क्यों Google की साइडलोडिंग ऐप्स के बारे में चेतावनी को गंभीरता से लिया जाना चाहिए

पिछले महीने के अंत में, Google ने एक चेतावनी जारी की, जिसमें ऐप्स को हटाने के संभावित खतरों पर प्रकाश डाला गया। मार्गदर्शन मुख्य रूप से किसी भी Huawei स्मार्टफोन उपयोगकर्ताओं के लिए लक्षित था जो चल रहे एंड्रॉइड प्रतिबंध के आसपास पाने के लिए रास्ता खोज रहे थे, लेकिन यह एक सलाह है जो पहले कई बार दोहराया गया है। क्या वास्तव में यह उतना खतरनाक है जितना लगता है?

सबसे पहले, कुछ पृष्ठभूमि। पिछले साल अमेरिकी सरकार द्वारा Huawei को ब्लैकलिस्ट किया गया था और इसके परिणामस्वरूप, नवीनतम Huawei फोन Android का पूर्ण संस्करण चलाने में असमर्थ हैं। व्यावहारिक रूप से, इसका मतलब है कि उपयोगकर्ता आधिकारिक तौर पर लोकप्रिय Google द्वारा बनाए गए ऐप जैसे जीमेल, यूट्यूब और इस तरह डाउनलोड नहीं कर सकते हैं और न ही Google Play Store तक पहुंच सकते हैं।

जवाब में, Huawei अपने स्वयं के ऐप स्टोर को पॉप करने की कोशिश कर रहा है, जिसे ऐप गैलरी कहा जाता है, संभव के रूप में कई बड़े नाम क्षुधा के साथ. लेकिन बड़े पैमाने पर मेजबान गायब हैं, जिनमें फेसबुक, व्हाट्सएप और निश्चित रूप से, Google का संपूर्ण पोर्टफोलियो शामिल है।

यह दो संभावित मुद्दे बना रहा है:

• कुछ अनौपचारिक ऐप जो उन लापता ऐप में से कुछ के लिए गेटवे की तरह डिज़ाइन किए गए हैं, ने ऐप गैलरी पर ट्रैक्शन हासिल करना शुरू कर दिया है।
• कुछ Huawei फोन उपयोगकर्ता हैं अनौपचारिक स्रोतों से उन लापता एप्लिकेशन में से कुछ को डाउनलोड करने के लिए देख रहे हैं - 'साइडलोडिंग' के रूप में बेहतर जाना जाता है।

यहाँ क्या Google है कहते हैं साइडलोडिंग ऐप्स के बारे में:

“Sideloaded Google ऐप्स मज़बूती से काम नहीं करेंगे क्योंकि हम इन सेवाओं को बिना लाइसेंस वाले उपकरणों पर नहीं चलने देते हैं जहाँ सुरक्षा से समझौता किया जा सकता है। Google के ऐप्स को साइडलोड करने से उपयोगकर्ता के सुरक्षा से छेड़छाड़ करने वाले तरीकों को बदलने या छेड़छाड़ करने वाले ऐप को स्थापित करने का एक उच्च जोखिम होता है। ”

तो क्या गलत हो सकता है अगर आप एक ऐप को साइडलोड करते हैं?

मैक्फी के मुख्य वैज्ञानिक और साथी राज समानी ने कहा, "मैं तीसरे पक्ष के ऐप स्टोर के बारे में नहीं सोचना चाहता क्योंकि वे वास्तव में एक उद्देश्य की पूर्ति करते हैं।" विश्वसनीय समीक्षा.

“ऐसे ऐप स्टोर हैं जो भाषा-विशिष्ट हैं, ऐसे ऐप स्टोर हैं जो आपको ऐसी सामग्री देते हैं जो आपको पारंपरिक ऐप स्टोर में नहीं मिलेगी। मुझे नहीं लगता कि वे प्रति से अधिक बुरे हैं।

"वे आधिकारिक ऐप स्टोर्स की तुलना में जोखिम वाले हैं] लेकिन यह प्रतिशत अंक है। वहाँ एक 90/95% संभावना नहीं है कि आप मैलवेयर से जा रहे हैं [एक app sideloading से]। ”

Google Play पर प्रदर्शित होने के लिए, एक ऐप को Google से अनुमोदन की आवश्यकता होती है। फिर भी, डोडी काफी नियमित आधार पर प्राप्त होते हैं।

हालांकि, अनधिकृत ऐप स्टोर से उपलब्ध होने वाले ऐप्स को वेट करने की आवश्यकता नहीं है। इसलिए, जब भी आप किसी ऐप को साइडलोड करते हैं तो आप अपनी सुरक्षा को लेकर बहुत बड़ा जोखिम उठाते हैं।

“कुछ मामलों में एक सौदेबाजी प्रतीत होती है जो एक दुर्भावनापूर्ण या नकली ऐप हो सकती है, जिसे डिज़ाइन किया गया है यूके और आयरलैंड के लिए NortonLifeLock के निदेशक स्टीव विल्सन ने आपके व्यक्तिगत डेटा को चोरी कर लिया विश्वसनीय समीक्षा.

