Sideloading: Proč vás může instalace neoficiálních aplikací vystavit riziku

Aplikace pro chytré telefony a tablety vám pomohou vytěžit ze svých zařízení více, ať už potřebujete být produktivnější, naučit se nový jazyk nebo najít nejlepší nákupní nabídky.

Díky praxi zvané sideloading by však instalace aplikací mohla ohrozit vaše zařízení a data. Zde je to, co potřebujete vědět.

Co je boční načítání aplikace?

Sideloading označuje získání aplikace jinou metodou, než jsou oficiální obchody pro příslušnou platformu. Někdy to lidé dělají, protože se chtějí vrátit ke starší verzi aplikace poté, co objevili chyby v nejnovějších verzích. Jiní však zkoušejí sideloading, protože zjistí, že legitimní obchody s aplikacemi nenabízejí možnosti, které chtějí.

Mnoho aplikací s vedlejším zatížením obsahuje obsah, který se z nějakého důvodu nestal součástí oficiálních obchodů s aplikacemi.

V roce 2019 Google neumožnil lidem načítat jeho aplikace do zařízení Huawei. V té době vláda USA omezila několik čínských společností, včetně Huawei, v podnikání v zemi. Postoj společnosti Google byl takový, že zákaz Huawei zabránil produktům projít obvyklými bezpečnostními kontrolami a testy kompatibility, které společnost vyžaduje.

Které platformy a zařízení umožňují uživatelům boční načítání aplikací?

Sideloading aplikace není tak přímočarý, jak by si lidé mohli myslet nebo doufat. Dělat to může zahrnovat stahování určitých součástí nebo spouštění virtuálních strojů. Uživatelé by měli mít na paměti, že může vyžadovat proniknutí hluboko do procesů, které se rychle stanou matoucími, i když si přečtou pokyny a projdou každým krokem pomalu.

Je také důležité si uvědomit, že možnost bočního zatížení práce na systému neznamená společnost spojená s platformou nebo zařízením schvaluje lidi, kteří to dělají – ve skutečnosti je to přesně naopak!

Můžete Sideload aplikací na Android?

Sideloading je pravděpodobně nejjednodušší v operačním systému Android společnosti Google. Lidé mohou najít možnosti stahování z vedlejšího stahování prostřednictvím webů, které hostují balíčky APK. Poté musí povolit nastavení systému Android pro stahování neznámých aplikací.

Možnost bočního zatížení také přesahuje rámec telefonů. Náhlavní soupravy pro virtuální realitu Oculus Quest a Oculus Quest 2 běží také na Androidu. Nejjednodušší způsob bočního načtení je přenést obsah z telefonu Android do náhlavní soupravy. Dělat to s PC je složitější alternativa.

Můžete si na Apple načíst aplikace?

Apple je dlouhodobě proti sideloadingu obsahu. Argumentuje tím, že umožnit lidem získávat aplikace tímto způsobem by ohrozilo zabezpečení App Store a zvýšilo rizika pro každého, kdo používá zařízení Apple.

Některá řešení údajně umožňují lidem načítat obsah do iPhonů a iPadů. Nicméně, sideloading na iOS vyžaduje jailbreak zařízení. Tím se ruší záruka a aktualizace operačního systému jsou méně jednoduché.

Můžete Sideload aplikací ve Windows 11?

Windows 11 otevřeně podporuje boční načítání aplikací pro Android, takže je lidé mohou používat na svých počítačích. Příznivci tuto vůli prosazují výrazně rozšířit počet aplikací Uživatelé Windows mohou zkusit.

Můžete si načíst aplikace na streamovacích platformách?

Sideloading je také možný pro majitele Amazon Fire Stick, Fire TV a Kindle. Uživatelé často poskytují své poznatky o nejrychlejších způsobech, jak toho dosáhnout, a hlásí všechna úskalí, se kterými se setkají. V roce 2022 Kobo odhalilo režim bočního zatížení pro své elektronické čtečky.

Proč je riskantní boční načítání aplikací?

Vývojáři jsou již nyní pod tlakem, aby vytvářeli a testovali funkce aplikací v krátkých časových rámcích. Pokud jejich aplikace nezajistí správné fungování, může to vést k narušení dat a dalším nákladným problémům.

