Το Google Play Store γεμίζει με κακόβουλο λογισμικό και είναι σχεδόν μη ανιχνεύσιμο

Το μεγαλύτερο μέρος του κοινού που χρησιμοποιεί smartphone έχει μια συσκευή Android, η οποία τροφοδοτείται από το λειτουργικό σύστημα κινητής τηλεφωνίας που ανήκει στην Google και τις εφαρμογές που υποστηρίζονται και εγκρίνονται από το Google Play Store και τις Υπηρεσίες Google Play. Το ενσωματωμένο Play Store είναι η μεγαλύτερη τσάντα εφαρμογών smartphone και είναι μια πλατφόρμα για προγραμματιστές σε όλο τον κόσμο για να δοκιμάσουν τις δημιουργίες τους που είναι προσανατολισμένες στον χρήστη. Ωστόσο, μακροπρόθεσμα, οι συσκευές Android είχαν ένα δίκαιο μερίδιο επιθέσεων κακόβουλου λογισμικού, πειρατείας συσκευών και άλλων κακόβουλων δραστηριοτήτων στον κυβερνοχώρο.

Επιπλέον, υπάρχουν πολλές κακόβουλες εφαρμογές που βρίσκονται στο Play Store, βλάπτοντας τις συσκευές στις οποίες είναι εγκατεστημένες. Είναι σημαντικό αυτές οι απειλές στο Android, τις οποίες συχνά παραμελούμε, τώρα να αναγνωρίζονται και να αντιμετωπίζονται.

Το Android Play Store λαμβάνει τακτικά εφαρμογές κακόβουλου λογισμικού

Οι αναφορές για συσκευές Android που γίνονται επιρρεπείς σε παραβιάσεις κακόβουλου λογισμικού έχουν αυξηθεί δραστικά από τότε που κυκλοφόρησε το Android. Έρευνες έχουν δείξει αύξηση 40% στις περιπτώσεις κακόβουλου λογισμικού Android από το 2012 και αυτό προκαλεί τεράστια ανησυχία, δεδομένου του γεγονότος ότι το 80% των χρηστών smartphone προτιμά τις συσκευές Android έναντι άλλων λειτουργικών συστημάτων που διατίθενται στην αγορά. Λόγος? Η τιμή. Οι συσκευές iOS από την Apple, που είναι ο κύριος ανταγωνιστής του Android, διατιμώνται σε premium και, επομένως, οι συσκευές που λειτουργούν με iOS δεν είναι προσιτές για τους καταναλωτές.

Πηγή εικόνας: Tech Republic

Πέρυσι, αναφέρθηκε ότι υπήρχαν 13 εφαρμογές, κυρίως παιχνίδια προσομοίωσης αυτοκινήτου, οι οποίες στην πραγματικότητα κρατούσαν κακόβουλα αρχεία σε αυτές. Παρόλο που η Google κατέβασε γρήγορα και γρήγορα αυτές τις εφαρμογές, αλλά όχι πριν αυτές οι εφαρμογές είχαν καταγράψει συνολικά περισσότερες από 500.000 λήψεις. Αυτό σημαίνει ότι 500.000 χρήστες Android υπέστησαν απώλεια δεδομένων και ελέγχου συσκευής. Νωρίτερα φέτος, μια αναφορά από το Wired υποστήριξε ότι το Play Store διατηρούσε 20 κακόβουλες εφαρμογές και ορισμένες από αυτές χρονολογούνταν από το 2016, πράγμα που σημαίνει ότι εισέβαλαν με επιτυχία σε συσκευές χρηστών τα τελευταία τρία χρόνια. Εκτός από αυτό, κακόβουλο λογισμικό όπως το BankBot στοχεύει τακτικά Εφαρμογές Android για κλοπή διαπιστευτηρίων και παρεμπόδιση των λογαριασμών των χρηστών στα μέσα κοινωνικής δικτύωσης (από τα οποία σχεδόν δεν αποσυνδέονται).

Πώς όμως μπαίνουν αυτές οι εφαρμογές σε συσκευές Android;

Διαβάστε επίσης: -

Πώς να διορθώσετε τα σφάλματα του Google Play Store στο... Το Google Play Store κολλάει κάθε τόσο; δοκιμάστε αυτές τις απλές λύσεις στη συσκευή σας Android και...

