Гоогле Плаи Сторе је врхунско тржиште за бесплатне и плаћене Андроид апликације. Он поједностављује процес претраживања, преузимања и инсталирања разних апликација - што олакшава употребу паметних телефона. Међутим, то није једино тржиште за добијање Андроид апликација. Тамо има много тржница трећих страна.
Неке тржнице нуде отворене, бесплатне или специјализоване апликације, док друге могу уграђивати пиратске или напукле апликације. Уз једноставну Гоогле претрагу, можете једноставно добити бесплатне апликације и игре. Корисник почетник може сиделоад ове апликације без разумијевања посљедица. У овом чланку ћемо вам рећи зашто бисте требали бити опрезни приликом преузимања Андроид апликација са случајних веб-локација.
Неед фор Андроид Маркетплацес
Гоогле је унапредио своју продавницу апликација у последњих неколико месеци, али понекад вам могу бити потребне апликације на тржиштима трећих страна. Постоје ваљани разлози за постојање ове замјенске трговине, и иако они не могу задовољити све функционалности које желите, оне су корисне када су у потреби. Апликације хостоване на овим тржиштима трећих страна спадају у следеће категорије:
- Прва категорија укључује апликације које су такође доступне у Гоогле Плаи продавници. Развојни програмери апликација могу изабрати да своје апликације доставе и на званичне и на алтернативне тржнице како би допрле до више корисника.
- Друга категорија садржи апликације које су доступне само на тржиштима трећих страна . Програмери апликација могу да креирају апликације које циљају одређене клијенте (нпр. У њиховим регионима, земљама или језицима).
- Трећа категорија садржи апликације које су бесплатне и отворене (ФОСС). На пример, Ф-Дроид је каталог ФОСС апликација за Андроид платформу. Апликација клијента Ф-Дроид олакшава прегледавање, инсталирање и праћење ажурирања на уређају.
- Четврта категорија садржи апликације које нису доступне у вашој земљи због географских ограничења или вам дозвољавају да инсталирате старије верзије популарних апликација . То вам може помоћи да вратите одређену апликацију на ранију верзију, ако нова почне да руши или уклања функције које често користите.
Као што можете видети из горње листе, тржишне платформе трећих страна постоје из ваљаних разлога. Нажалост, нису све тржнице исте. У мамцу за зарађивање новца, неке тржнице нуде пиратске Андроид апликације и игре бесплатно или још горе препакују популарне апликације са злонамјерним кодом да заразе Андроид уређаје. Гоогле нема никаква правила за управљање овим тржиштем трећих страна нити их они подржавају.
Ризици при преузимању апликација са случајних веб страница
Недавна студија компаније Тренд Мицро показала је да су злонамерне апликације уобичајене на тржишту треће стране . Најистакнутија особина ових злонамерних апликација (откривених као АНДРОИДОС_ЛИБСКИН.А) је њихова способност за коријен. Када апликација стекне роот привилегије, она може да уради било шта са вашим уређајем - инсталира апликације без вашег знања, украде ваше личне податке или украде банкарске акредитиве.
Извештај Арстецхнице је такође показао да неке апликације доступне на тржишту треће стране имају способност да покрену ваш телефон . Када инсталирате заражену апликацију, она шаље ваше податке на удаљени сервер, који заузврат преузима велики број рооткита који користе предности Андроид КитКат и Лоллипоп ОС-ова. Коријенски уређај затим инсталира апликације које заузврат краду токене за провјеру аутентичности вашег Гоогле рачуна.
Цхеетах Мобиле Сецурити Лаб узео је узорке са неколико тржница трећих страна и пронашао неке занимљиве чињенице. Већина ових апликација садржи злонамерни код скривен у популарним апликацијама и играма. Међу њима је 39% адвареа, а високоризичних малвареа 0, 08%.
Иако има више извештаја, ове студије показују да већина малвера долази изван Гоогле Плаи продавнице . Малвер се дистрибуира на више начина - прерушавајући се у пиратску апликацију, легитимну апликацију препаковану са злонамерним кодом, дриве-би довнлоад нападом и још много тога.
Препаковане легитимне апликације
Поновно паковање је најгори облик напада, јер аутори малициозних програма обично укључују злонамерни код у популарне апликације и дистрибуирају их на тржишту треће стране. Попут свих апликација, препакиране апликације користе тактику друштвеног инжењеринга, приказујући исте корисничке интерфејсе, иконе и ознаке апликација да би превариле кориснике . Ваш уређај постаје рањив једноставним преузимањем и инсталирањем ових заражених апликација.
Према овом чланку из Тренд Мицро, већина ових препакираних апликација замењују рекламе у апликацији или уграђују нове да би украли или преусмерили приход од огласа, што је резултирало финансијским губитком за оригиналне програмере и штетним корисницима.
Поновно упакована апликација са злонамерним кодом може да изведе разне злонамерне активности, као што је укључивање ГПС-а без пристанка корисника да би се добила тачна локација, да пошаље СМС на премијум-оцијењене бројеве, навијање телефона да би остварила потпуне администраторске привилегије, преузимање додатних апликација из Интернет, или чак пријављивање компромитованих телефона као ботова.
Дриве-би Довнлоад Аттацк
У том случају, када корисник притисне везу у огласу у апликацији, преусмериће корисника на злонамерни сајт који тврди да је универзални видео довнлоадер или лажни анализатор батерије. Ова лажна апликација користи легитимну икону и познато сучеље да би преварила кориснике, чиме добија дозволу за приступ складишту уређаја, идентитету телефона, локацији, контактима и ИП адреси.
Чувајте се злонамерних апликација на Андроиду
Статус отвореног кода Андроида чини га лако доступним људима и програмерима у целини, али и оставља отворена врата за злонамерне апликације. Гоогле пажљиво надгледа Продавницу и ажурира је када је то потребно. Покварене апликације повремено се провлаче, али Гоогле је прилично брз да уклони све што је проблематично. Ако желите апликацију, извршите претрагу на Плаи Сторе-у, уместо да користите Гоогле претрагу (можете лако да добијете пиратску апликацију бесплатно и ако не верујете, само потражите Нова Лаунцхер Приме АПК). Дакле, да сумирамо, увек је најбоље да инсталирате апликације из Плаи продавнице.
Па, то су биле наше мисли о томе зашто никада не би требало да скидате Андроид апликације из случајних извора. Шта мислиш? Јавите нам своје мишљење у одељку за коментаре испод.
