Почему Amazon App Store представляет угрозу безопасности Android

Почему Amazon App Store представляет угрозу безопасности Android

Бесплатные приложения и игры. Это всегда обещание бесплатных вещей, которое завлекает людей ложным чувством безопасности. И именно этот пряник побуждает разумных людей устанавливать на Android сторонние магазины приложений. Мы даже рекомендовали такие библиотеки раньше.





Иногда они лучше, чем Google Play с точки зрения презентации, но часто они предоставляют приложения, которые были удалены из «официального» магазина. Часто они делают доступным программное обеспечение, которое «разработчики», возможно, не имеют законного права переупаковывать. А есть приложения и игры, наполненные вредоносным ПО.





Но вам даже не нужно устанавливать одно из этих сторонних приложений, чтобы ослабить ваш смартфон. Все, что вам нужно сделать, это установить сам магазин приложений. Одно только это действие может открыть ваше устройство для уязвимостей. Так при чем здесь Amazon?





Приложения Amazon на Android

Для Android доступно несколько приложений, опубликованных Amazon. К ним относятся, помимо прочего, приложения Amazon Kindle и Amazon Shopping. Вы также можете найти Amazon Music , Amazon Seller, Amazon Prime Now, Amazon Alexa и аудиокниги от Audible.

Вы, вероятно, использовали большинство (или все) из этих приложений в какой-то момент. Ни один из них не представляет опасности для вашего устройства (о чем нам известно на момент написания), и все они доступны через Google Play при условии такой же проверки, которая требуется для всех других приложений и игр.



Но есть одно приложение, которого вы не найдете в Google Play.

Что такое Amazon Underground?

Планшеты Amazon (и оборудование Fire TV) по умолчанию получают Amazon Appstore. Они часто строятся на основе мгновенного доступа к обширной библиотеке мультимедиа, приложений, игр и покупок Amazon.





Стандартные устройства Android не имеют такого доступа. Вместо этого он представлен в некоторых из перечисленных выше приложений. Таким образом, вы получаете музыку из своей библиотеки Amazon, потоковое видео из Amazon Instant Video и т. Д.

как мне узнать, какие программы удалить на моем компьютере

Однако для приложений и игр вам понадобится приложение Amazon Underground. Вы не найдете этого в Google Play, так как это сторонний магазин приложений. Это означает, что вы должны снизить уровень безопасности своего устройства, чтобы установить его, и большинство пользователей забудут отменить это изменение после его установки.





Неизвестное метро

Amazon Underground, как и любое другое приложение от стороннего производителя, требует, чтобы вы разрешили установку приложений из Неизвестные источники на вашем смартфоне или планшете Android. Эта настройка - находится в Настройки> Безопасность - может иметь серьезные последствия для безопасности.

Хотя использовать его для одного приложения рискованно, можно легко упустить из виду, что настройка безопасности была отключена, когда вы сталкиваетесь с захватывающим новым магазином приложений.

Но доверие людей к Amazon перевешивает этот риск. В конце концов, Amazon вряд ли выпустит приложение, которое повредит ваш телефон, верно?

Могу ли я объединить две учетные записи facebook

Бесплатные Премиум Игры

Amazon Underground - привлекательное предложение для пользователей Android, так как оно имеет ключевое преимущество: бесплатные игры. Хотя игры повсюду бесплатны, именно эти игры требуют платы за приобретение в Google Play.

По сути, это дает мобильным игрокам возможность сэкономить. Кто бы не хотел этого делать?

Другими словами, это приложение, пользующееся доверием в сфере электронной коммерции, которое требует от вас снизить уровень безопасности вашего смартфона или планшета, чтобы сэкономить деньги на приложениях премиум-класса.

Неудобно, правда?

Почему не следует включать неизвестные источники

При включенных неизвестных источниках ваше Android-устройство находится под угрозой . Если вы выходите за рамки Google Play, вы сможете проверить источник устанавливаемого приложения. Если вы планируете устанавливать приложения не из магазина Google Play, вам следует задать себе два вопроса:

  1. Подлинный ли APK-файл?
  2. От известного разработчика или издателя?

