazně zlepšila; Společnost Microsoft zavedla spoustu nových kontrol a vyvážení a je snazší než kdy jindy najít aplikace, kterým můžete skutečně důvěřovat. Jak najít aplikace, kterým můžete věřit v Windows Store Jak najít aplikace, kterým můžete věřit v Windows Store Microsoft store store je lepší než jeho pověst, ale stále budete narazeni na podvodné, falešné a nejisté aplikace. Ukážeme vám, jak zjistit důvěryhodnost aplikace. .

Například - obchodní podmínky obchodu se staly mnohem robustnější.

Nyní obsahují následující řádek:

Bezpečnostní testy: Tento první test zkontroluje, zda balíčky aplikace neobsahují viry a malware. Pokud aplikace tento test nezdaří, budete muset zkontrolovat vývojový systém spuštěním nejnovějšího antivirového softwaru a pak znovu sestavit balíček aplikace na čistý systém..

Také řeší problém falešných aplikací:

Nabídněte vaší aplikaci skutečnou hodnotu. Poskytněte přesvědčivý důvod ke stažení aplikace z Obchodu.
Nezavádějte naše společné zákazníky o tom, co vaše aplikace může udělat, kdo ji nabízí atd.
Nepokoušejte se podvádět zákazníky, systém nebo ekosystém. V našem obchodě není místo pro jakýkoli druh podvodu, ať už jde o hodnocení a kontrolu manipulace, podvody s kreditními kartami nebo jiné podvodné činnosti.

Zní to skvěle, ale stále existují problémy.

Problém s malwarem

Stojí za zmínku, že v roce 2014, kdy byl problém s falešnými aplikacemi na svém vrcholu, nenechte se zmást! 5 tipů, jak se vyhnout falešným aplikacím v obchodě Windows Nenechte se zmást! 5 tipů, jak se vyhnout falešným aplikacím v obchodě Windows Obchod Windows Store byl pokazen zbytečným haraburdí a podvody. Microsoft nedávno vyčistil mnoho falešných aplikací, ale obchod stále obsahuje pochybné aplikace. Ukážeme vám, jak se nechat scammed. , nebyl při hře žádný důkaz o malwaru. Malwarebytes i Avast uvedli, že v obchodě nenajdou žádné aplikace přicházející do styku s malwarem.

Některé ze stínších aplikací však mají nepochybně problém se malwarem - viry jsou často dodávány klamnými zprávami v aplikaci.

Pro jeden takový příklad se musíte ohlédnout jen do května 2016. BitTorrent klient jménem Torrenty se po prvním otevření představil takto:

Teoreticky to vypadá dobře - ale to “Aktualizace čeká na vyřízení” zpráva nebyla součástí rozhraní aplikace. Ve skutečnosti odkazoval na webovou stránku, která se okamžitě pokusila stáhnout program s názvem Setup.exe. Podle ZDNet byl soubor označen jako nebezpečný 24 různými antivirovými skenery.

Před rokem si další uživatel stěžoval, že jeho dcera si stáhla aplikaci Video + Subtitle DX. Změnilo to jeho vyhledávací obrazovku, umístilo reklamy po celém operačním systému a nainstalovalo aplikaci pro vzdálený přístup.

Zběžné vyhledávání Google odhaluje mnoho podobných případů.

Nejméně zahrnuje digitální podpis

Jednou z možností uplatnění obchodu je, že využívá digitální podpisy.

Díky tomu může obchod vědět, které aplikace jsou na vašem počítači nainstalovány podle klíčových charakteristik.

Pokud je kód aplikace napaden malwarem, změní se podpis této aplikace. Toto upozorní Windows a operační systém zablokuje běh aplikace. Z App Store si dokonce stáhne novou, čistou verzi.

Není to bezpečné při selhání - hackeři jsou proslulí hledáním obtoků a mezer - ale je to krok správným směrem.

Jak porovnává Windows Store?

Jak se nabízí společnost Microsoft proti svým největším třem soupeřům, obchodům Google Play, Apple App Store a Ubuntu's Apps Directory?

Zde je stručné shrnutí bezpečnostních funkcí v těchto třech obchodech.

Apple App Store

Apple App Store je považován za zlatý standard z hlediska bezpečnosti. Teoreticky je to neprůstřelné - vše musí běžet v karanténě, aplikace mohou komunikovat pouze prostřednictvím předem schválených kanálů Apple a společnost se může pochlubit specializovaným týmem recenzentů aplikací.

Ale i původní trendy v tomto odvětví nejsou imunní proti problémům Malware napadá opevněnou zahradu Apple, 85 MPH Bike Ride… [Tech News Digest] Malware napadá opevněnou zahradu Apple, 85 MPH Bike Ride… [Tech News Digest] Nejprodávanější blokovací modul pro Vypnutí iOS dva dny po spuštění nabízí Steam 1500 linuxových her, Volkswagen podváděl emisní testy a ikonický zvuk Windows slyšel úplně novým způsobem. .

Například v únoru 2016 bylo zjištěno, že čínským vývojářům se podařilo nahrát aplikaci, která byla ve skutečnosti klientem App Store třetí strany. Ukázalo se jako aplikace pro výuku angličtiny pro recenzenty a lidi na IP adresách mimo Čínu, ale v Číně ukázala uživatelům, jak nastavit profil zajišťování a stahovat upravené verze populárních aplikací zdarma.

Není to úsek představivosti, abychom pochopili, jak by tuto mezeru mohli využít vážní kybernetičtí zločinci.

Google Play

Google Play trpěl svými vlastními problémy Jak může být 95% telefonů Android napadeno jediným textem Jak může být hacknuto 95% telefonů Android jediným textem Nová zranitelnost systému Android obává svět zabezpečení - a váš smartphone tak zůstává extrémně zranitelný. Chyba StageFright umožňuje odesílání škodlivého kódu pomocí MMS. Co můžete udělat s touto bezpečností ... v minulosti. Obchod stále není tak robustní jako nabídka společnosti Apple, ale stále se zlepšuje.

Google nyní tvrdí, že vetuje každého vývojáře aplikací, trvá na tom, aby nainstalované aplikace byly pravidelně kontrolovány na problémy, a také vyžaduje, aby každá aplikace byla umístěna ve virtuální karanténě..

Adresář aplikací Ubuntu

Vývojáři Ubuntu nemají finanční vliv na společnosti Microsoft, Apple nebo Google - ale stále dokážou dělat přísnou práci, aby udrželi obchod v bezpečí.

Používají také proces kontroly nových aplikací a všech aplikací v obchodě spuštěných pod “vězení”. V praxi to znamená, že aplikace mají přístup pouze ke čtení a zápisu do sady specifických adresářů a pro vyhlášení přístupu k většině funkcí a obsahu zařízení musí prohlásit skupiny zásad zabezpečení.

Jsou lepší nebo horší než Windows Store? Můžete vyvodit své vlastní závěry.

Důvěřujete obchodu s aplikacemi Windows?

Jaké byly vaše zkušenosti s Windows Store?

Byli jste chyteni nečestnou aplikací? Objevili jste malware v něčem, co jste stáhli? Nebo si myslíte, že reputace obchodu je nyní vzhledem k nedávným vylepšením do značné míry nespravedlivá?

Své myšlenky a názory nám můžete sdělit v sekci níže.