Hvorfor Amazon App Store er en Android -sikkerhetstrussel

Hvorfor Amazon App Store er en Android -sikkerhetstrussel

Gratis apper og spill. Det er alltid løftet om gratis ting som lokker folk til en falsk trygghet. Og det er den veldig gulroten som får andre fornuftige mennesker til å installere tredjeparts appbutikker på Android. Vi har til og med anbefalt slike biblioteker før.





Noen ganger er de bedre enn Google Play når det gjelder presentasjon, men ofte tilbyr de apper som har blitt slettet fra den 'offisielle' butikken. Ofte gjør de tilgjengelig programvare som 'utviklerne' kanskje ikke har lovlig rett til å pakke om. Og så er det apper og spill lastet med skadelig programvare.





Men du trenger ikke engang å installere en av disse tredjepartsappene for å svekke smarttelefonen din. Alt du trenger å gjøre er å installere selve appbutikken. Denne handlingen alene kan åpne enheten for sårbarheter. Så hva har dette å gjøre med Amazon?





Amazons apper på Android

Flere apper som er publisert på Amazon er tilgjengelige for Android. Disse inkluderer, men er ikke begrenset til, Amazon Kindle og Amazon Shopping -appene. Du kan også finne Amazon Music , Amazon -selger, Amazon Prime Now, Amazon Alexa og lydbøker fra Audible.

Du har sannsynligvis brukt de fleste (eller alle) av disse appene på et tidspunkt. Ingen av dem utgjør en risiko for enheten din (som vi er klar over i skrivende stund), og de er alle tilgjengelige via Google Play, underlagt samme screening som kreves for alle andre apper og spill.



Men det er en app du ikke finner på Google Play.

Hva er Amazon Underground?

Amazon -nettbrett (og Fire TV -maskinvare) får Amazon Appstore som standard. De bygger ofte rundt umiddelbar tilgang til Amazons enorme bibliotek med medier, apper, spill og shopping.





Standard Android -enheter har ikke denne tilgangen. Den presenteres i stedet via noen av appene som er oppført ovenfor. På denne måten får du musikk fra Amazon -biblioteket, streamet video fra Amazon Instant Video, etc.

hvordan koble airpods til android

For apper og spill trenger du imidlertid Amazon Underground -appen. Du finner ikke dette i Google Play ettersom det er en tredjeparts appbutikk. Dette betyr at du må redusere sikkerheten til enheten din for å installere den - og de fleste brukere vil glemme å reversere denne endringen etter å ha installert den.





Den ukjente undergrunnen

Amazon Underground, som alle andre apper fra en tredjepart, krever at du aktiverer installasjon av apper fra Ukjente kilder på din Android -smarttelefon eller nettbrett. Denne innstillingen - funnet under Innstillinger> Sikkerhet - kan få alvorlige konsekvenser for sikkerheten.

Selv om det er risikabelt å bruke det for en enkelt app, kan det være lett å overse at sikkerhetsinnstillingen er deaktivert når den står overfor en spennende ny appbutikk.

Men tilliten som folk har til Amazon, overmanner denne risikoen. Tross alt ville Amazon neppe gi ut en app som skader telefonen din, ikke sant?

hvordan du endrer profilbildet ditt på youtube

Gratis Premium -spill

Amazon Underground er et attraktivt forslag for Android -brukere, ettersom det har et sentralt salgsargument: gratis spill. Selv om spill er gratis overalt, er disse spillene det koster å kjøpe et gebyr på Google Play.

Dette gir i hovedsak mobile spillere muligheten til å spare penger. Hvem vil ikke gjøre det?

Med andre ord, dette er en app med et pålitelig navn i netthandel som krever at du reduserer sikkerheten til smarttelefonen eller nettbrettet ditt for å spare penger på premium-apper.

Ubehagelig, ikke sant?

