מחק את אפליקציות האנדרואיד המעוקבות האלה שעוקבות אחריך ללא רשות

מאמר לאחרונה באזפידמציין שמספר אפליקציות אנדרואיד פופולריות הזמינות בחנות Google Play אספו ואחסנו נתוני משתמש רגישים ללא הצפנה או רשות.

המקרה הספציפי הזה מדאיג יותר מהקודם - לא רק שחלק מהאפליקציות שהורידו הכי הרבה בחנות Google Play מעורבות בדו"ח, הן במקרה גם פותחו על ידי חברות סיניות שאולי חולקות נתונים שנאספו עם הממשלה הסינית.

אילו אפליקציות למחוק מיד

אלו האפליקציות שהיו מעורבות בחקירה של באזפיד. אם אחד מאלה מותקן בטלפון שלך, מחק אותם כעת:

• מצלמת סלפי

• מנקה מוחלט

• מצנן חכם

• מאסטר RAM

• פנס AIO

• Omni Cleaner

• WaWaYaYa

• פנס אימוג'י

• שלט רחוק לטלוויזיה של סמסונג (באמצעות Peel Technologies, Inc.)

איך להימנע מאפליקציות כאלה

אל תרגיש רע אם שלך היה בין כמעט 100 מיליון ההורדות המשולבות עבור אפליקציות אלה. המפתחים טשטשו מידע מחורבן אחר - כמו ארץ המוצא והחברה שבבעלותה האפליקציה - שבדרך כלל היה מעלה דגלים אדומים.

עם זאת, כפי שהחקירה של Buzzfeed מציינת, כל אפליקציה ביקשה יותר מדי הרשאות אפליקציה, כוללהרשאות "מסוכנות".כמו נתוני מיקום, גישה לחיישני הטלפון או מידע אישי ליצירת קשר. זהו אינדיקטור לאפליקציה חשודה.

גוגל הכניסה לרשימה השחורה שש מהאפליקציות לעיל - מצלמת סלפי, Total Cleaner, Smart Cooler, RAM Master, AIO Flashlight ו- Omni Cleaner - בתגובה לדיווח של Buzzfeed, וכןעדכן כיצד הוא יעריך הרשאות וחשבונות מפתחים בעתיד, אבל למרות זאת, נראה שזה קל מדי למפתחים זדוניים לרמות את חנות Google Play.

להלן ההמלצות שלנו כדי לשמור על חכם לגבי הורדות האפליקציה שלך:

• השתמש באפליקציית אנטי-וירוס מהימנה לנייד כדי לסרוק אפליקציות וקבצים לפני התקנתם.

• אל תוריד אפליקציות עם ביקורות גרועות ביותר.

• יתר על כן, שימו לב למה שהביקורות אומרות בפועל; חברות יכולות לנפח את הדירוגים שלהן עם ביקורות מזויפות כדי להטביע את הדירוגים השליליים. אם אתה רואה ביקורות כלשהן שקוראות להתנהגות מפוקפקת, פרסום כוזב וכו', התרחק.

• חפש אפליקציות עם מספר גבוה של הרשאות, או הרשאות שאינן הגיוניות עבור האפליקציה. לדוגמה, האפליקציה AIO Flashlight ביקשה31סך ההרשאות. אף אפליקציית פנס לגיטימית לא דורשת קרוב להרבה כל כך כדי לרוץ.

• עיין במדיניות האבטחה של מפתח אפליקציה או אפליקציה. לעתים קרובות ניתן למצוא זאת בחיפוש מהיר באינטרנט אם אף אחד לא מסופק בגלוי. אם המדיניות נראית קלושה, היא מתארחת ממיקום מפוקפק (כמו האקראי של מצלמת הסלפיעמוד טאמבלר), או אם לא נראה שיש מדיניות אבטחה, נקודה, דלג על ההורדה.

• באופן כללי, אל תוריד אפליקציות ממפתחים שאינך מזהה. אם כן, חפש באפליקציה באינטרנט וחפש ביקורות מקצועיות ומשוב משתמשים מאתרים ופורומים טכנולוגיים.

• היזהר מאוד בעת הורדת קבצי APK ממקורות לא רשמיים.

אפליקציה עשויה לעבור כמה מהפרמטרים שלעיל, אך להיכשל לחלוטין באחרים. לדוגמה, אפליקציית מצלמת הסלפי התגאתה בדירוג של 4.5 כוכבים ב-Google Play והיו לה למעלה מ-50 מיליון הורדות, ובכל זאת היא ביקשה 50 הרשאות ומדיניות הפרטיות שלה הוסתרה בבלוג Tumblr לא קשור. זוהי הדוגמה המושלמת לכך שאפליקציות צד שלישי ממפתחים שאינך סומך עליהן צריכות להיבדק.