Источник: Nextpit
Каждый год растет число вредоносных или вводящих в заблуждение приложений в Play Store. Зачастую Google реагирует быстро и убирает их оттуда, но все равно ситуация далека от того, чтобы можно было говорить о полноценном контроле и защите от вредоносных программ. В этом материале мы попробуем определить ряд базовых принципов, которые позволят избежать такого ПО.
Play Store превратился в настоящую помойку. Некогда это был прекрасный ресурс. Нужна новая функция в вашем смартфоне? Ок, идете в Play Store, находите несколько приложений и решаете свою проблему. Сейчас все не так просто. Злоумышленники способны подделывать положительные рейтинги, покупать высокие оценки, а иногда не брезгуют и откровенным плагиатом.
По большей части Google полагается на полностью автоматизированные виды контроля качества. Алгоритмы анализируют новые приложения и обновления на предмет известных фрагментов кода или паттернов поведения – так же, как работает антивирус на Windows-компьютерах. Если автоматически включается сигнал тревоги, приложение, скорее всего, возвратят разработчику.
Система гарантирует, что 99% вредоносных приложений не попадут к пользователям Play Store , по крайней мере, так заявляет Google в своем старом посте в блоге. Благодаря машинному обучению, алгоритмы несколько поумнели, на данном этапе они способны распознавать поддельные аккаунты, неприемлемый контент и новые типы вредоносного ПО. Однако создатели последнего стали лучше организованы, чем раньше.
В 2017 году такие примеры, как Sonic Spy, продемонстрировали, что создатели вредоносных приложений и сетей буквально заполонили Play Store. Теперь Google распознает «повторяющиеся угрозы и представляющие опасность сети» и уже забанила их сотню тысяч, из-за чего стало намного сложнее создать новый аккаунт разработчика. Однако по-прежнему происходят случаи, когда им удается просочиться. В 2018 году полмиллиона пользователей скачали вредоносное приложение, которое позиционировалось как игра в жанре гонок, в 2019 подобного было еще больше.
Так как распознать вредоносное приложение?
Приложения-фонарики – вчерашний день
Некоторые приложения и игры особенно уязвимы для атак злоумышленников. Например, угрозу могут представлять приложения типа «Фонарик» из-за беспечности пользователей. Обычно их информируют о том, что приложение запрашивает ряд разрешений перед установкой. Но с 2015 пользователи иногда узнают об этом, только начав пользоваться приложением. Некоторое время назад появилось множество таких приложений-фонариков, которые хотели иметь возможность отправлять смс. Многие пользователи предоставили такое разрешение и оказались в ловушке: приложение отправляло премиум-смс (сообщение для одноразовой оплаты) и зарабатывало деньги для своих разработчиков.
Некоторые приложения и игры особенно уязвимы для атак злоумышленников
В то же время большей части приложений-фонариков нужно только разрешение для камеры. Это очевидно, поскольку вспышка связана с камерой и управляется благодаря соответствующему разрешению. Но не все пользователи знают, что фонарик у них уже есть. Скорее всего, достаточно просто зайти в быстрые настройки и ткнуть в кнопку с картинкой фонарика.
Фонарик уже есть в быстрых настройках большинства Android-смартфонов, что делает подобные приложения ненужными
Если вы все равно установили приложение-фонарик, скорее всего, его нормальная функциональность будет прерываться рекламой. Рекламу в приложениях до определенной степени можно терпеть, но ценность приложения должна перекрывать это неудобство. И зачем мириться с рекламой, если речь идет об очевидно лишнем приложении?
Приложения для очистки памяти бесполезны
Если вы забили память, ваш телефон стал работать медленнее или соединение Wi-Fi далеко от идеала, есть отработанные решения для таких проблем. Вы можете найти достаточно полезных статей на эту тему, но вы не найдете готовых решений в Play Store. Зато разработчики приложений нашли успешные способы получения выгоды от создания абсолютно бесполезных и зачастую вредных приложений.
Вы когда-нибудь скачивали батарейку, чтоб зарядить ваш смартфон? DU apps утверждают, что это возможно
Приложения для оптимизации извлекают выгоду из вашего отчаяния. Они готовы пообещать вам что угодно, говоря об облегчении нагрузки на аккумулятор. Cheetah Mobile набрала на этом несколько сотен миллионов загрузок, при том, что глава компании дважды признавался, что приложение бесполезное.
Причина в том, что такие приложения не умеют творить чудеса. Android работает по так называемому принципу песочницы. Каждое приложение работает в своей собственной капсуле и не может влиять на систему никаким образом, способным продлить работу от одной зарядки. В этом плане у нас уже есть оптимизация в самом Android и от производителя смартфона.
Однако плохая производительность устройства часто связана с тем, что приложение потребляет очень много энергии. И если это так, нужно узнать, что это за приложение, и снести его. Можно попытаться найти для него более экономичный аналог, что приводит нас к следующей проблеме.
Копии и фейки притворяются альтернативными решениями
Если поискать такие популярные игры, как пасьянсы, тетрис или пузырьки, можно заметить, что, пользуясь инструментами поиска Play Store, совершенно невозможно искать приложения, потому что:
- Нельзя скрыть приложения с рекламой или внутриигровыми покупками
- Средняя оценка неинформативна, поскольку ее можно накрутить
- Редко объясняется, почему приложению нужны те или иные разрешения
- Вы никогда не знаете, являются ли внутриигровые покупки одноразовыми или повторяющимися, а также не знаете, что они дают
- Хуже того, приложения редко оправдывают ожидания. Большая часть игр с пузырьками на поверку оказываются снабжены системой лут-боксов с совершенно бессмысленными внутриигровыми покупками.
В игре Bubble Witch 3 Saga виртуальный домик ведьмы будет стоить вам дополнительных реальных денег
Большинство игр хороши первые несколько минут. Если повезет, то в них можно без проблем поиграть несколько часов. А потом они внезапно начинают хотеть денег. Если достаточно однократной внутриигровой покупки, которая разблок