Dlaczego Amazon App Store stanowi zagrożenie dla Androida

Dlaczego Amazon App Store stanowi zagrożenie dla Androida

Darmowe aplikacje i gry. To zawsze obietnica darmowych rzeczy wabi ludzi do fałszywego poczucia bezpieczeństwa. I to właśnie ta marchewka skłania rozsądnych ludzi do instalowania sklepów z aplikacjami innych firm na Androidzie. Już wcześniej polecaliśmy takie biblioteki.





Czasami są lepsze od Google Play pod względem prezentacji, ale często dostarczają aplikacje, które zostały usunięte z „oficjalnego” sklepu. Często udostępniają oprogramowanie, którego „twórcy” być może nie mają prawa przepakować. Do tego dochodzą aplikacje i gry pełne złośliwego oprogramowania.





Ale nie musisz nawet instalować jednej z tych aplikacji innych firm, aby osłabić smartfon. Wszystko, co musisz zrobić, to zainstalować sam sklep z aplikacjami. Samo to działanie może otworzyć twoje urządzenie na luki w zabezpieczeniach. Więc co to ma wspólnego z Amazonem?





Aplikacje Amazon na Androida

Kilka aplikacji opublikowanych przez Amazon jest dostępnych dla systemu Android. Należą do nich między innymi aplikacje Amazon Kindle i Amazon Shopping. Możesz również znaleźć Muzyka Amazon , Amazon Seller, Amazon Prime Now, Amazon Alexa i audiobooki od Audible .

Prawdopodobnie w pewnym momencie korzystałeś z większości (lub wszystkich) tych aplikacji. Żadna z nich nie stanowi zagrożenia dla Twojego urządzenia (o czym wiemy w momencie pisania tego tekstu) i wszystkie są dostępne w Google Play, z zastrzeżeniem tych samych kontroli, które są wymagane w przypadku wszystkich innych aplikacji i gier.



Ale jest jedna aplikacja, której nie znajdziesz w Google Play.

Co to jest Amazon pod ziemią?

Tablety Amazon (i sprzęt Fire TV) domyślnie otrzymują Amazon Appstore. Często opierają się na natychmiastowym dostępie do ogromnej biblioteki multimediów, aplikacji, gier i zakupów Amazon.





Standardowe urządzenia z Androidem nie mają tego dostępu. Zamiast tego jest prezentowany za pośrednictwem niektórych aplikacji wymienionych powyżej. W ten sposób otrzymasz muzykę z biblioteki Amazon, przesyłane strumieniowo wideo z Amazon Instant Video itp.

jaka jest najtańsza aplikacja do dostarczania jedzenia

Jednak w przypadku aplikacji i gier potrzebujesz aplikacji Amazon Underground. Nie znajdziesz tego w Google Play, ponieważ jest to sklep z aplikacjami innej firmy. Oznacza to, że musisz zmniejszyć bezpieczeństwo swojego urządzenia, aby je zainstalować – a większość użytkowników zapomni cofnąć tę zmianę po zainstalowaniu.





Nieznane podziemie

Amazon Underground, jak każda inna aplikacja innej firmy, wymaga włączenia instalacji aplikacji z Nieznane źródła na smartfonie lub tablecie z Androidem. To ustawienie -- znalezione pod Ustawienia > Bezpieczeństwo -- może mieć poważne konsekwencje dla bezpieczeństwa.

Chociaż używanie go w jednej aplikacji jest ryzykowne, łatwo przeoczyć, że ustawienie zabezpieczeń zostało wyłączone w obliczu nowego, ekscytującego sklepu z aplikacjami.

Ale zaufanie, jakim ludzie obdarzają Amazon, obezwładnia to ryzyko. W końcu Amazon prawie nie wypuściłby aplikacji, która uszkadza Twój telefon, prawda?

najlepsza aplikacja do przenoszenia aplikacji na kartę SD

Darmowe gry premium

Amazon Underground to atrakcyjna propozycja dla użytkowników Androida, ponieważ ma kluczowy punkt sprzedaży: darmowe gry. Chociaż gry są bezpłatne w każdym miejscu, te konkretne gry są płatne w Google Play.

Zasadniczo daje to graczom mobilnym szansę na zaoszczędzenie pieniędzy. Kto by nie chciał tego zrobić?

Innymi słowy, jest to aplikacja o zaufanej nazwie w e-commerce, która wymaga zmniejszenia bezpieczeństwa smartfona lub tabletu, aby zaoszczędzić pieniądze na aplikacjach premium.

Niewygodne, prawda?

