11Sep
Da, neke Androidove aplikacije mogu biti zlonamjerne - Apple, Microsoft i mediji čine nas sretni što nas podsjećaju na to. Poduzmite nekoliko osnovnih mjera opreza i izbjegavajte ove potencijalno opasne aplikacije.
Google ne odobrava ručne aplikacije kao što to čini Apple, ali pretražuju aplikacije u Trgovini Google Play za zlonamjerni softver. Dozvole, recenzije i druge informacije o ugledu mogu nam također puno reći.
Nije u trgovini Play
Android vam omogućuje instalaciju aplikacija izvan trgovine Google Play zahvaljujući sideloadingu. Ova dodatna sloboda omogućuje veći izbor - primjerice, mogućnost instalacije aplikacija iz trgovine Amazon App Store, ako to želite, ali također otvara i dodatne rizike. Kao i kod sustava Windows, Mac OS X ili Linux, možete dobiti softver s bilo kojeg mjesta na webu i instalirati ga. I, slično kao i na računalnim operativnim sustavima, ljudi mogu pisati zlonamjerne aplikacije i distribuirati ih putem weba.
Kao što smo spomenuli u našem pregledu da li se upotrebljavaju antivirusne aplikacije za Android, većina zlonamjernih aplikacija za Android dolaze izvan Trgovine Google Play. Ako preuzmete piratsku aplikaciju s sjenovitog web mjesta, ne biste trebali biti iznenađeni ako dovede zlonamjerni softver na vaš sustav.
Google ne pokreće aplikacije prije nego što se pojave u Trgovini Play, ali provode automatizirane skanine da biste provjerili jesu li aplikacije zlonamjerne. Ako se aplikacija koju instalirate iz Trgovine Play kasnije otkrije da je zlonamjerna, može se daljinski ukloniti s vašeg uređaja. Napadači će pokušati distribuirati opasne aplikacije izvan trgovine kako bi mogli dobiti ovu zaštitu.
Android sada nudi skeniranje aplikacija za zlonamjerni softver kada ih instalirate izvan Trgovine Play, ali, kao i sva antivirusna rješenja, to nije savršeno. Ako aplikacija nije dostupna u Trgovini Play, to je znak upozorenja i ne biste trebali instalirati aplikaciju ako nemate dovoljno razloga za to. Ako instalirate aplikaciju izvan trgovine Play, svakako dopustite da vaš uređaj skenira za zlonamjerni softver kada se to od vas zatraži. Ostavite omogućenu omogućenu verifikaciju aplikacija da Android izvodi redovne preglede za zlonamjerne aplikacije. Ako vas Android upozori na aplikaciju, deinstalirajte je.
Njegove dozvole ne smišite
Neke aplikacije zahtijevaju previše dopuštenja. Na primjer, ako jednostavna aplikacija bljeskalice zahtijeva dopuštenje za čitanje adresara, pristupanje vašoj lokaciji i povezivanje s internetom, to je nevjerojatno sumnjivo. Aplikacija može prenijeti sadržaj vašeg adresara zajedno s vašom lokacijom poslužiteljima oglašavačke mreže. Ako aplikacija zatraži mogućnost slanja SMS poruka i ne treba mu to dopuštenje, aplikacija može pokušati poslati SMS poruke na brojeve premium vrijednosti i naplatiti troškove na vašem računu mobitela.
Dozvole su ozbiljan problem u Androidovom ekosustavu, jer aplikacije često zahtijevaju previše, a ne postoji jednostavan način da ih zabranite bez ukorjenjivanja uređaja, kao što je na Appleovom iOS-u. Normalno je da naiđete na aplikacije koje zahtijevaju previše dopuštenja, ali često je ta aplikacija zapravo upotrebljava vaš telefonski broj, adresar i lokaciju poslužiteljima oglašavačke mreže kako bi vas mogli pratiti i prikazivati oglase.
Obavezno pazite na dozvole prilikom instaliranja aplikacija. Ako aplikacija za koju ne vjerujete previše zahtijeva previše dopuštenja, to je crvena zastava koju će aplikacija potencijalno zloupotrijebiti te dozvole. Aplikacije mogu zatražiti pristup dodatnim dopuštenjima kada se ažuriraju, ali morat ćete se ručno usuglasiti s ažuriranjem.
Kao i kod desktop aplikacija, važno je procijeniti je liaplikacija je pouzdana prije nego što dadnete pristup svom sustavu. Na Androidu to znači da gleda koliko je puta aplikacija instalirana i da provjerava svoje recenzije. Ako je aplikacija instalirala samo 50 osoba i ima negativne recenzije, ta aplikacija vjerojatno ne vrijedi vaše vrijeme i možda je zlonamjerna.
S druge strane, ako aplikacija ima recenzije od četiri do pet zvjezdica, a instalirana je za više od milijun ljudi, ta će aplikacija vjerojatnije biti pouzdana. Naravno, to nije uvijek točno - neke loše aplikacije uspijevaju izigrati velik broj ljudi da ih instalirate i dobro pregledavaju.
Ugled razvojnog programera također je važan. Googleova aplikacija vjerojatno je sigurnija od aplikacije koju je izradila neka osoba za koju niste čuli. Aplikacija koju je izradila organizacija koju poznajete - vaša banka, na primjer - vjerojatno je vjerodostojnija od organizacije za koju niste čuli.
Sustav dozvola također stupi na snagu ovdje. Pretpostavimo da želite instalirati malu aplikaciju i da aplikacija ne zahtijeva dopuštenja. Trebao bi biti savršeno siguran za upotrebu jer aplikacija nije mogla ništa zlonamjerno učiniti čak ni ako to želi. S druge strane, ako ta sitna aplikacija zahtijeva dopuštenja za pristup vašim kontaktima, računima, lokaciji, SMS porukama i drugim osjetljivim podacima, aplikaciju biste trebali vidjeti s mnogo sumnje.
Kao i kod bilo kojeg softvera, nema siguran način da saznate je li aplikacija zlonamjerna. Držite se aplikacija s Google Playa, ako je moguće. Obratite pažnju na dozvole, broj instaliranih aplikacija, recenzije i opću reputaciju razvojnog programera.
Image Credit: othree na Flickr