Φαίνεται ότι με κάθε χρόνο, ο αριθμός των κακόβουλων ή παραπλανητικών εφαρμογών στο Play Store αυξάνεται. Η Google συχνά αναλαμβάνει γρήγορα δράση και τα αφαιρεί, αλλά απέχει ακόμη πολύ από την παροχή ποιοτικής άμυνας έναντι κακόβουλου λογισμικού. Σε αυτό το άρθρο, θα προσπαθήσουμε να ορίσουμε μερικές βασικές αρχές που θα βοηθήσουν στην αποφυγή εφαρμογών που πλήττονται από κακόβουλο λογισμικό.
Το Play Store έχει γίνει ένα άσχημο μέρος. Κάποτε ήταν ένας μεγάλος πόρος. Το τηλέφωνό σας χρειάζεται μια νέα λειτουργία; Εντάξει, απλώς μεταβείτε στο Play Store, δοκιμάστε μερικές εφαρμογές και θα μπορέσετε να λύσετε το πρόβλημά σας. Στις μέρες μας, δεν είναι τόσο εύκολο. Οι απατεώνες μπορούν να παραποιήσουν θετικές αξιολογήσεις, να αγοράσουν μια υψηλή κατάταξη και μερικές φορές να λογοκλοπήσουν ευθέως άλλες εφαρμογές.
Η Google ως επί το πλείστον εξακολουθεί να βασίζεται σε αμιγώς αυτοματοποιημένες μορφές διασφάλισης ποιότητας. Οι αλγόριθμοι αναλύουν νέες εφαρμογές και ενημερώσεις γνωστών τμημάτων κώδικα ή μοτίβων συμπεριφοράς, όπως ένα anti-virus σε υπολογιστές με Windows. Εάν σηματοδοτηθεί ένας αυτόματος συναγερμός, η εφαρμογή πιθανότατα θα σταλεί πίσω στον προγραμματιστή.
Το σύστημα διασφαλίζει ότι το 99 τοις εκατό όλων των κακόβουλων εφαρμογών δεν φτάνουν στους χρήστες μέσω του Play Store, ή τουλάχιστον αυτό δήλωσε η Google σε μια παλιά ανάρτηση ιστολογίου. Οι αλγόριθμοι έχουν γίνει λίγο πιο έξυπνοι χάρη στη μηχανική μάθηση. Σε αυτό το σημείο, είναι σε θέση να εντοπίσουν πλαστές ταυτότητες, ακατάλληλο περιεχόμενο και νέους τύπους κακόβουλου λογισμικού.
Οι δημιουργοί κακόβουλου λογισμικού είναι καλύτερα οργανωμένοι
Το 2017 παραδείγματα όπως το SonicSpy έδειξαν ότι οι δημιουργοί κακόβουλου λογισμικού και τα δίκτυα βομβαρδίζουν κυριολεκτικά το Play Store. Η Google αναγνωρίζει πλέον “επαναλαμβανόμενους παραβάτες και καταχρηστικά δίκτυα προγραμματιστών” και έχει ήδη απαγορεύσει 100.000, γεγονός που έχει κάνει πιο περίπλοκη τη δημιουργία νέου λογαριασμού προγραμματιστή. Ωστόσο, εξακολουθούν να υπάρχουν περιπτώσεις όπου καταφέρνουν να ξεφύγουν. Το 2018, μισό εκατομμύριο χρήστες κατεβάσει κακόβουλο λογισμικό που παρουσιάζεται ως παιχνίδια οδήγησης έχουν βρεθεί και το 2019.