Hvorfor du ikke bør aktivere ukjente kilder

Med ukjente kilder aktivert, Android -enheten din er i fare . Hvis du går utover Google Play, bør du kunne bekrefte opprinnelsen til appen du installerer. Det er to spørsmål du bør stille deg selv hvis du planlegger å installere apper utenfor Google Play -butikken:

  1. Er APK -filen ekte?
  2. Kommer det fra en anerkjent utvikler eller utgiver?

I de fleste tilfeller, hvis du ikke kan svare 'Ja' på begge spørsmålene, bør du ikke installere appen.

Dessverre er det ikke så rent som det. Hvis du prøver bruk Android uten å stole på Google -en flott måte å forbedre personvernet ditt-da er tredjeparts appbutikker en nødvendighet.

Amazons tiggerskål

Amazon startet med en massiv ulempe i appbutikkmarkedet. Apple og Google (og sistnevnte Microsoft) har en inngjerdet hage, som de kontrollerer ganske godt. Fordelen for forbrukerne er at ondsinnet programvare ikke kan spre seg til telefoner. Kontroller på plass for innsending og gjennomgang av nye apper og spill forhindrer dette.

Imidlertid, mens Apple og Microsoft blokkerer installasjonen av apper fra tredjeparter (selv om det er måter for utviklere å installere sine egne apper), er det ikke så tett på Android. Derav innstillingen Ukjente kilder.

Det er fornuftig at et selskap som er så flink til å tjene penger som Amazon burde prøve å tiltrekke seg Android -brukere. Tross alt er dets eget mobile operativsystem, Fire OS, basert på Android. Apper for det ene arbeidet på det andre.

Men selv om du bruker Amazon Underground til å installere apper, må du ha ukjente kilder aktivert. Det er ikke et godt alternativ. Som Andrew Blaich, en sikkerhetsforsker ved Lookout, bemerker:

hvordan du får et videotapet

'Ved å tillate ukjente kilder, fjerner en bruker den første forsvarslinjen ved å stoppe seg selv fra å installere en ondsinnet app som kan leveres fra en rekke kilder, inkludert ondsinnede nettstedslink, phishing -forsøk og andre ...'

Ja, å aktivere ukjente kilder handler ikke bare om tredjeparts appbutikker og apper. Nettsteder og annonser kan be telefonen om å installere skadelig programvare. Det samme gjelder lenker i e -postmeldinger og direktemeldinger.

Alt dette setter Android -sikkerhet på et lignende nivå som Windows -sikkerhet. Android malware kan installeres ved et uhell hvor som helst.

Derfor er det iboende usikkert å deaktivere ukjente kilder.

Er det en risiko du vil ta?

Vi vet at Android aktiverer ukjente kilder for å åpne telefonen for skadelig programvare i tredjeparts appbutikker. Og vi vet at et godt utvalg av førsteklasses spill er tilgjengelig gratis i Amazon App Store.

Selv om det er rykter om at Android O vil muliggjøre installasjon av tredjeparts appbutikker, og dermed omgå problemet med å la ukjente kilder være aktivert over en lengre periode, slik tingene ser ut, er det fortsatt en risiko.

Er det en risiko du tar? Er du glad for å la telefonen være sårbar for skadelig programvare bare for å spare noen få penger? Fortell oss i kommentarene.

Bildekreditter: Hvem er Danny/Shutterstock

Dele Dele kvitring E -post 15 Windows -kommandoprompt (CMD) -kommandoer du må vite

Kommandoprompten er fremdeles et kraftig Windows -verktøy. Her er de mest nyttige CMD -kommandoene hver Windows -bruker trenger å vite.

Les neste
Relaterte temaer
  • Android
  • Sikkerhet
  • Smartphone -sikkerhet
  • Amazon
  • Android -tips
Om forfatteren Christian Cawley(1510 artikler publisert)

Nestlederedaktør for sikkerhet, Linux, gjør -det -selv, programmering og teknologi forklart, og virkelig nyttig podcast -produsent, med lang erfaring innen desktop og programvarestøtte. Christian er en bidragsyter til Linux Format -magasinet, og er en Raspberry Pi -tinkerer, en lego -elsker og en retro spillfan.

Mer fra Christian Cawley

Abonner på vårt nyhetsbrev

Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!

Klikk her for å abonnere