Car-tech

Pag-aaral ay nahanap ang 25 porsiyento ng mga Android app na isang panganib sa seguridad

Front Row: Batang lumaki na walang mga kamay at braso, pursigidong makapagtapos ng pag-aaral

Front Row: Batang lumaki na walang mga kamay at braso, pursigidong makapagtapos ng pag-aaral
Anonim

Ayon sa isang bagong ulat mula sa Bit9-isang seguridad vendor na may pagtuon sa pagtatanggol laban sa mga advanced na persistent banta (APT) -nga isa sa apat na pagkakataon na pag-download ng isang Android Ang app mula sa opisyal na Google Play market ay maaaring magdulot sa iyo ng panganib. Na-aralan ng Bit9 ang 400,000 o higit pang mga app sa Google Play, at natagpuan ang higit sa 100,000 na isinasaalang-alang na maging sa makulimlim na bahagi.

Nangangahulugan ba na ang langit ay bumabagsak, at lahat ng may Android smartphone o tablet ay dapat na abandunahin agad ito? Hindi. Ang pananaliksik sa pamamagitan ng Bit9 naglalarawan ng ilang mga isyu sa pag-unlad ng app sa pangkalahatan, at dapat na itaas ang kamalayan sa mga gumagamit ng mobile upang mag-ehersisyo ang ilang paghuhusga kapag nagda-download at nag-install ng apps, ngunit ito ay hindi isang palatandaan ng anumang kagyat na krisis na nakakaapekto sa Android apps. sa halip na walang taros

na nagbibigay ng mga pahintulot sa mga app.

Ang ulat mula sa Bit9 ay hindi tungkol sa mga app na naglalaman ng malware, o kahit na pawang nakahahamak para sa bagay na iyon. Sinuri ng Bit9 ang mga pahintulot na hiniling ng mga app, at sinuri ang mga implikasyon sa seguridad at privacy sa pagbibigay ng mga pahintulot na iyon. Ang katotohanan ay ang maraming apps humiling ng pahintulot na ma-access ang sensitibong nilalaman na wala silang aktwal na pangangailangan.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Bit9 sabi na 72 porsiyento ng lahat ng Android apps sa Google I-play ang access sa kahilingan sa merkado sa hindi bababa sa isang potensyal na mapanganib na pahintulot. Halimbawa, 42 porsiyento humiling ng access sa data ng lokasyon ng GPS, 31 porsiyento ang gusto ng access sa numero ng telepono at kasaysayan ng tawag sa telepono, at 26 porsiyento ay humihiling ng pahintulot na ma-access ang personal na impormasyon. Natuklasan ng Bit9 ang 285 apps na gumagamit ng 25 o higit pang mga pahintulot ng system.

Bilang karagdagan sa pag-aaral ng apps sa Google Play, tiningnan din ng Bit9 ang mga tagapamahala ng desisyon ng IT tungkol sa mga patakaran sa paggamit ng mobile at seguridad. Natuklasan ng survey na 71 porsiyento ng mga organisasyon ang nagpapahintulot sa mga aparatong pag-aari ng empleyado na kumonekta sa network ng kumpanya, at 96 porsyento ng mga nagpapahintulot sa mga empleyado na ma-access ang email ng kumpanya mula sa isang personal na mobile device.

Kapag pinagsama mo ang dalawa-ang bilang ng mga potensyal mapanganib na apps, at ang mga access ng kumpanya ay nagbibigay ng mga personal na mobile device-ito ay kumakatawan sa isang pag-aalala sa seguridad para sa mga organisasyon. Kapag ang isang empleyado ay nagbibigay-daan sa isang app na ma-access ang sensitibong impormasyon sa isang mobile na aparato na konektado sa network ng kumpanya o email, maaari itong ilantad ang customer, empleyado, o iba pang data na pag-aari ng kumpanya sa app.

Muli, posible na lahat ng mga "nakakasakit" na apps ay lehitimong, at wala sa kanila ang nagpapakita ng anumang malaking panganib sa seguridad. Ang isyu ay ang mga apps na may access sa personal na impormasyon at sensitibong data ay may potensyal na maging panganib sa seguridad-alinman sa sinadya o hindi sinasadya-at maraming apps ay walang wastong pangangailangan para sa pag-access.

Tandaan na ang isyu Hindi limitado sa Android. Ang ulat ng Bit9 ay nakatuon sa Google Play at apps ng Android, ngunit ang problema ay nagmumula sa mga hindi mahusay na binuo ng apps, at mga gumagamit na walang taros na tinatanggap ang anumang mga pahintulot ay hiniling nang hindi isinasaalang-alang ang mga implikasyon.

Gamitin ang pag-iingat. Sa susunod na oras na mag-download ka ng ilang laro ng arcade game, mag-isip nang dalawang beses tungkol sa kung talagang nangangailangan ng access sa iyong data ng GPS na lokasyon. Kung nag-download ka ng isang music playing app, tanungin ang iyong sarili kung talagang nangangailangan ito ng pahintulot upang ma-access ang lahat ng iyong mga contact at personal na impormasyon. Tiyaking alam mo kung anong mga pagpapahintulot ang iyong ibinigay bago ka mag-tap upang tanggapin ang mga ito, at huwag mag-install ng mga app na nangangailangan ng kaduda-duda o kahina-hinalang access sa iyong device.