Jen v roce 2020 bylo celosvětově zaznamenáno 3 900 úniků dat, stojí v průměru 3,86 milionu dolarů za porušení. Bez získání aplikací z oficiálního zdroje není možné vědět, zda je někdo podrobil řádnému procesu kontroly.

Škodlivé strany také záměrně šíří škodlivé aplikace. Při distribuci prostřednictvím neoficiálních kanálů je pro ně snazší se toho zbavit. Kyberzločinci často činí tyto aplikace nerozeznatelnými od skutečných. Výzkumníci v Bitdefender našli pět aplikací, které se vydávají za ty pravé a obsahují malware.

Nebezpečný software může dokonce na dálku převzít úplnou kontrolu nad zařízením Android.

Sideloading může také ohrozit celou společnost a její síť. Povstání Přineste si své vlastní zařízení (BYOD) programy mohou pomoci podnikům fungovat efektivněji a zároveň udržet režijní náklady na nízké úrovni. Umožnění pracovníkům používat zařízení, která vlastní, však zvyšuje riziko narušení dat, pokud firemní zásady nestanoví jasná pravidla.

Kyberzločinci často kombinují aplikace s vedlejším zatížením s taktikou sociálního inženýrství. Pokud lidé věří, že jim někdo dal skutečný zdroj aplikace, kterou potřebují nebo chtějí, většina z nich nebude dvakrát přemýšlet o jejím stažení.

Někteří kyberzločinci také loví lidi, kteří potřebují drahé aplikace s omezeným příjmem. Představte si studenta designu, který potřebuje několik produktů Adobe pro úkoly ve třídě. Než za ně vydají peníze, mohou provést několik vyhledávacích dotazů obsahujících slovo „zdarma“. to je pak vysoce pravděpodobné, že narazí na „popraskané“ verze softwaru, které by mohly mít škodlivý kód a vyžadovaly boční načítání použití.

Jak se můžete chránit a získat bezpečné aplikace?

Nejjednodušší způsob, jak se vyhnout komplikacím aplikací s bočním zatížením, je vyhnout se pokušení je najít. Zadání vyhledávacího dotazu, který vám pravděpodobně přinese zdroj pro aplikace s vedlejším zatížením, trvá jen několik sekund. Vyžadují však obcházení všech ochran, které oficiální obchody s aplikacemi používají k odstranění problematického obsahu.

Funkce Google Play Protect kontroluje všechny aplikace, než si je lidé stáhnou. Provádí také pravidelné kontroly stávajícího obsahu na něčím zařízení a varuje je před potenciálně škodlivými položkami. Žádná z těchto věcí se nestane, když lidé překročí hranice oficiálního obchodu s aplikacemi. Apple používá vrstvený přístup udržovat zabezpečení ve svém App Store.

Může nastat situace, kdy najdete zajímavou aplikaci a všimnete si, že ji oficiální obchody nenabízejí. V takových případech stojí za to oslovit vývojáře a zeptat se jich proč. Reakcí může být, že žádost prochází kontrolou pro zařazení. Mělo by to stát za to počkat.

Případně se můžete dozvědět, že vývojáři nemají v úmyslu ji distribuovat oficiálními kanály. Tento konkrétní scénář je důvodem k obavám a silným signálem ke zvážení různých aplikací, které můžete získat bez bočního načítání.

Pokud neprocházíte samotné obchody s aplikacemi, vždy používejte odkazy na obchod s aplikacemi z oficiálního webu aplikace, pokud nějaký má. V opačném případě riskujete, že najdete výsledek vyhledávače, který hacker speciálně navrhl, aby přiměl lidi ke stažení nebezpečného obsahu.

Před bočním zatížením si pečlivě promyslete

Sideloading není bezriziková nebo neškodná činnost. Mohlo by dojít ke zrušení záruky na váš telefon nebo vystavení zařízení malwaru kradoucímu data. Pokud se to rozhodnete vyzkoušet, zamyslete se nad tím, že byste si aplikace nahráli do starého telefonu, který pravidelně nepoužíváte a který má omezená data.

Určitě je frustrující zjištění, že oficiální kanály nenabízejí všechny aplikace, které potřebujete nebo chcete. To se však stane jen zřídka. Pokud ano, pochopte a přijměte možné důsledky, než budete pokračovat.

Jak Sideload aplikací na Android TV

Některé aplikace z Obchodu Play na chytré Android TV nelze získat a je třeba je načíst. Zde je návod.

Přečtěte si další

O autorovi