Последнее обновление 16.09.2023 — Герман Наумов
Ключевые выводы
- Google Play Protect сканирует приложения из Play Store и неизвестных источников, чтобы убедиться в их безопасности. Включите его в настройках Play Store для дополнительной защиты.
- Избегайте загрузки приложений из сторонних магазинов или неизвестных источников, чтобы свести к минимуму риск загрузки вредоносных приложений или вредоносного ПО.
- Перед установкой проверьте разрешения приложения, чтобы определить, к каким данным или функциям приложение может получить доступ. Используйте встроенный диспетчер разрешений или AppBrain для комплексного анализа.
Магазин Google Play — не единственный способ загрузки приложений для Android. Сторонние магазины приложений предоставляют вам доступ к приложениям, которых нет в Play Store, а некоторые даже заявляют, что предлагают платные приложения бесплатно. Загружая эти приложения, вы потенциально рискуете своими личными данными.
Иногда приложения в Play Store также небезопасны. Они могут запрашивать множество разрешений на доступ к данным, которые им не нужны, и предлагать рекламу для отслеживания вас. Хотя Google прилагает все усилия, чтобы не допустить попадания вредоносных приложений в Google Play, вам также следует принять меры предосторожности.
Итак, давайте посмотрим, как обнаружить и избежать потенциально опасных приложений на Android.
1. Используйте Google Play Защита.
Play Store — самое безопасное место для просмотра и установки приложений Android. Google использует различные механизмы безопасности и гарантирует безопасность загружаемых вами приложений. Одним из таких механизмов является Google Play Protect, который работает в фоновом режиме и сканирует приложения из Play Store, а также любые, которые вы устанавливаете из неизвестных источников.
Чтобы проверить статус Play Protect на вашем устройстве, откройте Play Store, коснитесь отображаемой фотографии и выберите Play Protect. Затем проверьте статус недавно сканированных приложений и включите параметр «Улучшить обнаружение вредоносных приложений» в его настройках, чтобы при желании отправлять неизвестные приложения в Google для дальнейшей проверки.
Таким образом, он лучше защитит вас от приложений, которые вы загружаете на свое устройство Android.
2. Избегайте приложений из сторонних магазинов и неизвестных источников.
Могут возникнуть определенные ситуации, когда вам придется пойти по пути загрузки неопубликованных приложений или стороннего магазина приложений. Например, вам может понадобиться приложение, которого нет в магазине Play Store в вашем регионе, или вы хотите установить более старую версию определенного приложения, если новое начинает давать сбой или удаляет необходимые вам функции.
Как правило, мы рекомендуем по возможности не устанавливать приложения из-за пределов Play Store, хотя, если вам необходимо, вам следует использовать наиболее авторитетные и безопасные сайты для загрузки APK-файлов.
Существует множество других магазинов приложений, и многие из них даже не требуют регистрации разработчика для отправки приложений. Им часто не хватает средств контроля безопасности, строгих политик и контроля качества, поэтому загружать вредоносные приложения проще.
Наконец, если вы пытаетесь получить взломанную или модифицированную версию приложения, вы найдете их только на сомнительных веб-сайтах и в магазинах, и вы никогда не будете уверены, что загружаете вредоносное ПО вместо законного APK. Итак, практическое правило: если это звучит слишком хорошо, чтобы быть правдой, лучше держаться от этого подальше.
3. Перекрестная проверка разрешений приложений
Начиная с Android Marshmallow, вы предоставляете приложениям индивидуальное разрешение на доступ к определенным данным или функциям по мере необходимости. Прежде чем устанавливать какое-либо приложение, вам следует полностью просмотреть разрешения, которые оно требует.
Внизу информационной страницы каждого приложения вы увидите раздел «Сведения о разрешениях». Но это только основное резюме. Он сообщает вам, какие разрешения запрашивают приложения, но не сообщает, для чего они на самом деле используются.
Вот тут-то и пригодится встроенный менеджер разрешений. В этом разделе настроек вашего телефона Android представлены все компоненты, к которым приложения могут запрашивать разрешение на доступ. Вы можете нажать на каждый компонент, чтобы получить список приложений, имеющих к нему доступ. Например, нажмите «Камера», чтобы найти приложения, имеющие доступ к камере, и отсюда вы можете изменить разрешения для каждого приложения.
Либо зайдите в AppBrain и введите название приложения в поле поиска. Затем нажмите на страницу приложения, чтобы увидеть углубленный анализ. Обратите внимание на возраст приложения и дату последнего обновления, частоту обновлений, разрешения, которые использует приложение, и рекламные сети, которые оно использует.
