П'ять небезпек завантаження Android-застосунків зі сторонніх магазинів

Унаслідок цього навіть звичайний фоторедактор або мобільна гра можуть отримати доступ до контактів, фотографій, геолокації та інших особистих відомостей. Зібрані дані можуть використовувати для створення рекламних профілів або для інших цілей, зокрема для шахрайства з персональними даними.

Операційна система Android має систему дозволів, яка обмежує доступ застосунків до камери, мікрофона, геолокації та інших функцій пристрою. Однак небезпечні програми можуть вимагати більше дозволів, ніж потрібно для їхньої роботи. Особливо ризикованим є доступ до спеціальних можливостей Android (Accessibility Services). Ці інструменти призначені для допомоги людям із порушеннями зору та іншими потребами, але за неправильного використання можуть дозволити зловмисникам взаємодіяти з інтерфейсом смартфона.

Наприклад, шкідлива програма може отримувати інформацію з екрана, перехоплювати коди двофакторної автентифікації або виконувати дії без відома власника пристрою.

Тому варто регулярно перевіряти дозволи встановлених застосунків. Якщо проста гра просить доступ до мікрофона, камери або контактів без очевидної причини, краще відмовити їй у такому доступі.

Шкідливе ПЗ, оновлення та платежі

Завантаження програм із неперевірених джерел збільшує ризик зараження смартфона шкідливим програмним забезпеченням. Зловмисники можуть брати легальні застосунки, змінювати їхній програмний код і додавати приховані шкідливі функції. Після цього модифіковані версії розміщують на сторонніх платформах, часто видаючи їх за безкоштовні або розширені версії популярних програм.

Серед можливих загроз:

Трояни – маскуються під звичайні програми, зокрема банківські застосунки, але виконують шкідливі дії.

Шпигунське програмне забезпечення – непомітно збирає особисту інформацію користувача.

Програми-вимагачі – блокують доступ до даних або пристрою та вимагають гроші за відновлення доступу.

Google Play використовує автоматизовані перевірки програм для виявлення відомих загроз, підозрілої поведінки та шкідливого коду. Водночас офіційний магазин також не гарантує абсолютного захисту: деяким небезпечним програмам вдається пройти початкову перевірку.

Ще одна проблема сторонніх магазинів – відсутність надійної системи оновлення програм. На відміну від Google Play, невідомі платформи не завжди забезпечують автоматичне встановлення нових версій. Через це навіть легальний застосунок може тривалий час залишатися застарілим. Якщо розробник уже виправив вразливість у новій версії, але користувач не отримав оновлення, смартфон лишається потенційною мішенню для атак.

Зловмисники часто використовують уже відомі вразливості старого програмного забезпечення, щоб отримати несанкціонований доступ до пристроїв. Офіційні магазини спрощують підтримку застосунків завдяки автоматичному пошуку та встановленню оновлень, тому програми з Google Play зазвичай простіше тримати в актуальному стані.

Сторонні магазини також можуть створювати ризики для фінансів користувачів. Небезпечні програми здатні приховувати умови платної підписки, ускладнювати її скасування або використовувати системні дозволи для надсилання платних SMS без відома власника смартфона.

Навіть офіційні магазини не повністю захищають від недобросовісних розробників. Користувач може випадково оформити щотижневу чи щомісячну підписку, не звернувши уваги на умови оплати. Однак Google Play має механізми контролю за платежами та можливість звернутися щодо повернення коштів. Крім того, скасувати підписку через офіційний магазин зазвичай простіше, ніж через невідому стороннню платформу.

Особливо обережно варто ставитися до програм, які обіцяють показати, хто перестав стежити за вами в Instagram, пропонують безкоштовні версії платних застосунків або обіцяють функції, недоступні в офіційних програмах.

Джерело: 24tv.ua