Ako sa malvér dostane do obchodu App Store?

Apple aj Google sťažujú život kyberzločincom, ktorí chcú propagovať škodlivé aplikácie. Pred nahraním aplikácie na niektorú z platforiem sa skontroluje, či sa nechová škodlivé. Napriek tejto skutočnosti sa cez ňu dostane mnoho škodlivých aplikácií.

V obchode Google Play je to väčší problém, ale platforma Apple nie je dokonalá. Na rozdiel od všeobecného presvedčenia by používatelia oboch platforiem mali byť opatrní, čo sťahujú.

Ak si stiahnete škodlivú aplikáciu, pozývate na nečestné reklamy a potenciálne aj na krádež vašich osobných údajov. Prečo sú teda škodlivé aplikácie dostupné v App Store a čo s tým môžete urobiť?

Ako sa malvér odovzdáva do obchodu App Store

Apple je zjavne veľmi uznávaná spoločnosť. Mnoho ľudí je preto prekvapených, keď sa dozvedia, že problémom sú škodlivé aplikácie. Realita je však taká, že určitej úrovni malvéru je takmer nemožné zabrániť.

Ak je aplikácia zjavne škodlivá, bude okamžite odmietnutá. Všetky aplikácie nahrané do App Store sú kontrolované a väčšina z nich je kontrolovaná manuálne. Mnohí sú tiež odmietnutí. Zlomyslní herci však používajú rôzne techniky, aby sa vyhli odhaleniu.

Aplikácie sú často naprogramované tak, aby spúšťali neviditeľné reklamy. Tieto reklamy sa na dotknutom zariadení nezobrazujú. Namiesto toho prinútia zariadenie navštevovať webové stránky na pozadí. To umožňuje vývojárom zbierať príjmy z reklamy bez toho, aby si používateľ uvedomoval, že sa niečo deje.

Niektoré aplikácie majú tiež oneskorenie, kým začnú robiť niečo škodlivé. Vývojári si uvedomujú, že aplikácie sa pred zverejnením testujú. Svoje aplikácie preto naprogramujú tak, aby sa správali normálne, kým sa nenainštalujú do telefónu bežného používateľa. Často sa to dá dosiahnuť vytáčaním iba vtedy, keď sú nainštalované v telefóne so sim kartou.

Čiastočne na vine sú aj Apple a Google. Obchody App Store dostávajú každý týždeň tisíce odoslaných aplikácií a ich kontrola všetkých je nákladný proces. Dodatočná kontrola tiež vyžaduje, aby vývojári čakali dlhšie na schválenie svojich aplikácií a dlhšie čakacie doby môžu znížiť počet odoslaných aplikácií. Je možné, že akýkoľvek pokus spoločnosti Apple ďalej zabrániť škodlivým aplikáciám na ich platforme môže znížiť ziskovosť. A nemusí im to nevyhnutne brániť.

Propagácia škodlivej aplikácie v App Store je vysoko zisková. Aplikácia, ktorá sa úspešne dostane na platformu, môže zarobiť milióny na príjmoch z reklamy. Z tohto dôvodu, bez ohľadu na to, čo Apple a Google robia, ľudia to budú skúšať a občas budú úspešní.

Stojí za zmienku, že škodlivé aplikácie sú niekedy náhodne nahrané do App Store. Niektorí vývojári používajú úryvky kódu napísané inými ľuďmi; ak použijú nesprávny kód, je možné náhodne pridať malvér do inak legitímnej aplikácie.

Čo robia škodlivé aplikácie?

Škodlivé aplikácie majú široký rozsah funkcií. Všetky sú navrhnuté tak, aby zarábali peniaze, ale spôsob, ako to dosiahnuť, sa líši.

Reklamný podvod

Reklamné podvody sú obľúbeným spôsobom, ako zarobiť peniaze na škodlivých aplikáciách. Mnoho legitímnych aplikácií používa reklamu, ale škodlivé aplikácie podnikajú ďalšie kroky. Spolu so spustenými reklamami, ktoré môžete vidieť, spúšťajú aj reklamy na pozadí. Pre inzerentov je to pravdepodobne väčší problém ako pre používateľov smartfónov, no táto činnosť spotrebúva batériu a šírku pásma.

