Koliko su sigurne naše aplikacije?
U nekoliko navrata obavijestili smo vas o različitim sigurnosnim propustima od aplikacija , ili moguća krađa privatnih podataka preko njih. Međutim, je li to normalno? Trebamo li se bojati svega što instaliramo u naš terminal? Prema sljedećoj infografiki zaštitarske tvrtke Veracode, postoje četiri potencijalne razine rizikaNešto što ne bi trebalo alarmirati korisnike koristeći službene aplikacije i dolazi iz poznati programeri instalirani s top tržišta aplikacija
četiri sloja ili razine koji se spominju u infografikisu: razina aplikacija: postoje aplikacije zaražene zlonamjernim softverom ili sigurnosnim nedostacimakoje mogu koristiti treće strane kao rupu za pristup našim informacijama Na razini hardveraili komponente: Napadači koriste curenje memorije za promjenu dopuštenja i dobivanje punog pristupa terminalu. Razina crveno: kao što smo već izvijestili u slučaju WhatsApp,spoj na javne Wi-Fi mreže može biti pristupna vrata za ljude s dovoljno poznavanje računalaKonačno nalazimo razinu rizika operativnog sustava: labave stvari u modifikacijama operativni sustavi kao što je dobro poznati iPhone Jailbreak ili Premade ROM-ovi na Android također mogu biti pristupna točka za hakere i izuzetno znatiželjan
infografika također uključuje neke poznate slučajeve povezane saplikacije koje su uzrokovale krađu informacija ili infekciju našeg terminala neželjenim virusima. Konkretno, izvještava o lažnoj verziji Instagrama koja je kružila različitim stranicama Interneta i koja , u stvari, to je bila inficirana aplikacijaNešto što je, prema njemu, uobičajena tehnika za širenje zlonamjernih programa koji kradu informacije Zato se preporuča de učitavajte i instalirajte samo aplikacije koje dolaze sa službenih tržišta aplikacija Postoji i slučaj o kojem smo vas mogli obavijestiti na Tuexperto.com oslanju, bez prethodne dozvole, popisa kontakata na poslužitelje nekih društvenih mreža kao što je PathNešto što je ubrzo popravljeno uvođenjem potrebne dozvole putem ažuriranja.
Također se raspravlja o važnosti biblioteka oglasa koji se obično umeću u besplatne aplikacije kao sustav monetizacije Konkretno, u studiji koja je analizirala 100.000 aplikacija, Više od polovice imalo je ove biblioteke oglasa, a 297 ih je moglo pokretati programe na daljinu Taj daljinski pristup je ono što može ugroziti privatnost naših terminala Da bismo se zaštitili od Ovo moramo uzeti u obzir dozvole koje instalacija podrazumijeva određenih aplikacija, odbacujući one koje se čine zloupotrebljive
Mnogi od ovih problema izbačeni su na vidjelo zahvaljujući zajedničkoj tužbi protiv 18 tvrtki, mnogi od njih dobro poznati, prikupljanje privatnih podataka kao što su popis kontakata ili drugi podaci bez ikakvog dopuštenja bez prethodne najave Među njima su društvene mreže kao što je Facebook , Instagram, LinkedIn, Foursquare, etc kako smo vas već obavijestili u Tuexperto.com Međutim, prema infographic, od danas nema poznatih slučajeva u kojima je korišten podaci prikupljeni za svrhe koje nisu povezane sa samom aplikacijom Zapravo, glavni i izravan problem koji uključuje krađu privatnih informacija je distribucija . A to je da informacije vrijede novca Novac koji su sustavi spremni platiti da dosegnu što više ljudi na bilo koji način I ne toliko napraviti neku štetu s tom informacijom
Prema preporukama Veracode, idealno je pronaći ravnotežu između privatnosti i funkcionalnosti , izbjegavajući one aplikacije čije dozvole premašuju njihove funkcije, ne dolaze sa službenog tržišta, pošalji privatno podataka bez vidljivog razloga ili onih koji ne dopuštaju nam izmjenu opcija privatnostiIpak, neki su poduzeli nešto, poput Savezne trgovinske komisije, koja je predložila proširenje Zakona o zaštiti privatnosti na internetu aplikacijama koje dopuštaju djeci igranje online igrica, sudjelovanje u društvenim mrežamaili primajte personalizirano.