Kako prepoznati je li Android App potencijalno opasan
Da, neke Androidove aplikacije mogu biti zlonamjerne - Apple, Microsoft i mediji su sretni što nas podsjećaju na to. Poduzmite nekoliko osnovnih mjera opreza i možete izbjeći ove potencijalno opasne aplikacije.
Google ručno ne odobrava aplikacije kao što je Apple, ali skeniraju aplikacije u Trgovini Google Play za zlonamjerni softver. Dozvole, recenzije i druge informacije o ugledu također nam mogu reći.
Nije u trgovini Play
Android vam omogućuje instaliranje aplikacija izvan Google Play trgovine zahvaljujući sideloadingu. Ova dodatna sloboda omogućuje veći izbor - kao što je mogućnost instaliranja aplikacija iz Amazon App Storea, ako vam je draže - ali i otvara dodatne rizike. Baš kao u sustavu Windows, Mac OS X ili Linux, softver možete dobiti s bilo kojeg mjesta na webu i instalirati ga. I, kao i na operativnim sustavima za stolna računala, ljudi mogu pisati zlonamjerne aplikacije i distribuirati ih putem weba.
Kao što smo spomenuli u našem pregledu jesu li Android antivirusne aplikacije vrijedne korištenja, većina zlonamjernih Android aplikacija dolazi izvan Google Play Trgovine. Ako preuzmete piratsku aplikaciju s web-mjesta u sjeni, ne biste trebali biti iznenađeni ako na vaš sustav unese zlonamjerni softver.
Google ne provjerava aplikacije prije nego se pojave u Trgovini Play, ali obavljaju automatizirano skeniranje kako bi vidjeli jesu li aplikacije zlonamjerne. Ako se kasnije otkrije da je aplikacija koju instalirate iz Trgovine Play zlonamjerna, ona se može daljinski ukloniti s uređaja. Napadači će pokušati distribuirati opasne aplikacije izvan trgovine tako da mogu zaobići tu zaštitu.
Android sada nudi skeniranje aplikacija za zlonamjerni softver kada ih instalirate izvan Trgovine Play, ali - kao i svako drugo antivirusno rješenje - to nije savršeno. Ako aplikacija nije dostupna u Trgovini Play, to je znak upozorenja i ne biste trebali instalirati aplikaciju ako nemate dobar razlog za to. Ako instalirate aplikaciju izvan Trgovine Play, svakako dopustite uređaju da ga skenira za zlonamjerni softver kada se to od vas zatraži. Ostavite postavku Provjeri aplikacije omogućenu za redovito skeniranje sustava Android za zlonamjerne aplikacije. Ako vas Android upozori na aplikaciju, deinstalirajte je.
Njezine dozvole ne čine smisao
Neke aplikacije zahtijevaju previše dozvola. Na primjer, ako jednostavna aplikacija za bljeskalicu zahtijeva dopuštenje za čitanje adresara, pristupanje vašoj lokaciji i povezivanje s internetom, to je vrlo sumnjivo. Aplikacija može učitati sadržaj vašeg adresara zajedno s vašom lokacijom na poslužitelje mreže oglašavanja. Ako aplikacija zahtijeva mogućnost slanja SMS poruka i ne treba to dopuštenje, aplikacija može pokušati poslati SMS poruke na premijske brojeve i pokrenuti troškove na računu za mobilni telefon.
Dozvole su ozbiljan problem u Android ekosustavu, jer aplikacije često zahtijevaju previše i ne postoji jednostavan način da ih se zabrani bez ukorjenjivanja uređaja, kao što je na Appleovom iOS-u. Normalno je da naiđete na aplikacije koje zahtijevaju previše dozvola, ali često zato što ta aplikacija zapravo koristi vaš telefonski broj, adresar i lokaciju na poslužiteljima mrežne mreže za oglašavanje kako bi vas mogli pratiti i prikazivati oglase.
Svakako pazite na dozvole prilikom instaliranja aplikacija. Ako aplikacija kojoj ne vjerujete zahtijeva previše dozvola, to je crvena oznaka da će aplikacija potencijalno zloupotrijebiti te dozvole. Aplikacije mogu zatražiti pristup dodatnim dozvolama kada se ažuriraju, ali morat ćete se složiti s ažuriranjem ručno.
Instalira, recenzije i ugled
Kao i kod aplikacija za stolno računalo, važno je procijeniti je li aplikacija pouzdan prije nego što joj pristupite sustavu. Na Androidu to znači gledati koliko je puta aplikacija instalirana i provjeriti njezine recenzije. Ako je aplikaciju instalirala samo 50 osoba i ima negativne recenzije, ta aplikacija vjerojatno nije vrijedna vašeg vremena i potencijalno je zlonamjerna.
S druge strane, ako aplikacija ima recenzije od četiri do pet zvjezdica i ako ih je instaliralo više od milijun ljudi, veća je vjerojatnost da će aplikacija biti pouzdana. Naravno, to nije uvijek točno - neke loše aplikacije uspijevaju navesti velik broj ljudi da ih instaliraju i dobro ih pregledaju.
Ugled developera također je važan. Aplikacija koju je izradio Google vjerojatno je sigurnija od aplikacije koju je izradila neka osoba za koju nikad niste čuli. Aplikacija koju je stvorila organizacija koju poznajete - vaša banka, na primjer - vjerojatno je vjerodostojnija od organizacije za koju nikada niste čuli.
Sustav dozvola također stupa na snagu ovdje. Recimo da želite instalirati malu aplikaciju i ta aplikacija ne zahtijeva dopuštenja. Trebao bi biti savršeno siguran za korištenje jer aplikacija nije mogla učiniti ništa zlonamjerno čak i ako je htjela. S druge strane, ako ta mala aplikacija zahtijeva dozvole za pristup kontaktima, računima, lokaciji, SMS porukama i drugim osjetljivim podacima, trebate pogledati aplikaciju s mnogo više sumnje.
Kao i kod bilo kojeg softvera, ne postoji siguran način da saznate je li aplikacija zlonamjerna. Držite se aplikacija s Google Playa, ako je moguće. Obratite pažnju na dozvole, koliko puta je aplikacija instalirana, recenzije i opći ugled razvojnog programera.
Kredit za slike: treći na Flickru
