Как зловредният софтуер достига до App Store?

Apple и Google затрудняват живота на киберпрестъпниците, които искат да популяризират злонамерени приложения. Преди да качите приложение на която и да е платформа, то се проверява за злонамерено поведение. Въпреки този факт, много злонамерени приложения преминават.

Това е по-голям проблем в Google Play Store, но платформата на Apple не е перфектна. Противно на общоприетото схващане, потребителите и на двете платформи трябва да внимават какво изтеглят.

Ако изтеглите злонамерено приложение, вие каните измамни реклами и евентуално кражба на вашата лична информация. И така, защо злонамерените приложения са налични в App Store и какво можете да направите по въпроса?

Как се качва злонамерен софтуер в App Store

Apple очевидно е много реномирана компания. Ето защо много хора са изненадани да научат, че злонамерените приложения са проблем. Реалността обаче е, че известно ниво на зловреден софтуер е почти невъзможно да се предотврати.

Ако дадено приложение е очевидно злонамерено, то ще бъде отхвърлено незабавно. Всички приложения, качени в App Store, се преглеждат и повечето се преглеждат ръчно. Много от тях също са отхвърлени. Злонамерените участници обаче използват различни техники, за да избегнат откриването.

Приложенията често са програмирани да пускат невидими реклами. Тези реклами не се показват на засегнатото устройство. Вместо това те карат устройството да посещава уебсайтове във фонов режим. Това позволява на разработчиците да събират приходи от реклами, без потребителят да е наясно, че нещо се случва.

Някои приложения също имат забавяне, преди да започнат да правят нещо злонамерено. Разработчиците са наясно, че приложенията се тестват, преди да бъдат публикувани. Следователно те програмират своите приложения да се държат нормално, докато не бъдат инсталирани на телефона на обикновен потребител. Това често се постига чрез набиране само когато са инсталирани на телефон със sim карта.

Apple и Google също са частично виновни. App Stores получават хиляди заявки на приложения всяка седмица и проверката на всички тях е скъп процес. Допълнителната проверка също изисква от разработчиците да чакат по-дълго, за да бъдат одобрени техните приложения, а по-дългото време на изчакване може да намали броя на изпратените приложения. Възможно е всеки опит на Apple да предотврати допълнително злонамерени приложения на тяхната платформа може да намали рентабилността. И това не е задължително да им попречи.

Популяризирането на злонамерено приложение в App Store е много печелившо. Приложение, което успешно влиза в платформата, може да направи милиони приходи от реклама. Поради това, без значение какво правят Apple и Google, хората ще продължат да опитват и понякога ще имат успех.

Струва си да се отбележи, че злонамерените приложения понякога се качват случайно в App Store. Някои разработчици използват фрагменти от код, написани от други хора; ако използват грешен код, е възможно случайно да добавите зловреден софтуер към иначе законно приложение.

Какво правят злонамерените приложения?

Злонамерените приложения варират широко по отношение на функционалността. Всички те са предназначени да правят пари, но как постигат това варира.

Рекламна измама

Рекламните измами са популярен начин за печелене на пари от злонамерени приложения. Много законни приложения използват реклама, но злонамерените предприемат допълнителни стъпки. Наред с пускането на реклами, които можете да видите, те също показват реклами във фонов режим. Това може би е по-голям проблем за рекламодателите, отколкото за потребителите на смартфони, но тази дейност изразходва батерията и честотната лента.

Отвличане на браузъра

Зловредното приложение може да отвлече вашия браузър и да го накара да отвори злонамерени URL адреси. След това злонамереният URL адрес може да поиска лична информация, да популяризира измама или да се опита да се възползва от уязвимостите.

Кражба на информация

Всички приложения за смартфони са инсталиран в пясъчник така че има ограничение на информацията, която злонамерено приложение може да открадне. Те обаче могат да имат достъп до клипборда ви. Следователно всичко, което копирате и поставите, може да бъде откраднато. Излишно е да казвам, че всяка лична информация, която въвеждате в приложението, също може да бъде открадната.

Сигнали за фишинг

Може да се използва злонамерено приложение, за да ви подведе да предоставите информация, използваща сигнали за фишинг. За да направи това, приложението ще покаже предупреждение, което изглежда идва от реномиран източник. Всяка информация, която предоставяте, като потребителско име и парола, може да бъде открадната.

Как да избегнем злонамерени приложения

Злонамерените приложения са достойни за новини именно защото обикновено се отхвърлят, така че всичко, през което преминава, става забележително. По-голямата част от приложенията в App Store са безопасни. Ето как да се предпазите от тези, които не са.

Не правете джейлбрейк телефона си

App Store на Apple не е перфектен, но все пак е много по-безопасен от алтернативите. Възможно е да зареждате приложения на джейлбрейкнат iPhone без последствия, но по този начин значително увеличавате шансовете за злонамерен софтуер.

Поддържайте ОС актуализирана

Актуализациите на ОС са важни, защото премахват слабостите в сигурността. от поддържане на вашия iPhone актуализиран, следователно ограничавате размера на щетите, които злонамерено приложение може да извърши, ако случайно го инсталирате.

Изследвайте по-малко популярни приложения

По-малките разработчици правят легитимни приложения и няма смисъл да ги избягват изцяло. Ако обаче искате да изтеглите приложение от по-малко известен разработчик, важно е да прочетете внимателно описанието и да проверите отзивите на клиентите. Струва си да се отбележи, че отзивите на клиентите могат да бъдат закупени, така че може би потърсете другаде онлайн, за да проверите автентичността.

Разберете как се държат злонамерените приложения

Злонамерените приложения са проектирани така, че да бъдат трудни за откриване. Но едно приложение не може да скрие факта, че използва ресурсите на телефона ви. Ако батерията или честотната ви лента се изразходват твърде бързо, проверете кое приложение е отговорно.

Ако изведнъж започнете да виждате сигнали, които изискват информация, това също е причина за безпокойство. Всяко приложение, което се държи по този начин трябва да се деинсталира.

Магазини за приложения: Сигурни, но не перфектни

Apple има репутация за сигурността и поверителността на своите продукти и тази репутация до голяма степен е заслужена. Ако притежавате iPhone обаче, репутацията на Apple не трябва да се използва като причина за самодоволство. Зловредните приложения са налични в App Store и е важно да внимавате за тях. Същото със сигурност важи и за Android, тъй като тази операционна система е по-настройваема.

Бъдете внимателни, когато изтегляте по-малко известни приложения и ако сте били невнимателни в миналото, си струва да деинсталирате всичко, което не ви е необходимо. Приложенията, които изразходват батерията ви, не са непременно проблем, но кражбата на личната ви информация със сигурност е.

Как да оцените приложенията за iPhone и iPad в App Store

Прочетете Следващото

За автора