Παράτυπες ενημερώσεις ασφαλείας και αποτυχία ενημέρωσης των υπηρεσιών Google Play

Πηγή εικόνας: 9to5 Google

Το λειτουργικό σύστημα Android είναι επίσης διαθέσιμο με τη μορφή έργου ανοιχτού κώδικα. Οι κατασκευαστές κινητών τηλεφώνων μπορούν να το χρησιμοποιήσουν και να τροποποιήσουν το δικό τους λειτουργικό σύστημα με βάση το κανονικό Android. Ωστόσο, σε τέτοιες περιπτώσεις, εναπόκειται στους κατασκευαστές κινητών τηλεφώνων να προσφέρουν τακτικές ενημερώσεις ασφαλείας μόλις η Google κυκλοφορήσει στο αρχικό της απόθεμα-Android. Ωστόσο, πολλοί από τους κατασκευαστές αποτυγχάνουν να προσφέρουν αυτές τις ενημερώσεις. Επιπλέον, οι χρήστες στο τέλος τους ήταν επίσης απρόσεκτοι. Οι χρήστες δεν ενημερώνουν τις Υπηρεσίες Google Play και τις εκδόσεις Android. Γιατί; Ζητήματα αποθήκευσης ή ασυμβατότητα συσκευής με τις πιο πρόσφατες εκδόσεις. Έτσι, αντί να αλλάζουν συσκευές, συνεχίζουν να έχουν πρόσβαση στο Play Store σε παλαιότερες εκδόσεις. Αυτό οδηγεί σε περισσότερες απειλές για την ασφάλεια. Διαπιστώθηκε ότι ορισμένα άτομα εξακολουθούν να χρησιμοποιούν εκδόσεις πριν από το Android 8.0 Oreo, ενώ το ποσοστό των ατόμων που έχουν περάσει με επιτυχία στο Android 9.

Πώς το κακόβουλο λογισμικό επηρεάζει τις εφαρμογές παρά την άμυνα του Google Play;

Απλός. Η μεγάλη βάση χρηστών και η μεγάλη κλίμακα αιτημάτων έγκρισης εφαρμογών. Το Google Play Protect, ο αμυντικός μηχανισμός που χρησιμοποιεί η Google για τη σάρωση εφαρμογών είναι δυνητικά εξοπλισμένος τόσο με δεξιότητες προγραμματιστή όσο και με δυνατότητες μηχανικής σάρωσης για τον εντοπισμό κακόβουλου λογισμικού σε εφαρμογές. Ωστόσο, οι χάκερ είναι ένα βήμα μπροστά. Το κακόβουλο περιεχόμενο σε εφαρμογές είναι κρυμμένο σε κρυπτογραφημένες μορφές για να εξαπατήσει το Play Protect. Καθυστέρησε να εκτελεστεί, επομένως το Play Protect δεν το εντοπίζει αρχικά. Αφού εντοπίσει κάποιος ότι η Google καταργεί αυτήν την εφαρμογή. Ένας μεγάλος αριθμός αιτημάτων έγκρισης και μια μεγάλη βιβλιοθήκη εφαρμογών έχουν καταστήσει αδύνατο για την Google να προσφέρει ανθρώπινη επίβλεψη σε όλες τις εφαρμογές που είναι διαθέσιμες στο Store.

Πηγή εικόνας: Portal Hoy

Η Google ισχυρίζεται ότι το αμυντικό της σύστημα Play Protect είναι κατά 99% ικανό να ανιχνεύει και να αφαιρεί εφαρμογές κακόβουλου λογισμικού και ότι η εταιρεία προσπαθεί να καλύψει αυτό το κενό ενός τοις εκατό μέσω συνδυασμένης έρευνας και πειραματισμού. Όμως, οι αριθμοί το λένε διαφορετικά. Μόνο το 2017, η Google απέσυρε μισό εκατομμύριο εφαρμογές από το Play Store. Νωρίτερα φέτος, η Google απαγόρευσε απευθείας τους προγραμματιστές, απαγορεύοντας αυτόματα και όλες τις εφαρμογές τους. Αυτό υποδηλώνει ότι η Google υστερεί κάπως ως προς την προστασία των χρηστών από τέτοιο περιεχόμενο που μπορεί να βλάψει τις συσκευές τους.

