П'ять небезпек завантаження Android-застосунків зі сторонніх магазинів

Одна з головних небезпек сторонніх магазинів застосунків – недостатній контроль за тим, як розробники збирають і використовують інформацію користувачів. Про це пише BGR.

Викрадення особистих даних

Google Play має правила щодо конфіденційності та розкриття інформації про збір даних. Невідомі платформи можуть не забезпечувати аналогічного рівня перевірки та прозорості.

У результаті навіть звичайний фоторедактор або мобільна гра можуть отримувати доступ до контактів, фотографій, геолокації та інших особистих відомостей. Зібрану інформацію можуть використовувати для створення рекламних профілів або інших цілей, зокрема шахрайства з персональними даними.

Надмірні дозволи для застосунків

Операційна система Android має систему дозволів, яка обмежує доступ застосунків до камери, мікрофона, геолокації та інших функцій пристрою.

Однак небезпечні програми можуть вимагати більше дозволів, ніж потрібно для їхньої роботи. Особливо ризикованим є доступ до спеціальних можливостей Android (Accessibility Services). Ці інструменти призначені для допомоги людям із порушеннями зору та іншими потребами, але за неправильного використання можуть дозволити зловмисникам взаємодіяти з інтерфейсом смартфона.

Наприклад, шкідлива програма може отримувати інформацію з екрана, перехоплювати коди двофакторної автентифікації або виконувати дії без відома власника пристрою.

Тому варто регулярно перевіряти дозволи встановлених застосунків. Якщо проста гра просить доступ до мікрофона, камери або контактів без очевидної причини, краще відмовити їй у такому доступі.

Зараження шкідливим програмним забезпеченням

Завантаження програм із неперевірених джерел збільшує ризик зараження смартфона шкідливим програмним забезпеченням.

Зловмисники можуть брати легальні застосунки, змінювати їхній програмний код і додавати приховані шкідливі функції. Після цього модифіковані версії розміщують на сторонніх платформах, часто видаючи їх за безкоштовні або розширені версії популярних програм.

Серед можливих загроз:

• Трояни – маскуються під звичайні програми, зокрема банківські застосунки, але виконують шкідливі дії.

• Шпигунське програмне забезпечення – непомітно збирає особисту інформацію користувача.

• Програми-вимагачі – блокують доступ до даних або пристрою та вимагають гроші за відновлення доступу.

Google Play використовує автоматизовані перевірки програм для виявлення відомих загроз, підозрілої поведінки та шкідливого коду. Водночас офіційний магазин також не гарантує абсолютного захисту: деяким небезпечним програмам вдається пройти початкову перевірку.

Відсутність регулярних оновлень

Ще одна проблема сторонніх магазинів – відсутність надійної системи оновлення програм. На відміну від Google Play, невідомі платформи не завжди забезпечують автоматичне встановлення нових версій.

Це означає, що навіть легальний застосунок може тривалий час залишатися застарілим. Якщо розробник уже виправив вразливість у новій версії, але користувач не отримав оновлення, його смартфон залишається потенційною мішенню для атак.

Зловмисники часто використовують уже відомі вразливості старого програмного забезпечення, щоб отримати несанкціонований доступ до пристроїв.

Офіційні магазини спрощують цей процес завдяки автоматичному пошуку та встановленню оновлень. Тому застосунки з Google Play зазвичай простіше підтримувати в актуальному стані.

Приховані платежі та фінансове шахрайство

Сторонні магазини також можуть створювати ризики для фінансів користувачів. Небезпечні програми здатні приховувати умови платної підписки, ускладнювати її скасування або використовувати системні дозволи для надсилання платних SMS без відома власника смартфона.

Навіть офіційні магазини не повністю захищають від недобросовісних розробників. Користувач може випадково оформити щотижневу чи щомісячну підписку, не звернувши уваги на умови оплати. Однак Google Play має механізми контролю за платежами та можливість звернутися щодо повернення коштів. Крім того, скасувати підписку через офіційний магазин зазвичай простіше, ніж через невідому сторонню платформу.

Особливо обережно варто ставитися до програм, які обіцяють показати, хто перестав стежити за вами в Instagram, пропонують безкоштовні версії платних застосунків або обіцяють функції, недоступні в офіційних програмах.