“यह आधिकारिक ऐप स्टोर से चिपके रहने और आपके द्वारा चुने जाने के बारे में शोध करने के लिए सबसे अच्छा अभ्यास है। सुनिश्चित करें कि आप अपने स्मार्टफोन में क्या इंस्टॉल कर रहे हैं और यह जांच लें कि आप नए एप्लिकेशन को क्या एक्सेस दे रहे हैं। ”

स्मार्टफोन उपयोगकर्ताओं को नियमित रूप से दी जाने वाली सलाह एक ऐप की समीक्षाओं और रेटिंग की जांच करना है, और यह पता लगाना है कि इसे डाउनलोड करने से पहले कितने समय तक उपलब्ध है।

हालांकि, McAfee के अनुसार, साइबर अपराधियों को उपयोगकर्ताओं को एक दुर्भावनापूर्ण ऐप से एक अच्छा ऐप बताना मुश्किल हो रहा है।

पिछले साल, कंपनी ने एक नए मैलवेयर परिवार की खोज की, जिसे LeifAccess या Shopper कहा जाता है, जो कि दुर्भावनापूर्ण ऐप बनाने के लिए डिज़ाइन की गई नकली समीक्षा पोस्ट कर सकते हैं जो न केवल हानिरहित हैं, बल्कि अच्छे भी हैं।

"ऐप का एक उदाहरण जो कई नकली समीक्षाओं के लिए दिखाई देता है, वह सुपर क्लीन-फोन बूस्टर, जंक क्लीनर और सीपीयू कूलर है," मैक्फी का नया मोबाइल खतरा रिपोर्ट बताते हैं।

"इस ऐप में 4.5 स्टार औसत रेटिंग और 7000 से अधिक समीक्षाएँ थीं, जिनमें से कई में LeifAccess कमांड और नियंत्रण सर्वर द्वारा प्रदान किए गए वाक्यांश शामिल हैं जैसे कि 'बहुत सरल और उपयोगी', ‘बहुत अच्छा मोबाइल ऐप क्लीनर’, ‘महान, तेजी से और अच्छा काम करता है’, और एक से अधिक भाषाओं में 25 अन्य वाक्यांश जो अकेले या संयोजन में उपयोग किए जा सकते हैं उन्हें विविध और अधिक दिखाई देते हैं वास्तविक।

“LeifAccess उन समीक्षाओं के लिए भी दिखता है जो सकारात्मक समीक्षाओं से संबंधित शब्दों और वाक्यांशों से मेल खाते हैं और उनकी दृश्यता और रैंकिंग को बढ़ाने के लिए उन्हें पांच सितारा रेटिंग दे सकते हैं। सबसे अच्छे रूप में, इससे उपयोगकर्ताओं के खराब गुणवत्ता वाले ऐप डाउनलोड करने की संभावना बढ़ जाती है। सबसे खराब रूप से, ये नकली समीक्षा दुर्भावनापूर्ण एप्लिकेशन को वैध कर सकती हैं और अतिरिक्त धोखाधड़ी को समाप्त कर सकती हैं। सुपर क्लीन-फोन बूस्टर, जंक क्लीनर और सीपीयू कूलर को तब से Google Play से हटा दिया गया है क्योंकि यह मालिफ के माध्यम से LeifAccess को वितरित करता पाया गया था। "

कहानी का नैतिक पहलू है? सभी ऐप्स जो साइडलोड करने के लिए उपलब्ध हैं, खतरनाक नहीं हैं, लेकिन यदि आप सुरक्षित रहना चाहते हैं तो आधिकारिक स्रोतों से चिपके रहना सबसे अच्छा है।

सम्बंधित: सुरक्षा और गोपनीयता के लिए सर्वश्रेष्ठ वीपीएन

हालाँकि, समीक्षाएँ और रैंकिंग मूर्खतापूर्ण नहीं हैं, पर वे अभी भी वैधता के अच्छे संकेतक हैं। बस जब आप उनके माध्यम से जाते हैं, तो अधिक समय लें और एक ही सरल वाक्यांशों के बार-बार उपयोग के लिए नज़र रखें।

समानी ने कहा, "आपको सिर्फ इस बात के लिए सचेत होना चाहिए कि आप क्या कर रहे हैं?" "चाहे वह एक आधिकारिक स्टोर हो या तीसरे पक्ष का स्टोर, आपको यह पूछना होगा: क्या मुझे इस ऐप की आवश्यकता है? क्या मुझे इसकी पूरी ज़रूरत है? ”