Χρήση VPN και εξωτερικές επιθέσεις

Πηγή εικόνας: Λήψη CNET

Μέρος του περιεχομένου κακόβουλου λογισμικού εισέρχεται σε εφαρμογές και συσκευές Android μέσω εξωτερικών επιθέσεων κακόβουλου λογισμικού. Πρόσφατα, το Android εντόπισε κακόβουλο λογισμικό από την οικογένεια κακόβουλων αρχείων Triada, το οποίο μπορεί να παραβιάσει την ασφάλεια του τηλεφώνου προτού ενεργοποιηθεί από τον καταναλωτή. Από την άλλη πλευρά, η τακτική χρήση αναξιόπιστων VPN από τους ανθρώπους για πρόσβαση σε αποκλεισμένο περιεχόμενο έχει δημιουργήσει προβλήματα. Υπάρχουν εκατοντάδες VPN στο Play Store και δεν είναι όλα ασφαλή. Ορισμένες εκτελούν διαφημίσεις, μερικές από τις οποίες μπορεί να είναι κακόβουλες και να παραβιάσουν την άμυνα του κινητού σας τηλεφώνου. Οι ρωσικές αρχές ζήτησαν πρόσφατα να μην εκτελείται καμία εφαρμογή ιστότοπου που έχει απαγορευτεί από το κράτος σε VPN. Είναι μια άμεση παραβίαση του νόμου και είναι εξαιρετικά ανασφαλές για συσκευές Android.

Οι επιθέσεις σε συσκευές Android και η έκταση του κακόβουλου περιεχομένου στο Play Store είναι απίθανο να μειωθούν σύντομα. Μέσα σε όλα αυτά, το λιγότερο που μπορούν να κάνουν οι χρήστες είναι να χρησιμοποιούν εφαρμογές προστασίας από κακόβουλο λογισμικό και να συμμετέχουν σε τακτικές και σε πραγματικό χρόνο σαρώσεις στα τηλέφωνά τους.

Η καλύτερη επιλογή για αυτό μπορεί να είναι το Systweak Antimalware.

Systweak Antimalware

Το Systweak Antimalware είναι μια εύχρηστη εφαρμογή κατά του κακόβουλου λογισμικού που σας βοηθά να σαρώσετε όλες τις εφαρμογές που εγκαθιστάτε στο τηλέφωνό σας. Σχεδιασμένο ειδικά για χρήστες Android, το Systweak Antimalware διαθέτει λειτουργία βαθιάς σάρωσης , η οποία διατρέχει τις εφαρμογές σας και σας βοηθά να εντοπίσετε οποιαδήποτε εφαρμογή με κακόβουλο περιεχόμενο. Ας δούμε μερικές δυνατότητες που προσφέρει το Systweak Antimalware.

Σάρωση ολόκληρης της συσκευής:

Η εφαρμογή αποτελείται από δύο λειτουργίες σάρωσης. Βαθιά σάρωση και γρήγορη σάρωση. Ενώ η Γρήγορη σάρωση διέρχεται από τις εφαρμογές που είναι εγκατεστημένες αυτήν τη στιγμή στη συσκευή σας, το Deep Scan εκτελείται μέσω αρχείων και φακέλων για να εντοπίσει οποιοδήποτε δυνητικά επικίνδυνο αρχείο .apk που μπορεί να έχετε κατεβάσει από πηγές τρίτων ή να το έχετε λάβει από τη συσκευή ενός φίλου μέσω εφαρμογή κοινής χρήσης.

Μπορείτε να αλλάξετε τις προτιμήσεις σάρωσης μέσω των Ρυθμίσεων

Διαβάστε επίσης: -

Πώς να διορθώσετε το σφάλμα "Λήψη σε εκκρεμότητα" στο Google... Έχετε το σφάλμα "Λήψη σε εκκρεμότητα" στο Google Play Store; Διαβάστε ολόκληρο το άρθρο και ακολουθήστε τα εύκολα βήματα για να...