На основе этой информации вы можете решить, устанавливать приложение или пропустить его. AppBrain также предложит похожие приложения, чтобы вы могли найти альтернативу с хорошим рейтингом и меньшим количеством разрешений.
4. Просмотрите страницу со списком приложений.
Проверка того, выполняет ли приложение то, что заявлено, — хороший способ отсеять проблемные приложения. Иногда обнаружить аномальное поведение непросто. Поведение, считающееся вредоносным в одном приложении, может быть особенностью другого приложения. Будьте внимательны, просматривая страницу со списком приложений, и воспользуйтесь этими советами:
- Вместо того, чтобы смотреть на звездный рейтинг, прочитайте отзывы и обратите внимание на то, что говорят пользователи. Проверьте критические и самые последние обзоры последней версии. Некоторые разработчики покупают фейковые отзывы, но вы можете заметить и общие похвалы.
- Описание должно выделять и описывать ключевые функции приложения. Ищите признаки профессионализма, в том числе правильную структуру предложений, чистую грамматику и отсутствие орфографических ошибок. Известный разработчик обычно объясняет основные функции, а не просто перечисляет их, и большинство из них также включают ссылку для обратной связи.
- Политика Play Store предполагает, что скриншоты должны демонстрировать лучшие и наиболее важные функции вашего приложения. Если скриншот украден из официального списка и показывает более общие изображения интерфейса, это предупреждающий знак.
- Посмотрите, когда приложение было выпущено и сколько людей его скачали. Недавно выпущенное приложение от небольшого разработчика не должно иметь огромное количество загрузок, и это указывает на фальшивые загрузки.
- Проверьте имя разработчика прямо под названием приложения. Проверьте другие опубликованные им приложения, и если вы увидите одно приложение (особенно с несоответствием количества загрузок и даты публикации), будьте осторожны.
- Чтобы узнать, не является ли приложение подражателем, проверьте написание. Например, WhatsApp Messenger разработан компанией WhatsApp LLC. Если вы видите «WhatsUp» или «WhatzUp Messenger», бегите!
- Если приложение каким-либо образом собирает и передает личные или конфиденциальные данные пользователя, оно должно заявить об этом в политике конфиденциальности. Внизу каждого списка приложений есть раздел «Политика конфиденциальности». Если такого раздела нет или он скопирован, это красный флаг.
5. Всегда устанавливайте обновления системы.
Google выпускает ежемесячные обновления безопасности для Android. В идеале вам следует устанавливать обновления сразу по их прибытии, поскольку они защищают ваше устройство от определенных уязвимостей, которыми пытаются воспользоваться вредоносные приложения.
Однако не каждый производитель мобильных устройств выпускает своевременные обновления. Таким образом, при принятии решения о покупке следующего телефона следует учитывать, будет ли устройство получать поддержку крупных обновлений в течение как минимум двух лет, а также периодические обновления безопасности.
6. Избегайте приложений и ссылок-кликбейтов
Этот пункт является продолжением всех пунктов, перечисленных выше, но он по-прежнему очень важен. Если вы пользуетесь смартфоном или Интернетом, вам будет идеально научиться распознавать кликбейт.
Есть разработчики приложений и сайтов, которые определили определенные потребности пользователей, например, преобразование PDF в формат Excel, и используют эти самые ключевые слова в качестве кликбейта, потому что большое количество людей ищут эти термины. Таким образом, с их поддельными приложениями и ссылками им обычно платят за клики или просмотры, или они могут пытаться вас взломать.
Вы можете обнаружить и избежать кликбейта на своем телефоне Android, следуя упомянутым нами советам, включая следующий. Тем не менее, мы настоятельно рекомендуем вам сделать этот навык своей второй натурой, чтобы оставаться в безопасности в диком, диком Интернете.
7. Используйте антивирус
Последний совет совершенно очевиден, но его часто игнорируют. Антивирусное приложение может помочь, если вы забудете принять меры предосторожности. Это может стать вашей второй линией защиты. У вас есть множество отличных бесплатных антивирусных приложений для Android, которые вы можете установить. Большинству этих приложений требуется лишь первоначальная настройка, и после этого они работают в фоновом режиме.
Избегайте очевидных мошеннических приложений
Google делает все возможное, чтобы защититься от вредоносных приложений. Он часто меняет политику Магазина и блокирует приложения, нарушающие эти правила. Если вы примете меры предосторожности, описанные здесь, вы, скорее всего, останетесь в безопасности.
Эти советы представляют собой комбинацию автоматических и ручных действий, поэтому задача не выглядит обременительной. Некоторые из этих советов даже станут для вас инстинктивными, и со временем не потребуют сознательных усилий.
