Hvorfor Amazon App Store er en Android-sikkerhetstrussel

Annonse

Gratis apper og spill. Det er alltid løftet om gratis ting som lokker folk til en falsk trygghet. Og det er den veldig gulroten som ber andre fornuftige mennesker om å installere tredjeparts app-butikker på Android. Vi har til og med anbefalt slike biblioteker før.

Noen ganger er de bedre enn Google Play når det gjelder presentasjon, men ofte tilbyr de apper som har blitt droppet fra den "offisielle" butikken. Ofte gjør de tilgjengelig programvare som "utviklerne" kanskje ikke har den lovlige retten til å pakke på nytt. Og så er det apper og spill lastet med skadelig programvare.

Men du trenger ikke en gang å installere en av disse tredjepartsappene for å svekke smarttelefonen. Alt du trenger å gjøre er å installere selve app store. Denne handlingen alene kan åpne enheten din for sårbarheter. Så hva har dette med Amazon å gjøre?

Amazons apper på Android

Flere Amazon-publiserte apper er tilgjengelige for Android. Disse inkluderer, men er ikke begrenset til, Amazon Kindle og Amazon Shopping-appene. Du kan også finne

Amazon Music, Amazon-selger, Amazon Prime Now, Amazon Alexa og lydbøker fra Audible.

Du har sannsynligvis brukt de fleste (eller alle) av disse appene på et tidspunkt. Ingen av dem utgjør en risiko for enheten din (som vi er klar over i skrivende stund), og de er alle tilgjengelig via Google Play, med forbehold om samme screening som kreves for alle andre apper og spill.

Men det er en app du ikke finner på Google Play.

Hva er Amazon Underground?

Amazon-nettbrett (og Fire TV-maskinvare) får Amazon Appstore som standard. De bygger ofte på umiddelbar tilgang til Amazons enorme bibliotek med medier, apper, spill og shopping.

Standard Android-enheter har ikke denne tilgangen. Den presenteres i stedet via noen av appene som er oppført over. På denne måten får du musikk fra Amazon-biblioteket ditt, streamet video fra Amazon Instant Video, etc.

For apper og spill trenger du imidlertid Amazon Underground-appen. Du finner ikke dette i Google Play, da det er en tredjeparts appbutikk. Dette betyr at du må redusere sikkerheten til enheten din for å installere den - og de fleste brukere vil glemme å reversere denne endringen etter å ha installert den.

The Unknown Underground

Amazon Underground, som alle andre apper fra en tredjepart, krever at du aktiverer installasjon av apper fra Ukjente kilder på Android-smarttelefonen eller nettbrettet. Denne innstillingen - funnet under Innstillinger> Sikkerhet - kan ha alvorlige konsekvenser for sikkerheten.

Selv om det er risikabelt å bruke den til en enkelt app, kan det være lett å overse at sikkerhetsinnstillingen er deaktivert når du møter en spennende ny app-butikk.

Men tilliten som folk har til Amazon, overmann den risikoen. Tross alt ville Amazon neppe gitt ut en app som skader telefonen din, ikke sant?

Gratis premium spill

Amazon Underground er et attraktivt forslag for Android-brukere, ettersom det har et sentralt salgsargument: gratis spill. Selv om spill er gratis overalt, er det disse spillene som koster en avgift å skaffe seg på Google Play.

Dette gir i hovedsak mobile spillere sjansen til å spare penger. Hvem vil ikke gjøre det?

Med andre ord, dette er en app med et pålitelig navn i e-handel som krever at du reduserer sikkerheten til smarttelefonen eller nettbrettet ditt for å spare penger på premium-apper.

Ubehagelig, er det ikke?