Πώς όμως αναγνωρίζω κακές εφαρμογές;
Οι εφαρμογές φακού είναι ξεπερασμένες
Ορισμένες εφαρμογές και παιχνίδια είναι ιδιαίτερα ευάλωτα στην κατάχρηση. Οι εφαρμογές φακού, ειδικότερα, έχουν ωφεληθεί από τις απρόσεκτες συνήθειες των χρηστών. Συνήθως, οι χρήστες ενημερώνονται για τις άδειες της εφαρμογής πριν από την εγκατάσταση, αν και από το 2015 μερικές φορές ενημερώνονται μόνο όταν αρχίσουν να τη χρησιμοποιούν. Ενώ πριν υπήρχε ένας μεγάλος αριθμός εφαρμογών φακών που ήθελαν επίσης να μπορούν να στέλνουν SMS. Αρκετοί χρήστες αποδέχθηκαν αυτήν την προφανώς δόλια άδεια και πιάστηκαν σε μια παγίδα. Η εφαρμογή φακού θα μπορούσε στη συνέχεια να στείλει μηνύματα SMS υψηλής ποιότητας και να κερδίσει χρήματα για τους προγραμματιστές εφαρμογών.
Ταυτόχρονα, οι περισσότερες εφαρμογές φακού χρειάζονται στην πραγματικότητα μόνο άδεια κάμερας. Αυτό είναι λογικό επειδή το LED που είναι συνδεδεμένο στην κάμερα ελέγχεται μέσω της άδειας της κάμερας. Ωστόσο, δεν γνωρίζουν όλοι οι χρήστες ότι τους έχει ήδη δοθεί μια εφαρμογή φακού. Πιθανότατα βρίσκεται ήδη στις Γρήγορες ρυθμίσεις του smartphone σας. Απλώς τραβήξτε το δάχτυλό σας προς τα κάτω από το πάνω μέρος της οθόνης και αναζητήστε τη μικρή σιλουέτα του φακού.
Εάν εγκαταστήσετε μια εφαρμογή φακού ούτως ή άλλως, πιθανότατα θα διακόψει την τρέχουσα λειτουργία της με πολλά διαφημιστικά διαλείμματα. Η διαφήμιση σε εφαρμογές είναι ανεκτή σε κάποιο βαθμό, αλλά η προστιθέμενη αξία που παρέχει η εφαρμογή πρέπει να είναι ανάλογη με τον αριθμό των διαφημιστικών διακοπών. Με μια τόσο περιττή εφαρμογή, δεν υπάρχει λόγος να ανεχτούμε τη διαφήμιση.
Οι εφαρμογές ενίσχυσης και καθαρισμού είναι εγγενώς άχρηστες
Εάν η μνήμη σας είναι γεμάτη, το τηλέφωνό σας είναι αργό ή το Wi-Fi δεν είναι αρκετά καλό, υπάρχουν καθιερωμένες λύσεις στα προβλήματά σας. Το Play Store δεν θα δώσει απαντήσεις. Έχουμε ένα άρθρο για καθένα από αυτά τα θέματα, καθώς είναι από τα πιο κοινά προβλήματα με τα smartphone. Άλλα μέσα έχουν επίσης γράψει πολύ καλές αναφορές για αυτό.
Οι δημιουργοί εφαρμογών, ωστόσο, έχουν βρει επιτυχημένους τρόπους για να επωφεληθούν δημιουργώντας εντελώς άχρηστες και μερικές φορές επιβλαβείς εφαρμογές στο Play Store.
Οι εφαρμογές βελτιστοποίησης αποκομίζουν κέρδη από την απελπισία σας. Ό,τι λένε ότι λειτουργεί πρέπει να μπορεί να βοηθήσει την μπαταρία σας. Το Cheetah Mobile μπόρεσε να καταγράψει αρκετές εκατοντάδες εκατομμύρια λήψεις κάνοντας αυτό, και το αφεντικό της εταιρείας έχει δηλώσει δύο φορές κατηγορηματικά ότι η εφαρμογή δεν είναι καλή.
