Waarom u Android-apps nooit mag downloaden van willekeurige websites

Google Play Store is de belangrijkste marktplaats voor gratis en betaalde Android-apps. Het stroomlijnt het proces van browsen, downloaden en installeren van een verscheidenheid aan apps, waardoor het gebruik van smartphones wordt vergemakkelijkt. Het is echter niet de enige marktplaats voor het verkrijgen van Android-apps. Er zijn veel marktplaatsen van derden.

Sommige marktplaatsen bieden open source, gratis of gespecialiseerde apps, terwijl andere mogelijk illegale of gekraakte apps hosten. Met een eenvoudige Google-zoekopdracht kunt u gemakkelijk gratis betaalde apps en games krijgen. Een beginnende gebruiker kan deze apps sideloaden zonder de gevolgen ervan te begrijpen. In dit artikel, we vertellen je waarom je voorzichtig moet zijn bij het downloaden van Android-apps van willekeurige websites.

Noodzaak van Android Marketplaces van derden

Google heeft de app store de afgelopen maanden verbeterd, maar soms heb je apps van externe marktplaatsen nodig. Er zijn geldige redenen voor het bestaan ​​van deze vervangende winkel, en hoewel ze misschien niet alle functionaliteiten bevatten die u misschien wilt, zijn ze handig wanneer ze nodig zijn. Apps die op deze marktplaatsen van derden worden gehost, vallen onder de volgende categorieën:

• De eerste categorie bevat apps die ook beschikbaar zijn in de Google Play Store. App-ontwikkelaars kunnen ervoor kiezen om hun apps op zowel officiële als alternatieve markten te plaatsen om meer gebruikers te bereiken.

• De tweede categorie bevat apps alleen beschikbaar op de marktplaatsen van derden. App-ontwikkelaars kunnen apps maken die op specifieke klanten zijn gericht (bijvoorbeeld in hun eigen regio's, landen of talen).

• De derde categorie bevat apps die dat wel zijn gratis en open source (FOSS). Zo is F-Droid een catalogus van FOSS-apps voor het Android-platform. Met de F-Droid-client-app kunt u gemakkelijk door updates op uw apparaat bladeren, deze installeren en bijhouden.

• De vierde categorie bevat apps die niet beschikbaar zijn in uw land vanwege geografische beperkingen of laat je installeren oudere versies van populaire apps. Dit kan u helpen om een ​​bepaalde app terug te draaien naar een eerdere versie, als de nieuwe crasht of functies verwijdert die u vaak gebruikt.

Zoals u in de bovenstaande lijst kunt zien, bestaat er om geldige redenen een marktplaats van derden. Helaas zijn niet alle marktplaatsen hetzelfde. Om geld te verdienen, bieden sommige marktplaatsen gratis gekopieerde Android-apps en -games aan of, erger nog, populaire apps opnieuw inpakken met schadelijke code om Android-apparaten te infecteren. Google heeft geen beleid om deze markt van derden te besturen, noch onderschrijven ze deze.

Risico's bij het downloaden van apps van willekeurige websites

Dat blijkt uit een recent onderzoek van Trend Micro schadelijke apps komen veel voor op de externe marktplaats. De meest opvallende eigenschap van deze kwaadaardige apps (gedetecteerd als ANDROIDOS_LIBSKIN.A) is hun vermogen om te rooten. Zodra de app de rootprivileges heeft verkregen, kan deze alles met uw apparaat doen: apps installeren zonder uw medeweten, uw persoonlijke gegevens stelen of bankgegevens stelen.

Een rapport van Arstechnica heeft ook aangetoond dat sommige apps die beschikbaar zijn op de externe markt de mogelijkheid om uw telefoon te rooten. Wanneer u een geïnfecteerde app installeert, worden uw gegevens naar een externe server gestuurd, die op zijn beurt een aantal rootkits downloadt die profiteren van de exploits van Android KitKat en Lollipop OS. Het geroote apparaat installeert vervolgens apps die op hun beurt de authenticatietokens van uw Google-account stelen.

Cheetah Mobile Security Lab nam monsters van verschillende externe marktplaatsen en vond enkele interessante feiten. De meeste van deze apps bevatten schadelijke code die verborgen is in de populaire apps en games. Onder hen is adware verantwoordelijk voor 39% en risicovolle malware voor 0,08%.

Hoewel er meer rapporten zijn, deze onderzoeken bewijzen dat de meeste malware van buiten de Google Play Store komt. De malware wordt op meerdere manieren gedistribueerd: onder het mom van een illegale app, een legitieme app die opnieuw is verpakt met schadelijke code, een drive-by-downloadaanval en meer.

• Herverpakte legitieme apps

Herverpakking is de ergste vorm van aanval, omdat malware-auteurs meestal schadelijke code insluiten in populaire apps en deze verspreiden op de externe markt. Zoals alle apps gebruiken herverpakte apps social engineering-tactieken, met dezelfde gebruikersinterface, pictogram en app-labels om gebruikers te misleiden. Uw apparaat wordt kwetsbaar door deze geïnfecteerde apps eenvoudig te downloaden en te installeren.

Volgens dit artikel van Trend Micro vervangen de meeste van deze herverpakte apps in-app-advertenties of voegen ze nieuwe in om advertentie-inkomsten te stelen of om te leiden, wat resulteert in een financieel verlies voor de oorspronkelijke ontwikkelaars en schade toebrengt aan gebruikers.

Een herverpakte app met kwaadaardige code kan verschillende kwaadaardige activiteiten uitvoeren, zoals het inschakelen van de GPS zonder toestemming van de gebruiker voor een nauwkeurige locatie, het verzenden van sms-berichten naar eersteklas nummers, het rooten van de telefoon om volledige beheerdersrechten te verkrijgen, het downloaden van extra apps van internet of het zelfs registreren van de besmette telefoons als bots.

• Drive-by downloadaanval

Hierin, wanneer een gebruiker op een in-app-advertentielink tikt, zal dit gebeuren de gebruiker omleiden naar een kwaadaardige website die beweert een universele video-downloader of een nep-batterij-analysator te zijn. Deze nep-app gebruikt een legitiem pictogram en een bekende interface om gebruikers te misleiden, waardoor toestemming wordt verkregen voor toegang tot uw apparaatopslag, telefoonidentiteit, locatie, contacten en IP-adres. flickr-foto door Christiaan008 https://flickr.com/photos/"email protected] / 20011713874 gedeeld onder een Creative Commons-licentie (BY-SA)

ZIE OOK: de beste manieren om uw privacy op Android te behouden

Pas op voor kwaadaardige apps op Android

De open source-status van Android maakt het gemakkelijk toegankelijk voor mensen en ontwikkelaars als geheel, maar laat ook de deur open voor kwaadaardige apps. Google houdt de Store nauwlettend in de gaten en werkt deze indien nodig bij. Rotte apps glippen af ​​en toe door, maar Google is redelijk snel in het verwijderen van alles wat problematisch is. Als je een app wilt, zoek dan in de Play Store in plaats van een Google-zoekopdracht te gebruiken (je kunt gemakkelijk een illegale app gratis krijgen en als je het niet gelooft, zoek dan gewoon naar Nova Launcher Prime APK). Kortom, het is altijd het beste om alleen apps uit de Play Store te installeren.

Nou, dat waren onze gedachten over waarom je nooit Android-apps van willekeurige bronnen zou moeten downloaden. Wat denk je? Laat ons uw mening weten in de opmerkingen hieronder.