Video: Privacy, Security, Society - Computer Science for Business Leaders 2016 (November 2024)
Ko gre za grožnje z mobilnimi napravami, lahko večina ljudi ugotovi, kdaj aplikacija naredi nekaj slabega. Toda celoten razred potencialno nezaželenih aplikacij - PUA - je nekoliko težje razbrati. Povsod se skrivajo.
Če aplikacija brez privolitve prijavi uporabnika za storitve visoke cene ali prestreže enkratna gesla iz sej spletnega bančništva, je očitno zlonamerna. A aplikacije, ki spreminjajo domačo stran brskalnika, so morda le nadležne, aplikacije, ki gredo skozi adresar, pa imajo morda agresivno oglasno omrežje. Niso zlonamerne programske opreme, vendar tudi niso neškodljive. Raziskovalci Webroota so pred kratkim zagotovili Varnostnemu nadzoru nekaj vpogleda v vrste aplikacij, ki so na voljo v Googlu Play.
V analizi več kot 560.000 aplikacij v Googlu Play aprila, so raziskovalci Webroota manj kot en odstotek aplikacij opredelili kot "vreden zaupanja" in približno 46 odstotkov kot "benigni." Čeprav je dobro vedeti, da skoraj polovica aplikacij ne povzroča težav, je število dovolj majhno, da ni zelo pomirjujoče. Deset odstotkov analiziranih aplikacij je bilo označenih kot zlonamerne, še bolj zanimivo pa je, da je skoraj 9 odstotkov aplikacij, ki smo jih analizirali aprila, "nezaželenih", poroča Webroot.
Številne zlonamerne aplikacije se maskirajo kot razpokane igre ali različice priljubljenih iger. Vendar pa je od zlonamernih aplikacij, ki so jih analizirali aprila, Webroot ugotovil, da se 47 odstotkov pretvarja, da so orodja, 7, 5 odstotka arkadnih in akcijskih iger, 6, 3 odstotka pa aplikacij za zabavo. Neželene aplikacije so bile najdene v več kategorijah. Približno 13, 8 odstotka PUA-jev je bilo za zabavo, 10, 5 odstotka aplikacij za personalizacijo, 10, 4 odstotka pa arkadnih in akcijskih iger. V druge kategorije so spadala orodja, in sicer 6, 8 odstotka, priložnostne igre pri 7 odstotkih ter možgani in uganke pri 5, 9 odstotka.
Zdi se, da je ključna odločitev aprilakove Webrootove analize ta, da potencialno nezaželene aplikacije skrivajo povsod. Kot vedno, pred namestitvijo preverite, katera dovoljenja zahtevajo vaše aplikacije in preverite razvijalca, da bo naslov zakonit. Na primer, ne prenašajte igre Angry Birds, ki ne prihaja iz Rovio. Prenos aplikacij samo iz Googla Play vas bo varoval pred večino groženj za mobilne naprave, vendar morate vseeno paziti na nekaj gnilih jajc, ki se lahko prikradejo prek Googlovih bralnikov aplikacij.