Пять причин не скачивать приложения из сторонних магазинов Android
Google и Apple запустили собственные магазины приложений, чтобы пользователи имели безопасный источник для загрузки программ. Даже несмотря на то, что вредоносное ПО может проникнуть в официальные приложения, Google Play Store и Apple App Store дают клиентам больше уверенности, чем сомнительные сайты и магазины. Одна из проблем — что разработчик сделает со всеми вашими данными, какой объём разрешений он запросит на вашем смартфоне, а также возможность несанкционированного списания средств. Об этом пишет сайт BGR.
Android всегда предоставлял пользователям больше свободы в настройке и загрузке того, что они хотят, но полагаться на сторонние магазины приложений, особенно неизвестные, не рекомендуется. Проверенный брендовый магазин, например Samsung или Epic Games, подходит, но небольшие неизвестные магазины более рискованны. Если приложение недоступно через официальный метод, например Google Play Store, стоит выяснить, почему.
Некоторые разработчики просто не хотят платить комиссию Google и Apple, но другие могут быть недоступны в крупных магазинах из-за одной из проблем, перечисленных ниже. Вот пять рисков установки приложений из сторонних магазинов Android.
Конфиденциальность данных
С годами Apple и Google предоставили пользователям больше контроля над их данными, предлагая функции конфиденциальности, настройки отслеживания и выбор того, какими данными делиться с приложением. В официальных магазинах каждый разработчик обязан соблюдать эти правила, и даже если он запрашивает всё возможное, вы хотя бы знаете, что собирается. Однако при загрузке приложений из неизвестных источников разработчики не обязаны соблюдать такие правила, и вы остаётесь в неведении о том, что они могут собирать. Это может включать личные контактные списки, историю GPS-местоположения в реальном времени, фотографии из галереи, личные сообщения и многое другое.
Таким образом, простой редактор фото или глупая игра могут собирать огромное количество данных о вас. Целью может быть создание теневого рекламного профиля, но это может быть даже серьёзнее — кража личности.
Разрешения приложений
Операционная система Android полагается на детальную структуру разрешений, чтобы ограничить доступ приложений к чувствительным аппаратным функциям, таким как камера и микрофон, или критическим системным элементам управления, например службам специальных возможностей. Это помогает Google предотвращать доступ вредоносных приложений к интерфейсу устройства, чтение текста на экране, перехват кода двухфакторной аутентификации или даже выполнение касаний без вашего ведома.
Непроверенные и вредоносные приложения из сторонних магазинов могут запрашивать гораздо больше доступа, чем требуется для их основных функций, и проблема не только в сборе данных, но и в том, насколько легко они могут управлять вашим устройством. Официальные магазины значительно снижают этот риск, но пользователям всё равно следует периодически проверять, какие разрешения использует каждое приложение. Часто пользователи не помнят, чтобы предоставляли столь обширные разрешения некоторым приложениям. В таких случаях лучше удалить разрешение или даже само приложение. В конце концов, зачем случайной игре доступ к вашей камере и микрофону?
Угрозы вредоносного ПО
Установка приложения из неофициального магазина также может увеличить риск заражения устройства вредоносным ПО. Это может быть троян, маскирующийся под банковское приложение, навязчивое шпионское ПО, тихо собирающее вашу информацию, или разрушительное вымогательское ПО. Приложения из непроверенных источников — один из самых распространённых векторов заражения мобильных устройств.
Злоумышленники обычно берут легитимное программное обеспечение, но изменяют исходный код, чтобы внедрить вредоносные фоновые скрипты, и загружают эти скомпрометированные версии на внешние сайты под видом бесплатных или премиальных приложений. Для пользователей нет причин скачивать «особую» версию Instagram из неофициального магазина, тем более что получить приложение Instagram напрямую из Google Play Store гораздо проще. Когда разработчики отправляют приложение на проверку в Google Play Store, оно проходит анализ кода на предмет известных штаммов вредоносных программ, подозрительных моделей поведения или скрытого кода перед публичной загрузкой. Этот строгий процесс блокирует подавляющее большинство вредоносных программ, но официальные платформы не застрахованы от ошибок, и опытные злоумышленники иногда могут обойти первоначальную автоматическую проверку.
Отсутствие обновлений
При загрузке приложения из неофициального стороннего магазина или с веб-страницы вы теряете стандартные каналы обновления. Неофициальные платформы редко предоставляют механизмы автоматического обновления. Это может оставить вас с устаревшим программным обеспечением спустя долгое время после того, как критическая уязвимость безопасности была исправлена в другом месте. Даже если вы загрузили легитимное приложение, которое работает как задумано и не крадёт ваши данные, вы всё равно можете страдать от отсутствия обновлений.
Используя устаревшее программное обеспечение — не только приложения, но и основные обновления Android — вы можете стать лёгкой мишенью для злоумышленника, который может попытаться воспользоваться хорошо задокументированными недостатками в старых версиях кода для получения несанкционированного доступа к вашему смартфону. При загрузке приложения из официального магазина, такого как Google Play Store, вы получаете автоматические обновления, поскольку система сама ищет их. Таким образом, когда новая версия появляется в магазине, пройдёт не более нескольких дней, прежде чем ваше устройство получит обновлённую сборку, которая может включать не только новые функции, но и важные обновления безопасности.
Несанкционированное списание средств
Один из самых больших рисков загрузки приложений из неофициальных источников — возможные несанкционированные списания и финансовые махинации. Важно отметить, что даже через официальные каналы невнимательные клиенты могут подписаться на навязчивые еженедельные или ежемесячные подписки, но проблема может выйти из-под контроля, когда у вас нет надлежащего канала для запроса возмещения или отмены подписки.
Вредоносные приложения также могут использовать системные разрешения для тихой отправки скрытых SMS-сообщений на платные номера. Учитывая эти риски, лучше загружать приложения из официальных магазинов и избегать подозрительных приложений, таких как те, что обещают показать, кто не подписан на вас в Instagram, или поддельных версий премиальных приложений. При загрузке приложений через официальные магазины вы получаете всю надлежащую поддержку от Google, поскольку она отслеживает поведение разработчиков при транзакциях для выявления и удаления хищнического финансового ПО, а также предлагает более простой способ отмены подписки или запроса возмещения, если вы не собирались подписываться на приложение, а хотели лишь раз воспользоваться функцией.
