لماذا يجب أن يؤخذ تحذير Google بشأن تطبيقات التحميل الجانبي على محمل الجد
في أواخر الشهر الماضي ، أصدرت Google تحذيرًا سلط الضوء على المخاطر المحتملة لتطبيقات التحميل الجانبي. كان التوجيه موجهًا في الغالب إلى أي من مستخدمي الهواتف الذكية من Huawei الذين يبحثون عن طريقة للالتفاف على الحظر المستمر لنظام Android ، ولكنها نصيحة تكررت مرات لا تحصى من قبل. هل التحميل الجانبي خطير حقًا كما يبدو؟
أولاً ، بعض المعلومات الأساسية. تم إدراج Huawei في القائمة السوداء من قبل الحكومة الأمريكية العام الماضي ، ونتيجة لذلك ، فإن أحدث هواتف Huawei غير قادرة على تشغيل الإصدار الكامل من Android. من الناحية العملية ، هذا يعني أنه لا يمكن للمستخدمين رسميًا تنزيل تطبيقات Google الشهيرة مثل Gmail و YouTube وما شابه ، ولا يمكنهم الوصول إلى متجر Google Play أيضًا.
رداً على ذلك ، تحاول Huawei ملء متجر التطبيقات الخاص بها ، المسمى App Gallery ، مع أكبر عدد ممكن من التطبيقات ذات الأسماء الكبيرة. لكن هناك مجموعة كبيرة من الشركات الضخمة مفقودة ، بما في ذلك Facebook و WhatsApp وبالطبع محفظة Google بأكملها.
هذا يخلق مشكلتين محتملتين:
- بدأت بعض التطبيقات غير الرسمية المصممة لتبدو كبوابات لبعض تلك التطبيقات المفقودة في اكتساب قوة جذب في معرض التطبيقات.
- بعض مستخدمي هواتف Huawei تتطلع إلى تنزيل بعض تلك التطبيقات المفقودة من مصادر غير رسمية - المعروف باسم "التحميل الجانبي".
هذا ما هو جوجل يقول حول تطبيقات التحميل الجانبي:
لن تعمل تطبيقات Google التي يتم تحميلها بشكل جانبي بشكل موثوق لأننا لا نسمح بتشغيل هذه الخدمات على أجهزة غير معتمدة حيث قد يتعرض الأمان للخطر. ينطوي أيضًا تحميل تطبيقات Google الجانبية على مخاطر كبيرة تتمثل في تثبيت تطبيق تم تغييره أو العبث به بطرق يمكن أن تعرض أمان المستخدم للخطر ".
إذن ما الخطأ الذي يمكن أن يحدث إذا قمت بتحميل تطبيق جانبي؟
قال راج سماني ، كبير العلماء والزميل في McAfee ، "لا أريد أن أتألم بشأن متاجر التطبيقات التابعة لجهات خارجية لأنها في الواقع تخدم غرضًا" المراجعات الموثوقة.
"هناك متاجر تطبيقات خاصة باللغة ، وهناك متاجر تطبيقات تمنحك محتوى لن تحصل عليه في متاجر التطبيقات التقليدية. لا أعتقد أنهم سيئون في حد ذاتها.
"إنها أكثر خطورة [من متاجر التطبيقات الرسمية] لكنها نقاط مئوية. ليس هناك احتمال بنسبة 90/95٪ بأنك ستحصل على برامج ضارة [من التحميل الجانبي لتطبيق ما] ".
لكي يظهر التطبيق على Google Play ، يتطلب التطبيق موافقة من Google. حتى مع ذلك ، يبدو أن المراوغين يمرون على أساس منتظم إلى حد ما.
ومع ذلك ، لا يلزم فحص التطبيقات المتوفرة من متاجر التطبيقات غير الرسمية. لذلك ، كلما قمت بتحميل تطبيق ما بشكل جانبي ، فأنت تخاطر بشكل أكبر بأمانك.
