Magazinul Google Play este piața principală pentru aplicațiile Android gratuite și plătite. Ea simplifică procesul de navigare, descărcare și instalare a unei varietăți de aplicații - facilitând astfel utilizarea de smartphone-uri. Cu toate acestea, nu este singura piață pentru obținerea de aplicații Android. Există multe piețe terțe acolo.
Unele piețe oferă aplicații open source, gratuite sau specializate, în timp ce altele pot găzdui aplicații piratate sau cracate. Cu o căutare simplă de pe Google, puteți obține cu ușurință gratuit aplicații și jocuri cu plată. Un utilizator novice poate să blocheze aceste aplicații fără a înțelege consecințele acestora. În acest articol, vă spunem de ce ar trebui să fiți precaut în timp ce descărcați aplicații Android de pe site-uri aleatoare.
Necesitatea unor piețe Android de la terți
Google și-a îmbunătățit magazinul de aplicații în ultimele luni, dar uneori este posibil să aveți nevoie de aplicații de pe piețe terțe. Există motive întemeiate pentru existența acestor magazine de înlocuire și, deși nu se potrivesc cu toate funcționalitățile pe care le doriți, acestea vin la îndemână atunci când au nevoie. Aplicațiile găzduite pe aceste piețe terțe se încadrează în următoarele categorii:
- Prima categorie include aplicații disponibile și în Magazin Google Play. Dezvoltatorii de aplicații pot alege să își trimită aplicațiile atât pe piețele oficiale, cât și pe cele alternative, pentru a ajunge la mai mulți utilizatori.
- Cea de-a doua categorie conține aplicații disponibile numai de pe piețele terțe . Dezvoltatorii de aplicații pot crea aplicații care vizează anumiți clienți (de exemplu, în propriile regiuni, țări sau limbi).
- Cea de-a treia categorie conține aplicații gratuite și open-source (FOSS). De exemplu, F-Droid este un catalog de aplicații FOSS pentru platforma Android. Aplicația F-Droid pentru clienți facilitează răsfoirea, instalarea și urmărirea actualizărilor pe dispozitiv.
- Cea de-a patra categorie conține aplicații care nu sunt disponibile în țara dvs. din cauza restricțiilor geografice sau vă permit să instalați versiuni mai vechi ale aplicațiilor populare . Acest lucru vă poate ajuta să revizuiți o anumită aplicație într-o versiune anterioară, dacă cea nouă începe să prăbușească sau să înlăture frecvent funcțiile pe care le utilizați.
După cum puteți vedea din lista de mai sus, piețele terților există din motive valabile. Din păcate, nu toate piețele sunt identice. În atragerea banilor câștigători, unele piețe oferă aplicații și jocuri piratate pentru aplicații gratuite sau mai rău pentru a reda pachete de aplicații populare cu cod rău intenționat pentru a infecta dispozitive Android. Google nu are nicio politică care să guverneze aceste piețe terțe și nici nu le susține.
Riscuri în descărcarea de aplicații de pe site-uri aleatoare
Un studiu recent realizat de Trend Micro a arătat că aplicațiile rău intenționate sunt comune pe piața terților . Trăsătura cea mai notabilă a acestor aplicații rău intenționate (detectate ca ANDROIDOS_LIBSKIN.A) este capacitatea lor de a rădăcina. Odată ce aplicația primește privilegiile de root, poate face orice cu dispozitivul dvs. - instalați aplicații fără știrea dvs., furați datele dvs. personale sau furați acreditările bancare.
Un raport al companiei Arstechnica a arătat, de asemenea, că unele aplicații disponibile pe piața terțelor părți au capacitatea de a rădăcina telefonul dvs. Când instalați o aplicație infectată, aceasta trimite datele către un server la distanță, care, la rândul său, descarcă un număr de rootkituri care profită de exploatările Android KitKat și Lollipop OS'es. Apoi, dispozitivul înrădăcinat instalează aplicații care, la rândul lor, fură jetoanele de autentificare ale contului dvs. Google.
Cheetah Mobile Security Lab a luat mostre de pe mai multe piețe terțe și a găsit câteva fapte interesante. Majoritatea acestor aplicații conțin cod rău intenționat ascuns în aplicațiile și jocurile populare. Printre acestea, adware-ul reprezintă 39%, iar malware-ul cu risc ridicat pentru 0, 08%.
Deși există mai multe rapoarte acolo, aceste studii demonstrează că majoritatea malware-urilor provin din afara Magazinului Google Play . Malware-ul este distribuit în mai multe moduri - în masca unei aplicații piratate, aplicație legitimă reambalată cu cod rău intenționat, atac de descărcare de tip drive-by și multe altele.
Aplicații legitime reambalate
Reambalarea este cea mai gravă formă de atac, deoarece autorii de malware atașează, de obicei, codul rău intenționat în aplicațiile populare și le distribuie pe piața terților. La fel ca orice aplicații, aplicațiile reambalate utilizează tactici de inginerie socială, afișând interfețe de utilizator, pictograme și etichete de aplicații, pentru a păcăli utilizatorii . Dispozitivul dvs. devine vulnerabil prin descărcarea și instalarea pur și simplu a acestor aplicații infectate.
Potrivit acestui articol de la Trend Micro, cele mai multe dintre aceste aplicații reambalate înlocuiesc anunțurile în aplicații sau încorporează altele noi pentru a fura sau a redirecționa veniturile din anunțuri, ducând la o pierdere financiară pentru dezvoltatorii originali și utilizatorii rău.
O aplicație reambalată cu cod rău intenționat poate efectua o varietate de activități rău intenționate, cum ar fi oprirea GPS-ului fără consimțământul utilizatorului pentru a obține o locație precisă, trimiterea de SMS-uri către numere premium, înrădăcinarea telefonului pentru a obține privilegii complete de administrator, descărcarea de aplicații suplimentare Internet, sau chiar înregistrarea telefoanelor compromise ca boti.
Drive-by Download Attack
În acest caz, atunci când un utilizator dă click pe o legătură de publicitate în aplicație, acesta va redirecționa utilizatorul către un site web rău intenționat, care pretinde a fi un program de descărcare video universal sau un analizor fals de baterii. Această aplicație falsă utilizează o pictogramă legitimă și o interfață familiară pentru a păcăli utilizatorii, obținând astfel permisiunea de a accesa spațiul de stocare al dispozitivului, identitatea telefonului, locația, contactele și adresa IP.
Feriți-vă de aplicații rău intenționate pe Android
Starea Android a sursei deschise îl face ușor accesibil persoanelor și dezvoltatorilor în ansamblul său, dar lasă și ușa deschisă pentru aplicații rău intenționate. Google monitorizează cu atenție magazinul și îl actualizează, după cum și când este necesar. Aplicațiile rotunjite se alunecă ocazional, dar Google este destul de rapid pentru a elimina orice problema. Dacă doriți o aplicație, faceți o căutare în Magazin Play, în loc să utilizați o căutare Google (puteți obține cu ușurință gratuit o aplicație piratată și dacă nu o credeți, căutați doar Nova Launcher Prime APK). Deci, pentru a rezuma lucrurile, este bine să instalați numai aplicații din Magazin Play.
Ei bine, acestea au fost gândurile noastre de ce nu ar trebui să descărcați aplicații Android din surse aleatoare. Tu ce crezi? Spuneți-ne gândurile dvs. în secțiunea de comentarii de mai jos.
