Почему Amazon App Store представляет собой угрозу безопасности Android

Реклама

Бесплатные приложения и игры. Это всегда обещание бесплатных вещей, которые заманивают людей в ложное чувство безопасности. И это та самая морковка, которая побуждает остальных разумных людей устанавливать сторонние магазины приложений на Android. Мы даже рекомендовали такие библиотеки раньше.

Иногда они лучше, чем Google Play с точки зрения презентации, но часто они предоставляют приложения, которые были удалены из «официального» магазина. Часто они предоставляют программное обеспечение, которое «разработчики», возможно, не имеют законного права переупаковывать. А потом есть приложения и игры, загруженные вредоносными программами.

Но вам даже не нужно устанавливать одно из этих сторонних приложений, чтобы ослабить ваш смартфон. Все, что вам нужно сделать, это установить сам магазин приложений. Одно это действие может открыть ваше устройство для уязвимостей. Так какое отношение это имеет к Амазонке?

Приложения Amazon на Android

Несколько приложений, опубликованных Amazon, доступны для Android. К ним относятся, помимо прочего, приложения Amazon Kindle и Amazon Shopping. Вы также можете найти

Amazon Music, Продавец Amazon, Amazon Prime Now, Amazon Alexa и аудиокниги от Audible.

Возможно, вы когда-то использовали большинство (или все) этих приложений. Ни один из них не представляет опасности для вашего устройства (о котором мы знали на момент написания), и все они доступны через Google Play при условии того же скрининга, который требуется для всех других приложений и игры.

Но есть одно приложение, которое вы не найдете в Google Play.

Что такое Amazon Underground?

Планшеты Amazon (и оборудование Fire TV) получают Amazon Appstore по умолчанию. Они часто используют мгновенный доступ к обширной библиотеке мультимедиа, приложений, игр и покупок Amazon.

Стандартные устройства Android не имеют такого доступа. Вместо этого он представлен через некоторые из приложений, перечисленных выше. Таким образом, вы получаете музыку из своей библиотеки Amazon, потоковое видео из Amazon Instant Video и т. Д.

Однако для приложений и игр вам нужно приложение Amazon Underground. Вы не найдете его в Google Play, так как это сторонний магазин приложений. Это означает, что вы должны снизить безопасность вашего устройства для его установки - и большинство пользователей забудут отменить это изменение после его установки.

Неизвестный Метрополитен

Amazon Underground, как и любое другое приложение стороннего производителя, требует, чтобы вы включили установку приложений из Неизвестные источники на вашем Android смартфоне или планшете. Этот параметр - находится под Настройки> Безопасность - может иметь серьезные последствия для безопасности.

Несмотря на то, что рискованно использовать его для одного приложения, можно легко упустить из виду, что параметр безопасности был отключен при столкновении с новым привлекательным магазином приложений.

Но доверие людей к Amazon преодолевает этот риск. В конце концов, Amazon вряд ли выпустит приложение, которое повредит ваш телефон, верно?

Бесплатные Премиум Игры

Amazon Underground является привлекательным предложением для пользователей Android, поскольку в нем есть ключевое преимущество: бесплатные игры. В то время как игры бесплатны повсюду, именно эти игры требуют оплаты в Google Play.

По сути, это дает мобильным игрокам возможность сэкономить деньги. Кто бы не хотел этого делать?

Другими словами, это приложение с доверенным именем в электронной коммерции, которое требует от вас снижения безопасности вашего смартфона или планшета, чтобы сэкономить деньги на премиум-приложениях.

Неудобно, не так ли?

Почему вы не должны включать неизвестные источники

С включенными неизвестными источниками, ваше устройство Android находится в опасности Безопасно ли устанавливать приложения для Android из неизвестных источников?Магазин Google Play - не единственный источник приложений, но можно ли искать в другом месте? Подробнее . Если вы выходите за пределы Google Play, вы сможете проверить происхождение устанавливаемого приложения. Есть два вопроса, которые вы должны задать себе, если вы планируете устанавливать приложения за пределами Google Play Store:

1. Является ли файл APK подлинным?
2. Это от известного разработчика или издателя?

В большинстве случаев, если вы не можете ответить «Да» на оба вопроса, вам не следует устанавливать приложение.

К сожалению, это не так четко. Если вы пытаетесь использовать Android, не полагаясь на Google Как использовать Android без Google: все, что вам нужно знатьХотите использовать Android без Google? Нет Google, нет проблем. Вот руководство по отключению Google на вашем Android-устройстве для восстановления конфиденциальности. Подробнее - отличный способ улучшить вашу конфиденциальность - тогда нужны сторонние магазины приложений.

Амазонская чаша для подаяний

Amazon начал с огромного недостатка на рынке магазинов приложений. У Apple и Google (и, наконец, Microsoft) есть огороженный сад, который они контролируют довольно хорошо. Преимущество для потребителей заключается в том, что вредоносное ПО не может распространяться на телефоны. Элементы управления, введенные в процесс отправки и проверки новых приложений и игр, предотвращают это.

Тем не менее, в то время как Apple и Microsoft блокируют установку приложений от третьих лиц (хотя у разработчиков есть способы установить свои собственные приложения), на Android все не так сложно. Отсюда и установка неизвестных источников.

Имеет смысл, что компания, столь же опытная в получении прибыли, как Amazon, должна попытаться привлечь пользователей Android. В конце концов, его собственная мобильная операционная система Fire OS основана на Android. Приложения для одной работы на другой.

Но даже использование Amazon Underground для установки приложений требует, чтобы вы включили неизвестные источники. Это не отличный вариант. Эндрю Блэйч, исследователь безопасности из Lookout, отмечает:

«Позволяя неизвестным источникам, пользователь удаляет первую линию защиты, останавливая себя от установки вредоносное приложение, которое может быть доставлено из нескольких источников, включая вредоносные ссылки на веб-сайты, попытки фишинга и другие ...»

Да, включение неизвестных источников - это не только сторонние магазины приложений и приложения. Веб-сайты и рекламные объявления могут предложить вашему телефону установить вредоносное программное обеспечение. То же самое касается ссылок в почтовых сообщениях и мессенджерах.

Все это ставит безопасность Android на уровень, аналогичный безопасности Windows. Вредоносная программа для Android Вредоносные программы на Android: 5 типов, о которых вы действительно должны знатьВредоносное ПО может влиять как на мобильные, так и на настольные устройства. Но не бойтесь: немного знаний и правильные меры предосторожности могут защитить вас от таких угроз, как вымогательство и мошенничество с секстримом. Подробнее может быть случайно установлен из любого места.

Вот почему отключение неизвестных источников по сути небезопасно.

Это риск, который вы хотите взять?

Мы знаем, что включение неизвестных источников в Android открывает ваш телефон для вредоносных программ в сторонних магазинах приложений. И мы знаем, что хороший выбор премиум-игр доступен бесплатно в Amazon App Store.

Пока есть Слухи о том, что Android O Как получить доступ к Android O Beta прямо сейчасСкоро выйдет Android O, но вы можете получить бета-версию прямо сейчас и попробовать. Вот как можно зарегистрироваться, чтобы попробовать следующую версию Android прямо сейчас на вашем подходящем ... Подробнее позволит установить сторонние магазины приложений, обойдя тем самым проблему оставления Неизвестных Источников включенной на длительный период, поскольку ситуация остается, это остается риском.

Вы рискуете? Готовы ли вы оставить свой телефон уязвимым для вредоносных программ, чтобы сэкономить? Напишите нам в комментариях.

Кредиты Изображения: Кто такой Дэнни / Shutterstock