Jak złośliwe oprogramowanie przedostaje się do App Store?

Zarówno Apple, jak i Google utrudniają życie cyberprzestępcom, którzy chcą promować złośliwe aplikacje. Przed przesłaniem aplikacji na dowolną platformę jest ona sprawdzana pod kątem złośliwego zachowania. Mimo to wiele złośliwych aplikacji może się przedostać.

To jest większy problem w sklepie Google Play, ale platforma Apple nie jest idealna. Wbrew powszechnemu przekonaniu użytkownicy obu platform powinni uważać na to, co pobierają.

Jeśli pobierzesz złośliwą aplikację, zachęcasz do nieuczciwych reklam i potencjalnie do kradzieży Twoich danych osobowych. Dlaczego więc złośliwe aplikacje są dostępne w App Store i co możesz z tym zrobić?

Jak złośliwe oprogramowanie jest przesyłane do App Store

Apple to oczywiście firma ciesząca się dużym uznaniem. Wiele osób jest zatem zaskoczonych, gdy dowiaduje się, że problemem są złośliwe aplikacje. W rzeczywistości jednak zapobieganie niektórym poziomom złośliwego oprogramowania jest prawie niemożliwe.

Jeśli aplikacja jest oczywiście złośliwa, zostanie natychmiast odrzucona. Wszystkie aplikacje przesłane do App Store są sprawdzane, a większość z nich jest sprawdzana ręcznie. Wielu jest również odrzucanych. Złośliwi aktorzy używają jednak różnych technik, aby uniknąć wykrycia.

Aplikacje są często zaprogramowane do wyświetlania niewidocznych reklam. Te reklamy nie wyświetlają się na urządzeniu, którego dotyczy problem. Zamiast tego sprawiają, że urządzenie odwiedza strony internetowe w tle. Pozwala to programistom na zbieranie przychodów z reklam bez świadomości, że coś się dzieje.

Niektóre aplikacje mają również opóźnienie, zanim zaczną robić coś złośliwego. Deweloperzy zdają sobie sprawę, że aplikacje są testowane przed opublikowaniem. Dlatego programują swoje aplikacje, aby zachowywały się normalnie, dopóki nie zostaną zainstalowane na telefonie zwykłego użytkownika. Często można to osiągnąć, dzwoniąc tylko wtedy, gdy zostały zainstalowane na telefonie z kartą SIM.

Częściowo winne są również Apple i Google. Sklepy z aplikacjami otrzymują co tydzień tysiące przesłanych aplikacji, a sprawdzanie ich wszystkich jest kosztownym procesem. Dodatkowa kontrola wymaga również od deweloperów dłuższego oczekiwania na zatwierdzenie aplikacji, a dłuższy czas oczekiwania może zmniejszyć liczbę przesyłanych aplikacji. Możliwe, że każda próba dalszego zapobiegania złośliwym aplikacjom na ich platformie przez Apple może w związku z tym obniżyć rentowność. I niekoniecznie im to zapobiegnie.

Promowanie złośliwej aplikacji w App Store jest bardzo opłacalne. Aplikacja, która z powodzeniem trafi na platformę, może zarobić miliony w przychodach z reklam. Z tego powodu, bez względu na to, co zrobią Apple i Google, ludzie będą nadal próbować i od czasu do czasu odniosą sukces.

Warto zauważyć, że złośliwe aplikacje są czasami przypadkowo przesyłane do App Store. Niektórzy programiści używają fragmentów kodu napisanych przez inne osoby; jeśli użyją niewłaściwego kodu, możliwe jest przypadkowe dodanie złośliwego oprogramowania do legalnej aplikacji.

Co robią złośliwe aplikacje?

Złośliwe aplikacje różnią się pod względem funkcjonalności. Wszystkie mają na celu zarabianie pieniędzy, ale sposób, w jaki to osiągają, jest różny.

Oszustwo reklamowe

Oszustwa reklamowe to popularny sposób na zarabianie pieniędzy na złośliwych aplikacjach. Wiele legalnych aplikacji korzysta z reklam, ale złośliwe aplikacje podejmują dodatkowe kroki. Oprócz wyświetlania reklam, które możesz zobaczyć, wyświetlają również reklamy w tle. Jest to prawdopodobnie większy problem dla reklamodawców niż użytkowników smartfonów, ale ta aktywność zużywa baterię i przepustowość.