Únos prehliadača

Škodlivá aplikácia môže uniesť váš prehliadač a spôsobiť, že otvorí škodlivé adresy URL. Škodlivá adresa URL si potom môže vyžiadať osobné informácie, propagovať podvod alebo sa pokúsiť využiť slabé miesta.

Krádež informácií

Všetky aplikácie pre smartfóny sú inštalované v pieskovisku takže existuje limit toho, aké informácie môže škodlivá aplikácia ukradnúť. Môžu však pristupovať k vašej schránke. Čokoľvek, čo skopírujete a prilepíte, môže byť preto ukradnuté. Netreba dodávať, že akékoľvek osobné údaje, ktoré zadáte do aplikácie, môžu byť tiež ukradnuté.

Upozornenia na phishing

Škodlivú aplikáciu možno použiť na oklamanie, aby ste ju poskytli informácie pomocou upozornení na phishing. Aby to bolo možné urobiť, aplikácia zobrazí upozornenie, ktoré vyzerá, že pochádza z renomovaného zdroja. Akékoľvek informácie, ktoré poskytnete, ako napríklad používateľské meno a heslo, môžu byť potom odcudzené.

Ako sa vyhnúť škodlivým aplikáciám

Škodlivé aplikácie sú zaujímavé práve preto, že sú zvyčajne odmietnuté, takže všetko, čo prenikne, sa stáva pozoruhodným. Prevažná väčšina aplikácií v App Store je bezpečná. Tu je návod, ako sa chrániť pred tými, ktorí nie sú.

Nenechajte svoj telefón útek z väzenia

App Store od Apple nie je dokonalý, no stále je oveľa bezpečnejší ako alternatívy. Aplikácie na jailbreaknutom iPhone je možné načítať bez následkov, ale tým výrazne zvyšujete šance na malvér.

Udržujte svoj OS aktualizovaný

Aktualizácie OS sú dôležité, pretože odstraňujú slabé stránky zabezpečenia. Autor: udržiavanie vášho iPhone aktualizované, obmedzujete preto množstvo škôd, ktoré môže škodlivá aplikácia spôsobiť, ak ju omylom nainštalujete.

Preskúmajte menej obľúbené aplikácie

Menší vývojári vytvárajú legitímne aplikácie a nemá zmysel sa im úplne vyhýbať. Ak si však chcete stiahnuť aplikáciu od menej známeho vývojára, je dôležité pozorne si prečítať popis a prečítať si recenzie zákazníkov. Stojí za zmienku, že recenzie od zákazníkov sa dajú kúpiť, takže možno hľadať inde online a skontrolovať pravosť.

Pochopte, ako sa správajú škodlivé aplikácie

Škodlivé aplikácie sú navrhnuté tak, aby ich bolo ťažké odhaliť. Aplikácia však nemôže zakryť skutočnosť, že využíva prostriedky vášho telefónu. Ak sa vaša batéria alebo šírka pásma vybíja príliš rýchlo, skontrolujte, ktorá aplikácia je zodpovedná.

Ak sa vám náhle začnú zobrazovať upozornenia, ktoré vyžadujú informácie, je to tiež dôvod na obavy. Každá aplikácia, ktorá sa správa týmto spôsobom by mal byť odinštalovaný.

Obchody s aplikáciami: Bezpečné, ale nie dokonalé

Apple má povesť bezpečnosti a súkromia svojich produktov a táto povesť je do značnej miery zaslúžená. Ak však vlastníte iPhone, povesť spoločnosti Apple by sa nemala používať ako dôvod na uspokojenie. Škodlivé aplikácie sú dostupné v App Store a je dôležité, aby ste si ich dávali pozor. To isté určite platí pre Android, pretože tento OS je viac prispôsobiteľný.

Buďte opatrní pri sťahovaní menej známych aplikácií a ak ste boli v minulosti neopatrní, oplatí sa odinštalovať všetko, čo nepotrebujete. Aplikácie, ktoré vám vybíjajú batériu, nie sú nevyhnutne problémom, ale krádež vašich osobných údajov určite áno.

Ako hodnotiť aplikácie pre iPhone a iPad v App Store

Prečítajte si ďalej

O autorovi