В большинстве случаев, если вы не можете ответить «Да» на оба вопроса, вам не следует устанавливать приложение.

К сожалению, это не так чисто. Если вы пытаетесь использовать Android, не полагаясь на Google - отличный способ повысить вашу конфиденциальность - тогда вам понадобятся сторонние магазины приложений.

Чаша для попрошайничества Амазонки

Amazon начинала с огромного проигрыша на рынке магазинов приложений. У Apple и Google (а в последнее время и у Microsoft) есть огороженный сад, которым они достаточно хорошо владеют. Преимущество для потребителей заключается в том, что вредоносное ПО не может распространяться на телефоны. Этому препятствуют средства управления, применяемые в процессе отправки и проверки новых приложений и игр.

Однако, в то время как Apple и Microsoft блокируют установку приложений от третьих лиц (хотя у разработчиков есть способы устанавливать свои собственные приложения), с Android все обстоит не так сложно. Отсюда и настройка 'Неизвестные источники'.

Имеет смысл, что компания, столь искусно извлекающая прибыль, как Amazon, должна попытаться привлечь пользователей Android. Ведь его собственная мобильная операционная система Fire OS основана на Android. Приложения для одного работают и для другого.

Но даже использование Amazon Underground для установки приложений требует, чтобы у вас были включены неизвестные источники. Это не лучший вариант. Как отмечает Эндрю Блейх, исследователь безопасности компании Lookout:

как получить доступ к буферу обмена Windows 7

«Разрешая использование неизвестных источников, пользователь лишает себя первой линии защиты, не позволяя себе установить вредоносное приложение, которое может быть доставлено из ряда источников, включая ссылки на вредоносные веб-сайты, попытки фишинга и другие ...»

Да, включение неизвестных источников касается не только сторонних магазинов приложений и приложений. Веб-сайты и реклама могут побуждать ваш телефон к установке вредоносного ПО. То же самое касается ссылок в сообщениях электронной почты и мессенджерах.

Все это ставит безопасность Android на тот же уровень, что и безопасность Windows. Вредоносное ПО для Android может быть случайно установлен откуда угодно.

Вот почему отключение неизвестных источников небезопасно.

Вы хотите рискнуть?

Мы знаем, что включение неизвестных источников - это то, что Android открывает ваш телефон для вредоносных программ из сторонних магазинов приложений. И мы знаем, что хороший выбор премиальных игр доступен бесплатно в Amazon App Store.

Хотя ходят слухи, что Android O позволит устанавливать сторонние магазины приложений, тем самым обойдя проблему оставления неизвестных источников включенными на длительный период, при нынешних обстоятельствах это остается риском.

Вы рискуете? Вы счастливы оставить свой телефон уязвимым для вредоносных программ, чтобы немного сэкономить? Сообщите нам в комментариях.

Кредиты изображений: Кто такой Дэнни / Shutterstock

Делиться Делиться Твитнуть Эл. адрес 15 команд командной строки Windows (CMD), которые вы должны знать

Командная строка по-прежнему остается мощным инструментом Windows. Вот самые полезные команды CMD, которые должен знать каждый пользователь Windows.

Читать далее
Похожие темы
  • Android
  • Безопасность
  • Безопасность смартфона
  • Амазонка
  • Советы по Android
Об авторе Кристиан Коули(Опубликовано 1510 статей)

Заместитель редактора по безопасности, Linux, DIY, программированию и техническому объяснению, а также производитель действительно полезных подкастов с большим опытом поддержки настольных компьютеров и программного обеспечения. Автор журнала Linux Format, Кристиан - мастер Raspberry Pi, любитель Lego и фанат ретро-игр.

Ещё от Christian Cawley

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку технических советов, обзоров, бесплатных электронных книг и эксклюзивных предложений!

Нажмите здесь, чтобы подписаться