Ο λόγος είναι ότι οι εφαρμογές δεν μπορούν να κάνουν θαύματα. Το Android έχει τη λεγόμενη αρχή sandboxing. Κάθε εφαρμογή λειτουργεί στη δική της κάψουλα και δεν πρέπει να παρεμβαίνει στο σύστημα με κανέναν τρόπο που θα μπορούσε να παρατείνει τη διάρκεια ζωής της μπαταρίας. Από αυτή την άποψη, μας έχουν ήδη παρασχεθεί οι βελτιστοποιήσεις από το Android και τον κατασκευαστή smartphone.
Ωστόσο, η κακή απόδοση οφείλεται συχνά στο γεγονός ότι μια εφαρμογή καταναλώνει πολλή ενέργεια. Εάν συμβαίνει αυτό, θα πρέπει να αναγνωρίσετε την εφαρμογή και απλώς να την απεγκαταστήσετε. Μάλλον μπορείτε να βρείτε μια πιο οικονομική εναλλακτική, που μας οδηγεί στο επόμενο πρόβλημα…
Αντίγραφα και πλαστά που προορίζονται να είναι εναλλακτικά
Ενώ έψαχνα για δημοφιλή παιχνίδια όπως το Solitaire, το Tetris ή το Bubble Poppers, το παρατήρησα πρόσφατα ξανά: είναι πρακτικά αδύνατο να αναζητήσετε εφαρμογές με τα εργαλεία αναζήτησης του Play Store, επειδή:
Δεν μπορείτε να αποκρύψετε εφαρμογές με διαφημίσεις ή αγορές εντός εφαρμογής.
Ο μέσος όρος βαθμολογίας είναι άχρηστος επειδή μπορεί να δημιουργηθεί από φάρμες κλικ.
Σπάνια εξηγείται γιατί η εφαρμογή απαιτεί ορισμένα δικαιώματα.
Ποτέ δεν ξέρεις αν οι αγορές εντός εφαρμογής είναι εφάπαξ ή επαναλαμβανόμενες, καθώς και τι θα σου προσφέρουν.
Και ακόμη χειρότερα, οι εφαρμογές σπάνια προσφέρουν αυτό που περιμένετε. Τα περισσότερα Bubble Popper καταλήγουν να είναι απλώς ένα σύστημα loot box με άσκοπες αγορές εντός εφαρμογής.
Τα περισσότερα παιχνίδια είναι καλά για τα πρώτα λεπτά. Με λίγη τύχη, θα είναι εύκολο να παίξουν για λίγες ώρες. Και ξαφνικά ζητούν μετρητά. Αν κολλούσαν με μια εφάπαξ αγορά εντός εφαρμογής που θα ξεκλείδωνε όλα τα υπόλοιπα επίπεδα όπως στο Super Mario Run και μετά δεν ζητούσαν ξανά χρήματα, όλα θα ήταν καλά. Ωστόσο, πολλά παιχνίδια σας οδηγούν σε εικονική χρεοκοπία, η οποία θα μπορούσε να σας κοστίσει πολλά χρήματα στην πραγματική ζωή.
Ελέγξτε τι επιτρέπεται να κάνουν οι εφαρμογές
Δεδομένου ότι τα ψεύτικα γίνονται πιο έξυπνα και καλύτερα στο να παρουσιάζονται ως κανονικές εφαρμογές, είναι καλή ιδέα να ελέγξετε τι ακριβώς επιτρέπεται να κάνουν. Δεν χρειάζεται να είστε γνώστες της τεχνολογίας ή ειδικός στο Android για να το κάνετε. Εάν θέλετε να βεβαιωθείτε ότι το παιχνίδι που μόλις κατέβασε το παιδί σας στο τηλέφωνό σας, για παράδειγμα, δεν είναι κακόβουλο, μεταβείτε στο μενού Ρυθμίσεις του τηλεφώνου σας. Από εκεί ανοίξτε τις Εφαρμογές και βρείτε την εν λόγω εφαρμογή.
