Kako zlonamjerni softver dospijeva u App Store?

Apple i Google otežavaju život kibernetičkim kriminalcima koji žele promovirati zlonamjerne aplikacije. Prije nego što prenesete aplikaciju na bilo koju platformu, provjerava se ima li zlonamjernog ponašanja. Unatoč toj činjenici, mnoge zlonamjerne aplikacije ipak prolaze.

Ovo je veći problem na Google Play Storeu, ali Appleova platforma nije savršena. Suprotno uvriježenom mišljenju, korisnici obje platforme trebali bi paziti što preuzimaju.

Ako preuzmete zlonamjernu aplikaciju, pozivate na lažne reklame i potencijalno krađu vaših osobnih podataka. Pa zašto su zlonamjerne aplikacije dostupne u App Storeu i što možete učiniti u vezi s tim?

Kako se zlonamjerni softver prenosi u App Store

Apple je očito vrlo ugledna tvrtka. Mnogi su ljudi stoga iznenađeni kada saznaju da su zlonamjerne aplikacije problem. Realnost je, međutim, da je određenu razinu zlonamjernog softvera gotovo nemoguće spriječiti.

Ako je aplikacija očito zlonamjerna, odmah će biti odbijena. Sve aplikacije prenesene u App Store pregledavaju se, a većina se pregledava ručno. Mnogi su također odbijeni. Zlonamjerni akteri, međutim, koriste razne tehnike kako bi izbjegli otkrivanje.

Aplikacije su često programirane za pokretanje nevidljivih oglasa. Ovi se oglasi ne prikazuju na zahvaćenom uređaju. Umjesto toga, oni tjeraju uređaj da posjećuje web stranice u pozadini. To omogućuje programerima da prikupljaju prihod od oglasa, a da korisnik nije svjestan da se išta događa.

Neke aplikacije također imaju odgodu prije nego što počnu raditi nešto zlonamjerno. Programeri su svjesni da se aplikacije testiraju prije objave. Stoga programiraju svoje aplikacije da se ponašaju normalno dok se ne instaliraju na telefon običnog korisnika. To se često postiže biranjem samo kada su instalirani na telefon sa sim karticom.

Djelomično su krivi i Apple i Google. App Stores svaki tjedan primaju tisuće prijava aplikacija, a njihov je pregled skup proces. Dodatna inspekcija također zahtijeva od razvojnih programera da čekaju duže kako bi njihove aplikacije bile odobrene, a dulje vrijeme čekanja može smanjiti broj poslanih aplikacija. Moguće je da svaki pokušaj Applea da dodatno spriječi zlonamjerne aplikacije na svojoj platformi može stoga smanjiti profitabilnost. I to ih neće nužno spriječiti.

Promoviranje zlonamjerne aplikacije na App Storeu vrlo je isplativo. Aplikacija koja se uspješno plasira na platformu može zaraditi milijune prihoda od oglašavanja. Zbog toga, bez obzira što Apple i Google rade, ljudi će nastaviti pokušavati i povremeno će biti uspješni.

Vrijedi napomenuti da se zlonamjerne aplikacije ponekad slučajno učitaju u App Store. Neki programeri koriste isječke koda koje su napisali drugi ljudi; ako koriste pogrešan kod, moguće je slučajno dodati zlonamjerni softver u inače legitimnu aplikaciju.

Što rade zlonamjerne aplikacije?

Zlonamjerne aplikacije imaju širok raspon funkcionalnosti. Svi su dizajnirani da zarade novac, ali način na koji to postižu varira.

Prijevara u oglasu

Prijevara s oglasima popularan je način zarade od zlonamjernih aplikacija. Mnoge legitimne aplikacije koriste oglašavanje, ali zlonamjerne aplikacije poduzimaju dodatne korake. Uz prikazivanje oglasa koje možete vidjeti, oni također prikazuju oglase u pozadini. Ovo je vjerojatno veći problem za oglašivače nego za korisnike pametnih telefona, ali ova aktivnost troši bateriju i propusnost.