Hvorfor du ikke bør aktivere ukjente kilder

Når ukjente kilder er aktivert, Android-enheten din er i faresonen Er det trygt å installere Android-apper fra ukjente kilder?Google Play Store er ikke den eneste kilden til apper, men er det trygt å søke andre steder? Les mer . Hvis du går utover Google Play, bør du kunne bekrefte opprinnelsen til appen du installerer. Det er to spørsmål du bør stille deg selv hvis du planlegger å installere apper utenfor Google Play Store:

1. Er APK-filen ekte?
2. Kommer det fra en anerkjent utvikler eller utgiver?

I de fleste tilfeller, hvis du ikke kan svare "Ja" på begge spørsmålene, bør du ikke installere appen.

Dessverre er det ikke så rent som det. Hvis du prøver bruk Android uten å stole på Google Hvordan bruke Android uten Google: Alt du trenger å viteVil du bruke Android uten Google? Ingen Google, ikke noe problem. Her er en guide for å gå gratis på Android-enheten din for å gjenvinne personvern. Les mer - en flott måte å forbedre personvernet ditt - da er tredjeparts appbutikker en nødvendighet.

Amazons Begging Bowl

Amazon startet med en enorm ulempe i markedet for app-butikker. Apple og Google (og sistnevnte, Microsoft) har en inngjerdet hage, som de kontrollerer ganske bra. Fordelen for forbrukerne er at ondsinnet programvare ikke kan spres til telefoner. Kontroller som er på plass i innsendings- og vurderingsprosessen for nye apper og spill forhindrer dette.

Mens Apple og Microsoft blokkerer installasjonen av apper fra tredjeparter (selv om det er måter for utviklere å installere sine egne apper), er ikke ting så tett på Android. Derav innstillingen Ukjente kilder.

Det er fornuftig at et selskap som er flink til å tjene som Amazon bør prøve å tiltrekke Android-brukere. Tross alt er dens eget mobile operativsystem, Fire OS, basert på Android. Apper for det ene fungerer på det andre.

Men selv å bruke Amazon Underground for å installere apper krever at du har Ukjente kilder aktivert. Det er ikke et flott alternativ. Som Andrew Blaich, en sikkerhetsforsker i Lookout, observerer:

"Ved å tillate ukjente kilder, fjerner en bruker den første forsvarslinjen ved å forhindre seg i å installere en ondsinnet app som kan leveres fra en rekke kilder, inkludert skadelige nettstedskoblinger, phishing-forsøk og andre ...”

Ja, å aktivere ukjente kilder handler ikke bare om tredjeparts appbutikker og apper. Nettsteder og annonser kan be telefonen din installere skadelig programvare. Det samme gjelder koblinger i e-postmeldinger og direktemeldinger.

Alt dette setter Android-sikkerhet på et lignende nivå som Windows-sikkerhet. Android-skadelig programvare Malware på Android: De fem typene du virkelig trenger å vite omMalware kan påvirke så vel mobile som stasjonære enheter. Men vær ikke redd: litt kunnskap og de riktige forholdsreglene kan beskytte deg mot trusler som løsepenger og sextortions-svindel. Les mer kan installeres ved et uhell hvor som helst.

Derfor er deaktivering av ukjente kilder iboende usikkert.

Er det en risiko du vil ta?

Vi vet at det å aktivere Ukjente kilder er Android, åpner telefonen din for skadelig programvare i tredjeparts appbutikker. Og vi vet at et fint utvalg av premiumspill er gratis tilgjengelig i Amazon App Store.

Mens det er rykter om at Android O Slik får du tilgang til Android O Beta akkurat nåAndroid O kommer snart, men du kan få beta-versjonen nå og prøve. Slik registrerer du deg for å prøve den neste versjonen av Android akkurat nå på den kvalifiserte ... Les mer vil aktivere installasjon av tredjeparts appbutikker, og dermed omgå problemet med å la Ukjente kilder være aktivert i en lengre periode, slik tingene står, det er fortsatt en risiko.

Er det en risiko du tar? Er du glad for å la telefonen være sårbar for malware bare for å spare penger? Fortell oss i kommentarene.

Image Credits: Who is Danny / Shutterstock