"ما يبدو أنه صفقة في بعض الحالات قد يتحول إلى تطبيق ضار أو مزيف ، مصمم من أجل سرقة بياناتك الشخصية ، "قال ستيف ويلسون ، مدير NortonLifeLock في المملكة المتحدة وأيرلندا ، المراجعات الموثوقة.
"من أفضل الممارسات الالتزام بمتاجر التطبيقات الرسمية والبحث عما تختاره. تأكد من فهمك لما تقوم بتثبيته على هاتفك الذكي وتحقق من إمكانية الوصول التي توفرها للتطبيقات الجديدة ".
النصيحة التي يتم تقديمها بانتظام لمستخدمي الهواتف الذكية هي التحقق من مراجعات وتقييمات التطبيق ، ومعرفة المدة التي كان متاحًا فيها ، قبل تنزيله.
ومع ذلك ، وفقًا لـ McAfee ، فإن مجرمي الإنترنت يجعلون من الصعب بشكل متزايد على المستخدمين تمييز تطبيق جيد من تطبيق ضار.
في العام الماضي ، اكتشفت الشركة عائلة برمجيات خبيثة جديدة ، تسمى LeifAccess أو Shopper ، والتي يمكنها نشر مراجعات زائفة مصممة لجعل التطبيقات الضارة لا تبدو غير ضارة فحسب ، بل إنها جيدة.
"أحد الأمثلة على التطبيق الذي يبدو أنه يحتوي على العديد من التقييمات الزائفة هو Super Clean-Phone Booster و Junk Cleaner و CPU Cooler" ، وهو تطبيق McAfee الجديد تقرير تهديدات المحمول يشرح.
"حصل هذا التطبيق على متوسط تقييم 4.5 نجوم وأكثر من 7000 تقييم ، يحتوي العديد منها على عبارات مقدمة من خادم التحكم والأوامر LeifAccess مثل" بسيط جدًا ومفيد "، "منظف تطبيقات الجوّال جيد جدًا" ، "رائع ، يعمل بسرعة وجيد" ، و 25 عبارة أخرى بأكثر من لغة يمكن استخدامها بمفردها أو مجتمعة لجعلها تبدو متنوعة وأكثر حقيقي. صادق. صميم.
تبحث LeifAccess أيضًا عن المراجعات التي تطابق الكلمات والعبارات المتعلقة بالتعليقات الإيجابية ويمكن أن تمنحهم تصنيفًا بخمس نجوم لتعزيز ظهورهم وترتيبهم. في أفضل الأحوال ، يزيد هذا من احتمالية تنزيل المستخدمين لتطبيقات ذات جودة رديئة. في أسوأ الأحوال ، قد تضفي هذه المراجعات المزيفة الشرعية على التطبيقات الضارة وترتكب عمليات احتيال إضافية. تمت إزالة Super Clean-Phone Booster و Junk Cleaner & CPU Cooler منذ ذلك الحين من Google Play لأنه وجد أنه يوزع LeifAccess عبر الإعلانات الخبيثة ".
العظة من القصة؟ ليست كل التطبيقات المتاحة للتحميل الجانبي خطيرة ، ولكن إذا كنت تريد البقاء آمنًا ، فمن الأفضل الالتزام بالمصادر الرسمية.
متعلق ب: أفضل شبكات VPN للأمان والخصوصية
على الرغم من أن التقييمات والتصنيفات ليست مضمونة ، إلا أنها بشكل عام لا تزال مؤشرات جيدة للشرعية. ما عليك سوى قضاء المزيد من الوقت عند استعراضها وترقب الاستخدام المتكرر لنفس العبارات البسيطة.
قال سماني: "عليك فقط أن تدرك ما تفعله". "سواء كان متجرًا رسميًا أو متجرًا تابعًا لجهة خارجية ، عليك أن تسأل: هل أحتاج إلى هذا التطبيق؟ هل أنا في حاجة ماسة إليه؟ "