De ce avertismentul Google despre încărcarea laterală a aplicațiilor ar trebui luat în serios

La sfârșitul lunii trecute, Google a lansat un avertisment care a evidențiat pericolele potențiale ale descărcării aplicațiilor. Îndrumările erau destinate în principal oricăror utilizatori de smartphone-uri Huawei care caută o modalitate de a ocoli interdicția în curs de desfășurare a Android-ului, dar este un sfat care a fost repetat de nenumărate ori înainte. Încărcarea laterală este într-adevăr atât de periculoasă pe cât pare?

În primul rând, unele fundaluri. Huawei a fost înscris pe lista neagră de guvernul SUA anul trecut și, în consecință, cele mai recente telefoane Huawei nu sunt capabile să ruleze versiunea completă a Android. În termeni practici, asta înseamnă că utilizatorii nu pot descărca oficial aplicații populare realizate de Google precum Gmail, YouTube și altele asemenea și nu pot accesa nici Google Play Store.

Ca răspuns, Huawei încearcă să populeze propriul magazin de aplicații, numit App Gallery, cu cât mai multe aplicații cu nume mari. Dar lipsesc o serie de masive, inclusiv Facebook, WhatsApp și, bineînțeles, întregul portofoliu Google.

Aceasta creează două probleme potențiale:

• Unele aplicații neoficiale care sunt concepute pentru a arăta ca gateway-uri către unele dintre aceste aplicații lipsă au început să câștige tracțiune în Galeria de aplicații.
• Unii utilizatori de telefoane Huawei sunt căutând să descarce unele dintre acele aplicații lipsă din surse neoficiale - mai bine cunoscut sub numele de „sideloading”.

Iată ce Google spune despre aplicațiile de încărcare laterală:

„Aplicațiile Google încărcate lateral nu vor funcționa în mod fiabil, deoarece nu permitem ca aceste servicii să ruleze pe dispozitive necertificate, unde securitatea poate fi compromisă. Încărcarea laterală a aplicațiilor Google prezintă, de asemenea, un risc ridicat de instalare a unei aplicații care a fost modificată sau modificată în moduri care pot compromite securitatea utilizatorului. "

Deci, ce ar putea merge prost dacă descărcați o aplicație?

„Nu vreau să mă plâng despre magazinele de aplicații de la terțe părți, deoarece de fapt ele au un scop”, a declarat Raj Samani, om de știință șef și coleg la McAfee, Recenzii de încredere.

„Există magazine de aplicații specifice limbii, există magazine de aplicații care îți oferă conținut pe care nu l-ai primi în magazinele de aplicații tradiționale. Nu cred că sunt rele în sine.

„Sunt mai riscante [decât magazinele de aplicații oficiale], dar sunt puncte procentuale. Nu există o probabilitate de 90/95% că veți obține programe malware [din încărcarea laterală a unei aplicații]. ”

Pentru a apărea pe Google Play, o aplicație necesită aprobare de la Google. Chiar și atunci, cei dodgy par să treacă destul de regulat.

Cu toate acestea, nu este necesară verificarea aplicațiilor disponibile în magazinele de aplicații neoficiale. Prin urmare, ori de câte ori descărcați o aplicație, vă asumați un risc mult mai mare cu securitatea dvs.

„Ceea ce pare a fi o afacere în unele cazuri s-ar putea dovedi a fi o aplicație rău intenționată sau falsă, concepută pentru a fură-ți datele personale ”, a declarat Steve Wilson, directorul NortonLifeLock pentru Marea Britanie și Irlanda Recenzii de încredere.

„Este cea mai bună practică să rămâneți la magazinele de aplicații oficiale și să căutați pentru ce alegeți. Asigurați-vă că înțelegeți ce instalați pe smartphone și verificați ce acces oferiți noilor aplicații. ”

Sfatul oferit în mod regulat utilizatorilor de smartphone-uri este să verifice recenziile și evaluările unei aplicații și să afle pentru cât timp este disponibil, înainte de a o descărca.

Cu toate acestea, potrivit McAfee, infractorii cibernetici fac din ce în ce mai dificil pentru utilizatori să spună o aplicație bună dintr-una rău intenționată.

Anul trecut, compania a descoperit o nouă familie de malware, numită LeifAccess sau Shopper, care poate posta recenzii false concepute pentru a face ca aplicațiile rău intenționate să pară nu numai inofensive, ci și bune.

„Un exemplu de aplicație care pare să aibă multe recenzii false este Super Clean-Phone Booster, Junk Cleaner și CPU Cooler”, noul McAfee Raport despre amenințarea mobilă explică.

„Această aplicație a avut un rating mediu de 4,5 stele și peste 7000 de recenzii, multe dintre ele conținând expresii furnizate de serverul de comandă și control LeifAccess, cum ar fi„ foarte simplu și util ”, „Foarte bun curățător de aplicații mobile”, „Super, funcționează rapid și bine” și alte 25 de fraze în mai multe limbi care pot fi folosite singure sau în combinație pentru a le face să pară variate și mai multe autentic.

„LeifAccess caută, de asemenea, recenzii care să corespundă cuvintelor și frazelor legate de recenziile pozitive și le pot acorda un rating de cinci stele pentru a le spori vizibilitatea și clasamentul. În cel mai bun caz, acest lucru crește probabilitatea ca utilizatorii să descarce aplicații de calitate slabă. În cel mai rău caz, aceste recenzii false pot legitima aplicațiile rău intenționate și să comită fraude suplimentare. Super Clean-Phone Booster, Junk Cleaner și CPU Cooler au fost de atunci eliminate de pe Google Play, deoarece s-a constatat că distribuie LeifAccess prin publicitate defectuoasă. ”

Morala povestii? Nu toate aplicațiile disponibile pentru încărcarea laterală sunt periculoase, dar dacă doriți să vă mențineți în siguranță, cel mai bine este să respectați sursele oficiale.

Legate de: Cele mai bune VPN-uri pentru securitate și confidențialitate

Deși recenziile și clasamentele nu sunt infailibile, în ansamblu sunt totuși buni indicatori de legitimitate. Luați mai mult timp când le parcurgeți și țineți cont de utilizarea repetată a acelorași fraze simple.

„Trebuie doar să fii conștient de ceea ce faci”, a spus Samani. „Fie că este un magazin oficial sau un magazin terț, trebuie să întrebați: am nevoie de această aplicație? Am absolut nevoie de ea? ”