Porwanie przeglądarki

Złośliwa aplikacja może przejąć Twoją przeglądarkę i spowodować otwarcie złośliwych adresów URL. Złośliwy adres URL może następnie żądać podania danych osobowych, promować oszustwo lub próbować wykorzystać luki.

Kradzież informacji

Wszystkie aplikacje na smartfony są zainstalowany w piaskownicy więc istnieje limit informacji, które złośliwa aplikacja może ukraść. Mogą jednak uzyskać dostęp do schowka. Wszystko, co skopiujesz i wkleisz, może zostać skradzione. Nie trzeba dodawać, że wszelkie dane osobowe, które wprowadzasz do aplikacji, mogą również zostać skradzione.

Alerty phishingowe

Złośliwa aplikacja może zostać wykorzystana do nakłonienia Cię do udostępnienia informacje za pomocą alertów phishingowych. W tym celu aplikacja wyświetli alert, który wydaje się pochodzić z renomowanego źródła. Wszelkie podane przez Ciebie informacje, takie jak nazwa użytkownika i hasło, mogą zostać następnie skradzione.

Jak unikać złośliwych aplikacji

Złośliwe aplikacje są warte opublikowania właśnie dlatego, że są zwykle odrzucane, więc wszystko, co przetrwa, staje się godne uwagi. Zdecydowana większość aplikacji w App Store jest bezpieczna. Oto jak uchronić się przed tymi, którzy nie są.

Nie łam jail swojego telefonu

App Store firmy Apple nie jest doskonały, ale nadal jest znacznie bezpieczniejszy niż alternatywy. Możliwe jest bezproblemowe ładowanie aplikacji na iPhone'ie po jailbreaku, ale w ten sposób znacznie zwiększasz szanse na złośliwe oprogramowanie.

Aktualizuj swój system operacyjny

Aktualizacje systemu operacyjnego są ważne, ponieważ usuwają słabe punkty bezpieczeństwa. Przez aktualizowanie iPhone'a, w związku z tym ograniczasz ilość szkód, jakie może spowodować złośliwa aplikacja, jeśli ją przypadkowo zainstalujesz.

Zbadaj mniej popularne aplikacje

Mniejsi programiści tworzą legalne aplikacje i nie ma sensu ich całkowicie unikać. Jeśli jednak chcesz pobrać aplikację od mniej znanego programisty, ważne jest, aby uważnie przeczytać opis i sprawdzić opinie klientów. Warto zauważyć, że opinie klientów można kupić, więc może zajrzyj gdzie indziej online, aby sprawdzić autentyczność.

Dowiedz się, jak zachowują się złośliwe aplikacje

Złośliwe aplikacje są zaprojektowane tak, aby były trudne do wykrycia. Ale aplikacja nie może ukryć faktu, że korzysta z zasobów Twojego telefonu. Jeśli bateria lub przepustowość zużywają się zbyt szybko, sprawdź, która aplikacja jest odpowiedzialna.

Jeśli nagle zaczniesz widzieć alerty żądające informacji, jest to również powód do niepokoju. Każda aplikacja, która zachowuje się w ten sposób powinien zostać odinstalowany.

Sklepy z aplikacjami: bezpieczne, ale nie idealne

Apple ma reputację bezpieczeństwa i prywatności swoich produktów i ta reputacja jest w dużej mierze zasłużona. Jeśli jednak posiadasz iPhone'a, reputacja Apple nie powinna być powodem do samozadowolenia. Złośliwe aplikacje są dostępne w App Store i należy ich uważać. To samo dotyczy Androida, ponieważ ten system operacyjny jest bardziej konfigurowalny.

Zachowaj ostrożność podczas pobierania mniej znanych aplikacji, a jeśli byłeś nieostrożny w przeszłości, warto odinstalować wszystko, czego nie potrzebujesz. Aplikacje, które zużywają baterię, niekoniecznie stanowią problem, ale z pewnością jest to kradzież danych osobowych.

Jak oceniać aplikacje na iPhone'a i iPada w App Store?

Czytaj dalej

O autorze