Θα μπορείτε να ελέγξετε πόσα δεδομένα κινητής τηλεφωνίας, αποθηκευτικό χώρο και μνήμη RAM χρησιμοποιεί η εφαρμογή, καθώς και ποια δικαιώματα έχει. Πατώντας στα Δεδομένα κινητής τηλεφωνίας θα αποκαλυφθεί επίσης εάν η εφαρμογή επιτρέπεται να χρησιμοποιεί δεδομένα στο παρασκήνιο. Εάν ένα παιχνίδι εκτός σύνδεσης, για παράδειγμα, έχετε χρησιμοποιήσει δεδομένα παρασκηνίου, αυτό είναι μια καλή ένδειξη ότι κάτι σκιερό μπορεί να συμβαίνει (εκτός αν έχετε ενημερώσεις δεδομένων κινητής τηλεφωνίας). Δεν είναι μια αλάνθαστη μέθοδος σύλληψης κακόβουλου λογισμικού με οποιοδήποτε μέσο, αλλά δεν είναι ποτέ κακή ιδέα να ενημερώνεστε για το τι επιτρέπεται να κάνουν οι εφαρμογές στη συσκευή σας.
Τι κάνει μια καλή εφαρμογή;
Μια λογική εφαρμογή θα σας εξηγήσει στην αρχή εάν πρέπει να πληρώσετε για οτιδήποτε. Η Google έχει τοποθετήσει μικρές αναφορές στις «αγορές εντός εφαρμογής» ακριβώς δίπλα στο κουμπί λήψης. Στις παρακάτω περιγραφές εφαρμογής, μπορείτε να δείτε το εύρος τιμών μιας εφαρμογής.
Υπάρχουν προβλήματα τόσο με τα δικαιώματα όσο και με τη διαφήμιση. Ο προγραμματιστής θα πρέπει ιδανικά να αιτιολογεί τα απαραίτητα δικαιώματα στην περιγραφή της εφαρμογής (όπως στο Threema, για παράδειγμα). Πρέπει να εξηγηθούν σύμφωνα με τις λειτουργίες της εφαρμογής. Ένας φακός δεν χρειάζεται να στέλνει μηνύματα SMS και ένα Bubble Popper δεν χρειάζεται πρόσβαση στην κάμερα ή στο μικρόφωνό σας, πόσο μάλλον στη λίστα επαφών σας.
Η Google θα πρέπει να προσδιορίζει με μεγαλύτερη ακρίβεια τις διαφημίσεις: είναι απλώς μικρά banner στην άκρη ή είναι διαφημίσεις πλήρους οθόνης; Υπάρχουν βίντεο ή απλώς στατικό περιεχόμενο; Στη χειρότερη περίπτωση, οι διαφημίσεις κλέβουν την οθόνη για αρκετά δευτερόλεπτα ή σας κάνουν να τις πατήσετε κατά λάθος και να σπαταλήσετε πολύτιμα δεδομένα. Σας ενθαρρύνει ενεργά η εφαρμογή να πιέζετε τις διαφημίσεις για να λαμβάνετε μπόνους; Μην τους αφήσετε να σας εκμεταλλευτούν!
Συμπέρασμα: η έρευνα εφαρμογών έχει να κάνει με τις σωστές πληροφορίες
Η λίστα με τα πράγματα που πρέπει να λάβετε υπόψη δεν έχει γίνει πιο σύντομη τα τελευταία χρόνια. Οι δημιουργοί εφαρμογών με αποκλίνοντα κίνητρα για κέρδη γίνονται πιο έξυπνοι με τον ίδιο ρυθμό όπως και η ομάδα κατά του κακόβουλου λογισμικού της Google. Επομένως, ο χρήστης πρέπει ακόμα να είναι απίστευτα προσεκτικός με κοινά πράγματα όπως η εύρεση της σωστής εφαρμογής Πασιέντζας για Android μέχρι να βελτιωθούν τα πράγματα.