Otmica preglednika

Zlonamjerna aplikacija može oteti vaš preglednik i uzrokovati otvaranje zlonamjernih URL-ova. Zlonamjerni URL tada može zahtijevati osobne podatke, promovirati prijevaru ili pokušati iskoristiti ranjivosti.

Krađa informacija

Sve aplikacije za pametne telefone jesu instaliran u sandbox tako da postoji ograničenje koje informacije zlonamjerna aplikacija može ukrasti. Oni, međutim, mogu pristupiti vašem međuspremniku. Sve što kopirate i zalijepite stoga može biti ukradeno. Nepotrebno je reći da se svi osobni podaci koje unesete u aplikaciju također mogu ukrasti.

Upozorenja o krađi identiteta

Zlonamjerna aplikacija može se koristiti da vas prevari da pružite informacije pomoću upozorenja o krađi identiteta. Da bi to učinila, aplikacija bi prikazala upozorenje za koje se čini da dolazi iz renomiranih izvora. Sve informacije koje date, kao što su korisničko ime i zaporka, tada mogu biti ukradene.

Kako izbjeći zlonamjerne aplikacije

Zlonamjerne su aplikacije vrijedne vijesti upravo zato što se obično odbijaju, pa sve što prođe postaje uočljivo. Velika većina aplikacija u App Storeu je sigurna. Evo kako se zaštititi od onih koji to nisu.

Nemojte napraviti Jailbreak svoj telefon

Appleov App Store nije savršen, ali je ipak puno sigurniji od alternativa. Moguće je učitavanje aplikacija na jailbreak iPhone bez posljedica, ali na taj način značajno povećavate šanse za zlonamjerni softver.

Održavajte svoj OS ažuriranim

Ažuriranja OS-a su važna jer uklanjaju sigurnosne slabosti. Po održavati vaš iPhone ažuriranim, stoga ograničavate količinu štete koju zlonamjerna aplikacija može učiniti ako je slučajno instalirate.

Istražite manje popularne aplikacije

Manji programeri izrađuju legitimne aplikacije i nema smisla potpuno ih izbjegavati. Međutim, ako želite preuzeti aplikaciju od manje poznatog programera, važno je pažljivo pročitati opis i provjeriti recenzije kupaca. Vrijedi napomenuti da se recenzije kupaca mogu kupiti, pa možda potražite negdje drugdje na internetu kako biste provjerili autentičnost.

Shvatite kako se ponašaju zlonamjerne aplikacije

Zlonamjerne aplikacije osmišljene su tako da ih je teško otkriti. Ali aplikacija ne može sakriti činjenicu da koristi resurse vašeg telefona. Ako se baterija ili propusnost troši prebrzo, provjerite koja je aplikacija odgovorna.

Ako iznenada počnete vidjeti upozorenja koja traže informacije, to je također razlog za zabrinutost. Svaka aplikacija koja se ovako ponaša treba deinstalirati.

App Stores: Sigurne, ali ne i savršene

Apple ima reputaciju za sigurnost i privatnost svojih proizvoda i ta je reputacija uvelike zaslužena. Međutim, ako posjedujete iPhone, Appleov ugled ne bi se trebao koristiti kao razlog za samozadovoljstvo. Zlonamjerne aplikacije dostupne su u App Storeu i važno je paziti na njih. Isto vrijedi i za Android jer je taj OS prilagodljiviji.

Budite oprezni pri preuzimanju manje poznatih aplikacija i ako ste u prošlosti bili nepažljivi, vrijedi deinstalirati sve što vam nije potrebno. Aplikacije koje troše vašu bateriju nisu nužno problem, ali krađa vaših osobnih podataka svakako jest.

Kako ocijeniti iPhone i iPad aplikacije u App Storeu

Pročitajte dalje

O autoru