Dlaczego nie należy włączać nieznanych źródeł

Po włączeniu nieznanych źródeł Twoje urządzenie z Androidem jest zagrożone . Jeśli wykraczasz poza Google Play, powinieneś być w stanie zweryfikować pochodzenie instalowanej aplikacji. Są dwa pytania, które powinieneś sobie zadać, jeśli planujesz instalować aplikacje spoza Sklepu Google Play:

  1. Czy plik APK jest oryginalny?
  2. Czy pochodzi od renomowanego dewelopera lub wydawcy?

W większości przypadków, jeśli nie możesz odpowiedzieć „Tak” na oba pytania, nie należy instalować aplikacji.

Niestety nie jest tak czysty jak to. Jeśli próbujesz używaj Androida bez polegania na Google -- świetny sposób na zwiększenie prywatności -- wtedy sklepy z aplikacjami innych firm są koniecznością.

Żebracza miska Amazona

Amazon zaczął w bardzo niekorzystnej sytuacji na rynku sklepów z aplikacjami. Apple i Google (a później Microsoft) mają otoczony murem ogród, który całkiem dobrze kontrolują. Zaletą dla konsumentów jest to, że złośliwe oprogramowanie nie może rozprzestrzeniać się na telefony. Zapobiegają temu kontrole wprowadzone w procesie przesyłania i sprawdzania nowych aplikacji i gier.

Jednak podczas gdy Apple i Microsoft blokują instalację aplikacji od stron trzecich (chociaż programiści mogą instalować własne aplikacje), sprawy nie są tak ciasne w przypadku Androida. Stąd ustawienie Nieznane źródła.

Sensowne jest, aby firma tak biegła w osiąganiu zysków jak Amazon, starała się przyciągnąć użytkowników Androida. W końcu własny mobilny system operacyjny Fire OS oparty jest na systemie Android. Aplikacje dla jednego działają na drugim.

Ale nawet używanie Amazon Underground do instalowania aplikacji wymaga włączenia nieznanych źródeł. To nie jest świetna opcja. Jak zauważa Andrew Blaich, badacz bezpieczeństwa w Lookout:

skąd się wzięło moje imię

„Pozwalając na nieznane źródła, użytkownik usuwa pierwszą linię obrony przed instalacją złośliwej aplikacji, która może być dostarczana z wielu źródeł, w tym z linków do złośliwych stron internetowych, prób phishingu i innych…”

Tak, włączanie nieznanych źródeł to nie tylko sklepy z aplikacjami i aplikacjami innych firm. Strony internetowe i reklamy mogą skłonić telefon do zainstalowania złośliwego oprogramowania. To samo dotyczy linków w wiadomościach e-mail i komunikatorach internetowych.

Wszystko to stawia zabezpieczenia Androida na podobnym poziomie, co zabezpieczenia Windows. Złośliwe oprogramowanie na Androida może być przypadkowo zainstalowany z dowolnego miejsca.

Dlatego wyłączenie nieznanych źródeł jest z natury niebezpieczne.

Czy to ryzyko, które chcesz podjąć?

Wiemy, że włączenie Nieznanych źródeł powoduje, że Android otwiera Twój telefon na złośliwe oprogramowanie w sklepach z aplikacjami innych firm. Wiemy, że w Amazon App Store dostępny jest bezpłatny wybór gier premium.

Chociaż krążą pogłoski, że Android O umożliwi instalację sklepów z aplikacjami innych firm, omijając w ten sposób problem pozostawienia nieznanych źródeł włączonych przez dłuższy czas, w obecnej sytuacji pozostaje to ryzyko.

Czy to ryzyko, które podejmujesz? Czy cieszysz się, że możesz pozostawić swój telefon podatny na złośliwe oprogramowanie tylko po to, aby zaoszczędzić trochę pieniędzy? Powiedz nam w komentarzach.

Kredyty obrazkowe: Kim jest Danny / Shutterstock

Udział Udział Ćwierkać E-mail 15 poleceń wiersza polecenia systemu Windows (CMD), które musisz znać

Wiersz poleceń jest nadal potężnym narzędziem systemu Windows. Oto najbardziej przydatne polecenia CMD, które każdy użytkownik systemu Windows musi znać.

Czytaj dalej
Powiązane tematy
  • Android
  • Bezpieczeństwo
  • Bezpieczeństwo smartfona
  • Amazonka
  • Wskazówki dotyczące Androida
O autorze Christian Cawley(1510 opublikowanych artykułów)

Zastępca redaktora działu Security, Linux, DIY, Programming i Tech Explained oraz Really Useful Producent podcastów, z dużym doświadczeniem w obsłudze komputerów i oprogramowania. Christian jest współtwórcą magazynu Linux Format, majsterkowiczem Raspberry Pi, miłośnikiem Lego i fanem gier retro.

Więcej od Christiana Cawleya

Zapisz się do naszego newslettera

Dołącz do naszego newslettera, aby otrzymywać porady techniczne, recenzje, bezpłatne e-booki i ekskluzywne oferty!

Kliknij tutaj, aby zasubskrybować