Cách nhận biết nếu một ứng dụng Android có khả năng gây nguy hiểm

Có, một số ứng dụng Android có thể độc hại - Apple, Microsoft và phương tiện truyền thông có vẻ rất vui khi nhắc chúng tôi về điều này. Thực hiện một số biện pháp phòng ngừa cơ bản và bạn có thể tránh các ứng dụng nguy hiểm tiềm tàng này.

Google không phê duyệt thủ công các ứng dụng như Apple, nhưng họ quét các ứng dụng trong Cửa hàng Google Play để tìm phần mềm độc hại. Quyền, đánh giá và thông tin danh tiếng khác cũng có thể cho chúng ta biết rất nhiều.

Nó không có trong Cửa hàng Play

Android cho phép bạn cài đặt các ứng dụng từ bên ngoài Cửa hàng Google Play nhờ tải bên ngoài. Sự tự do thêm này cho phép có nhiều sự lựa chọn hơn - như khả năng cài đặt ứng dụng từ Amazon App Store, nếu bạn thích - nhưng nó cũng mở ra nhiều rủi ro. Giống như trên Windows, Mac OS X hoặc Linux, bạn có thể tải phần mềm từ mọi nơi trên web và cài đặt nó. Và, cũng giống như trên các hệ điều hành máy tính để bàn, mọi người có thể viết các ứng dụng độc hại và phân phối chúng qua web.

Như chúng tôi đã đề cập trong tổng quan về việc ứng dụng chống vi-rút Android có đáng sử dụng hay không, hầu hết các ứng dụng Android độc hại đến từ bên ngoài Cửa hàng Google Play. Nếu bạn tải xuống một ứng dụng lậu từ một trang web mờ ám, bạn không nên ngạc nhiên nếu nó mang phần mềm độc hại vào hệ thống của bạn.

Google không kiểm tra các ứng dụng trước khi chúng xuất hiện trên Play Store, nhưng chúng thực hiện quét tự động để xem các ứng dụng có độc hại hay không. Nếu một ứng dụng bạn cài đặt từ Cửa hàng Play sau đó bị phát hiện là độc hại, thì ứng dụng đó có thể bị xóa khỏi thiết bị của bạn. Những kẻ tấn công sẽ cố gắng phân phối các ứng dụng nguy hiểm bên ngoài cửa hàng để chúng có thể vượt qua sự bảo vệ này.

Android hiện cung cấp chức năng quét các ứng dụng cho phần mềm độc hại khi bạn cài đặt chúng từ bên ngoài Cửa hàng Play, nhưng - giống như bất kỳ giải pháp chống vi-rút nào - điều này không hoàn hảo. Nếu một ứng dụng không có sẵn trên Cửa hàng Play, đó là dấu hiệu cảnh báo và bạn không nên cài đặt ứng dụng trừ khi bạn có lý do chính đáng để làm như vậy. Nếu bạn cài đặt một ứng dụng từ bên ngoài Cửa hàng Play, hãy đảm bảo cho phép thiết bị của bạn quét phần mềm độc hại khi bạn được nhắc. Để cài đặt Xác minh ứng dụng được bật để Android thực hiện quét thường xuyên đối với các ứng dụng độc hại. Nếu Android cảnh báo bạn về một ứng dụng, hãy gỡ cài đặt nó.

Quyền của nó Đừng có ý nghĩa

Một số ứng dụng yêu cầu quá nhiều quyền. Ví dụ: nếu một ứng dụng đèn pin đơn giản yêu cầu quyền đọc sổ địa chỉ của bạn, truy cập vị trí của bạn và kết nối với Internet, thì điều này thật đáng ngờ. Ứng dụng có thể tải lên nội dung của sổ địa chỉ cùng với vị trí của bạn lên máy chủ của mạng quảng cáo. Nếu một ứng dụng yêu cầu khả năng gửi tin nhắn SMS và không cần sự cho phép này, ứng dụng có thể cố gắng gửi tin nhắn SMS đến các số điện thoại cao cấp và tăng phí trên hóa đơn điện thoại di động của bạn.

Quyền là một vấn đề nghiêm trọng trong hệ sinh thái Android, vì các ứng dụng thường yêu cầu quá nhiều và không có cách nào dễ dàng để không cho phép chúng mà không cần root thiết bị của bạn, như trên iOS của Apple. Việc gặp các ứng dụng yêu cầu quá nhiều quyền là điều bình thường, nhưng thường thì vì ứng dụng đó thực sự đang sử dụng số điện thoại, sổ địa chỉ và vị trí của bạn cho các máy chủ của mạng quảng cáo để họ có thể theo dõi bạn và phân phát quảng cáo cho bạn.

Hãy chắc chắn để mắt đến quyền khi cài đặt ứng dụng. Nếu một ứng dụng bạn không tin tưởng nhiều đòi hỏi quá nhiều quyền, thì đó là cờ đỏ rằng ứng dụng đó có khả năng lạm dụng các quyền đó. Ứng dụng có thể yêu cầu quyền truy cập vào các quyền bổ sung khi chúng cập nhật, nhưng bạn sẽ phải đồng ý với bản cập nhật theo cách thủ công.

Cài đặt, đánh giá và danh tiếng

Cũng như các ứng dụng trên máy tính để bàn, điều quan trọng là phải đánh giá xem một ứng dụng có đáng tin hay không trước khi bạn cấp cho nó quyền truy cập vào hệ thống của bạn. Trên Android, điều này có nghĩa là xem xét số lần ứng dụng đã được cài đặt và kiểm tra đánh giá của nó. Nếu một ứng dụng đã được cài đặt chỉ bởi 50 người và có đánh giá tiêu cực, ứng dụng đó có thể không xứng đáng với thời gian của bạn và có thể có khả năng gây hại.

Mặt khác, nếu một ứng dụng có đánh giá từ bốn đến năm sao và đã được hơn một triệu người cài đặt, ứng dụng đó có nhiều khả năng đáng tin cậy hơn. Tất nhiên, điều này không phải lúc nào cũng đúng - một số ứng dụng xấu quản lý để lừa một số lượng lớn người cài đặt chúng và xem xét chúng tốt.

Danh tiếng của nhà phát triển cũng có vấn đề. Một ứng dụng được tạo bởi Google có thể an toàn hơn một ứng dụng được tạo bởi một người mà bạn chưa từng nghe đến. Một ứng dụng được tạo bởi một tổ chức mà bạn quen thuộc - ví dụ như ngân hàng của bạn - có thể đáng tin cậy hơn một tổ chức mà bạn chưa từng nghe đến.

Hệ thống cấp phép cũng có hiệu lực ở đây. Giả sử bạn muốn cài đặt một ứng dụng nhỏ và ứng dụng đó không yêu cầu quyền. Nó nên hoàn toàn an toàn để sử dụng vì ứng dụng không thể làm bất cứ điều gì độc hại ngay cả khi nó muốn. Mặt khác, nếu ứng dụng nhỏ bé đó yêu cầu quyền truy cập danh bạ, tài khoản, vị trí, tin nhắn SMS và dữ liệu nhạy cảm khác của bạn, bạn nên xem ứng dụng với sự nghi ngờ nhiều hơn.

Như với bất kỳ phần mềm nào, không có cách nào dễ hiểu để biết ứng dụng có độc hại hay không. Gắn bó với các ứng dụng từ Google Play, nếu có thể. Hãy chú ý đến các quyền, số lần ứng dụng đã được cài đặt, các đánh giá và danh tiếng chung của nhà phát triển.

Tín dụng hình ảnh: othree trên Flickr