Σάρωση για δικαιώματα:

Έχετε έναν αριθμό εφαρμογών στις οποίες παραχωρείτε πρόσβαση στα προσωπικά σας δεδομένα. Για παράδειγμα, μια εφαρμογή συλλογής θα χρησιμοποιούσε τον αποθηκευτικό χώρο σας. Μια εφαρμογή κοινωνικών μέσων μπορεί να χρησιμοποιεί την τοποθεσία, τα μέσα και την κάμερά σας. Οι χάρτες χρησιμοποιούν πάντα την τοποθεσία σας με την υψηλότερη ακρίβεια. Ωστόσο, ενδέχεται να υπάρχουν εφαρμογές στο σύστημά σας που χρησιμοποιούν άσκοπα δεδομένα από τη συσκευή σας χωρίς γνήσιες εφαρμογές. Υπάρχουν σχεδιαστικές εφαρμογές που απαιτούν πρόσβαση στην εφαρμογή Caller. Γιατί μια εφαρμογή σχεδιασμένη και χειροτεχνική απαιτεί στοιχεία καλούντος; Για να σας βοηθήσει να λάβετε αυτές τις πληροφορίες, το Systweak Antimalware εκτελεί μια σάρωση απορρήτου στη συσκευή σας και κατηγοριοποιεί τις εφαρμογές σύμφωνα με τα δικαιώματα που τους έχουν εκχωρηθεί στο τηλέφωνό σας.

Μόλις ολοκληρωθεί η σάρωση, οι εφαρμογές σας θα κατηγοριοποιηθούν ως εξής.

Μέσω της εφαρμογής Systweak Antimalware, μπορείτε να γνωρίζετε το επίπεδο των αδειών που χορηγούνται σε μια εφαρμογή , η οποία μπορεί να σας προστατεύσει περαιτέρω από την κοινή χρήση των προσωπικών σας δεδομένων χρήστη σε ανεπιθύμητες εφαρμογές.

Σάρωση εφαρμογών τρίτων:

Υπάρχουν εφαρμογές που πραγματοποιείτε λήψη από εφαρμογές τρίτων. Κάποια από αυτά κατεβαίνουν για πρόσβαση σε αποκλεισμένο περιεχόμενο, μερικά για torrenting ή για διάφορους άλλους λόγους. Με το Systweak Antimalware, μπορείτε να προσδιορίσετε εάν η λήψη αυτής της εφαρμογής τρίτου κατασκευαστή στη συσκευή σας ήταν μια σοφή απόφαση ή όχι.

Προγραμματισμένες σαρώσεις:

Με το Systweak Antimalware, μπορείτε επίσης να προγραμματίσετε σαρώσεις. Αυτό θα σας βοηθήσει να παρακολουθείτε τακτικά τη συσκευή σας για την παρουσία κακόβουλου περιεχομένου.

Προστασία σε πραγματικό χρόνο:

Το Systweak Antimalware προσφέρει επίσης προστασία σε πραγματικό χ��όνο, βάσει της οποίας αποτρέπει την εκκίνηση οποιουδήποτε κακόβουλου προγράμματος. Με αυτόν τον τρόπο, η συσκευή σας προστατεύεται από οποιαδήποτε απότομη επίθεση από οποιοδήποτε αρχείο κακόβουλου λογισμικού.

Ενώ η Google τείνει να διορθώνει προβλήματα με το Play Protect και να εξασφαλίζει πλήρη προστασία, είναι πάντα καλύτερο να έχετε ένα αντίγραφο ασφαλείας του κερδισμένου σας και το Systweak Antimalware είναι ένα από τα καλύτερα που θα έχετε. Ένα άλλο πλεονέκτημα της εφαρμογής είναι ότι, όπως και άλλες εφαρμογές προστασίας από κακόβουλο λογισμικό, το Systweak Antimalware δεν προβάλλει διαφημίσεις κανενός είδους. Αυτό σημαίνει ότι η συσκευή σας δεν παρακολουθείται και κανένα από τα δεδομένα σας δεν έχει πρόσβαση και κοινοποιηθεί για χρηματικούς λόγους σε ψηφιακούς διαφημιστές. Με μεγάλη αξιοπιστία και μια ποικιλία δυνατοτήτων προστασίας που είναι διαθέσιμες, είναι καλύτερο να χρησιμοποιήσετε το Systweak Antimalware αντί να κολλήσετε με τις ελπίδες για πλήρη ασφάλεια και εφαρμογές κακόβουλου λογισμικού που υποστηρίζουν διαφημίσεις.