Hvordan kommer malware igennem til App Store?

Apple og Google gør begge livet svært for cyberkriminelle, der ønsker at promovere ondsindede apps. Før du uploader en app til en af ​​platformene, kontrolleres den for ondsindet adfærd. På trods af dette faktum slipper mange ondsindede apps igennem.

Dette er et større problem i Google Play Butik, men Apples platform er ikke perfekt. I modsætning til hvad mange tror, ​​bør brugere af begge platforme være forsigtige med, hvad de downloader.

Hvis du downloader en ondsindet app, inviterer du falske reklamer og potentielt tyveri af dine personlige oplysninger. Så hvorfor er ondsindede apps tilgængelige i App Store, og hvad kan du gøre ved det?

Sådan uploades malware til App Store

Apple er åbenbart en meget velrenommeret virksomhed. Mange mennesker er derfor overraskede over at høre, at ondsindede apps er et problem. Virkeligheden er imidlertid, at et vist niveau af malware er næsten umuligt at forhindre.

Hvis en app åbenlyst er ondsindet, vil den blive afvist med det samme. Apps uploadet til App Store bliver alle gennemgået, og de fleste bliver gennemgået manuelt. Mange bliver også afvist. Ondsindede aktører bruger dog en række forskellige teknikker for at undgå opdagelse.

Apps er ofte programmeret til at køre usynlige annoncer. Disse annoncer vises ikke på den berørte enhed. I stedet får de enheden til at besøge websteder i baggrunden. Dette giver udviklerne mulighed for at indsamle annonceindtægter, uden at brugeren er klar over, at der sker noget.

Nogle apps har også en forsinkelse, før de begynder at gøre noget ondsindet. Udviklere er klar over, at apps testes, før de udgives. De programmerer derfor deres apps til at opføre sig normalt, indtil de er installeret på en almindelig brugers telefon. Dette opnås ofte ved kun at ringe ud, når de er blevet installeret på en telefon med et sim-kort.

Apple og Google er også delvist skyldige. App Stores modtager tusindvis af app-indsendelser hver uge, og det er en dyr proces at inspicere dem alle. Yderligere inspektion kræver også, at udviklere venter længere på at få deres apps godkendt, og længere ventetider kan reducere antallet af indsendte apps. Det er muligt, at ethvert forsøg fra Apple på yderligere at forhindre ondsindede apps på deres platform kan derfor reducere rentabiliteten. Og det vil ikke nødvendigvis forhindre dem.

Det er yderst rentabelt at promovere en ondsindet app i App Store. En app, der med succes kommer ind på platformen, kan tjene millioner i annonceindtægter. På grund af dette, uanset hvad Apple og Google gør, vil folk blive ved med at prøve, og de vil nogle gange få succes.

Det er værd at bemærke, at ondsindede apps nogle gange uploades til App Store ved et uheld. Nogle udviklere bruger kodestykker skrevet af andre mennesker; hvis de bruger den forkerte kode, er det muligt ved et uheld at tilføje malware til en ellers legitim app.

Hvad gør ondsindede apps?

Ondsindede apps spænder vidt med hensyn til funktionalitet. De er alle designet til at tjene penge, men hvordan de opnår dette varierer.

Annoncebedrageri

Annoncebedrageri er en populær måde at tjene penge på ondsindede apps. Mange legitime apps bruger reklamer, men ondsindede apps tager yderligere skridt. Ud over at køre annoncer, som du kan se, kører de også annoncer i baggrunden. Dette er uden tvivl et større problem for annoncører end smartphonebrugere, men denne aktivitet bruger batteri og båndbredde.

Browserkapring

En ondsindet app kan kapre din browser og få den til at åbne ondsindede URL'er. Den ondsindede URL kan derefter anmode om personlige oplysninger, promovere en fidus eller forsøge at drage fordel af sårbarheder.

Informationstyveri

Alle smartphone-apps er installeret i en sandkasse så der er en grænse for, hvilken information en ondsindet app kan stjæle. De kan dog få adgang til dit udklipsholder. Alt, som du kopierer og indsætter, kan derfor blive stjålet. Det er overflødigt at sige, at enhver personlig information, som du indtaster i appen, også kan blive stjålet.

Phishing-advarsler

En ondsindet app kan bruges til at narre dig til at levere oplysninger ved hjælp af phishing-advarsler. For at gøre dette vil appen vise en advarsel, der ser ud til at komme fra en velrenommeret kilde. Enhver information, du giver, såsom et brugernavn og adgangskode, kan derefter blive stjålet.

Sådan undgår du ondsindede apps

Ondsindede apps er nyhedsværdige, netop fordi de normalt afvises, så alt hvad der kommer igennem bliver bemærkelsesværdigt. Langt de fleste apps i App Store er sikre. Sådan beskytter du dig selv mod dem, der ikke er det.

Jailbreak ikke din telefon

Apples App Store er ikke perfekt, men den er stadig meget sikrere end alternativerne. Det er muligt at sideloade apps på en jailbroken iPhone uden konsekvens, men ved at gøre det øger du chancerne for malware markant.

Hold dit OS opdateret

OS-opdateringer er vigtige, fordi de fjerner sikkerhedssvagheder. Ved holde din iPhone opdateret, du begrænser derfor mængden af ​​skade, som en ondsindet app kan udføre, hvis du ved et uheld installerer den.

Undersøg mindre populære apps

Mindre udviklere laver legitime apps, og det giver ikke mening at undgå dem helt. Hvis du vil downloade en app fra en mindre kendt udvikler, er det dog vigtigt at læse beskrivelsen grundigt og tjekke kundeanmeldelser. Det er værd at bemærke, at kundeanmeldelser kan købes, så kig måske andre steder online for at tjekke ægtheden.

Forstå, hvordan ondsindede apps opfører sig

Ondsindede apps er designet til at være svære at opdage. Men en app kan ikke skjule, at den bruger din telefons ressourcer. Hvis dit batteri eller din båndbredde bliver brugt for hurtigt, tjek hvilken app der er ansvarlig.

Hvis du pludselig begynder at se advarsler, der anmoder om oplysninger, giver det også anledning til bekymring. Enhver app, der opfører sig på denne måde skal afinstalleres.

App Stores: Sikker, men ikke perfekt

Apple har et ry for sikkerheden og privatlivets fred for deres produkter, og dette ry er stort set fortjent. Hvis du ejer en iPhone, bør Apples omdømme dog ikke bruges som en grund til selvtilfredshed. Ondsindede apps er tilgængelige i App Store, og det er vigtigt at være på udkig efter dem. Det samme gælder bestemt for Android, da det OS er mere tilpasseligt.

Vær forsigtig, når du downloader mindre kendte apps, og hvis du tidligere har været skødesløs, er det værd at afinstallere alt, du ikke har brug for. Apps, der bruger dit batteri op, er ikke nødvendigvis et problem, men tyveri af dine personlige oplysninger er det bestemt.

Sådan bedømmer du iPhone- og iPad-apps i App Store

Læs Næste

Om forfatteren