Jak se malware dostane do obchodu App Store?

Apple i Google znesnadňují život kyberzločincům, kteří chtějí propagovat škodlivé aplikace. Než aplikaci nahrajete na kteroukoli platformu, zkontroluje se, zda neobsahuje škodlivé chování. Navzdory této skutečnosti projde mnoho škodlivých aplikací.

Větší problém je to na Google Play Store, ale platforma Applu není dokonalá. Na rozdíl od všeobecného přesvědčení by si uživatelé obou platforem měli dávat pozor, co stahují.

Pokud si stáhnete škodlivou aplikaci, zvete nepoctivé reklamy a potenciálně i krádež vašich osobních údajů. Proč jsou tedy škodlivé aplikace dostupné v App Store a co s tím můžete dělat?

Jak se malware nahrává do App Store

Apple je evidentně vysoce uznávaná společnost. Mnoho lidí je proto překvapeno, když zjistí, že škodlivé aplikace představují problém. Skutečností však je, že určité úrovni malwaru je téměř nemožné zabránit.

Pokud je aplikace zjevně škodlivá, bude okamžitě zamítnuta. Všechny aplikace nahrané do App Store jsou zkontrolovány a většina z nich je zkontrolována ručně. Mnozí jsou také odmítnuti. Zlomyslní aktéři však používají různé techniky, aby se vyhnuli odhalení.

Aplikace jsou často naprogramovány tak, aby spouštěly neviditelné reklamy. Tyto reklamy se na dotčeném zařízení nezobrazují. Místo toho přinutí zařízení navštěvovat webové stránky na pozadí. To umožňuje vývojářům shromažďovat příjmy z reklamy, aniž by si uživatel uvědomoval, že se něco děje.

Některé aplikace mají také zpoždění, než začnou dělat něco škodlivého. Vývojáři si uvědomují, že aplikace jsou před publikováním testovány. Své aplikace proto programují tak, aby se chovaly normálně, dokud je nenainstalují do telefonu běžného uživatele. Toho je často dosaženo vytáčením pouze tehdy, když jsou nainstalovány v telefonu se SIM kartou.

Částečně na vině jsou i Apple a Google. Obchody App Store obdrží každý týden tisíce žádostí o aplikace a jejich kontrola je nákladný proces. Další kontrola také vyžaduje, aby vývojáři čekali déle, než budou jejich aplikace schváleny, a delší čekací doby mohou snížit počet odeslaných aplikací. Je možné, že jakýkoli pokus společnosti Apple dále zabránit škodlivým aplikacím na jejich platformě může snížit ziskovost. A nemusí jim to nutně bránit.

Propagace škodlivé aplikace v App Store je vysoce zisková. Aplikace, která se úspěšně dostane na platformu, může vydělat miliony na příjmech z reklamy. Z tohoto důvodu, bez ohledu na to, co Apple a Google udělají, lidé to budou zkoušet a občas budou úspěšní.

Stojí za zmínku, že škodlivé aplikace jsou někdy náhodně nahrány do App Store. Někteří vývojáři používají úryvky kódu napsané jinými lidmi; pokud použijí nesprávný kód, je možné náhodně přidat malware do jinak legitimní aplikace.

Co dělají škodlivé aplikace?

Škodlivé aplikace mají širokou škálu funkcí. Všechny jsou navrženy tak, aby vydělávaly peníze, ale způsob, jakým toho dosahují, se liší.

Reklamní podvod

Podvody s reklamami jsou oblíbeným způsobem, jak vydělat peníze na škodlivých aplikacích. Mnoho legitimních aplikací využívá reklamu, ale škodlivé aplikace podnikají další kroky. Spolu se zobrazováním reklam, které můžete vidět, také spouštějí reklamy na pozadí. To je pravděpodobně větší problém pro inzerenty než pro uživatele chytrých telefonů, ale tato činnost spotřebovává baterii a šířku pásma.

Únos prohlížeče

Škodlivá aplikace může unést váš prohlížeč a způsobit, že otevře škodlivé adresy URL. Škodlivá adresa URL pak může vyžadovat osobní údaje, propagovat podvod nebo se pokusit využít zranitelnosti.

Krádež informací

Všechny aplikace pro chytré telefony jsou nainstalované v pískovišti takže existuje limit toho, jaké informace může škodlivá aplikace ukrást. Mohou však přistupovat k vaší schránce. Cokoli, co zkopírujete a vložíte, může být proto ukradeno. Netřeba dodávat, že jakékoli osobní údaje, které do aplikace zadáte, mohou být také odcizeny.

Upozornění na phishing

Škodlivá aplikace může být použita k tomu, aby vás přiměla poskytnout informace pomocí upozornění na phishing. Aby to bylo možné, aplikace zobrazí upozornění, které vypadá, že pochází z renomovaného zdroje. Veškeré informace, které poskytnete, jako je uživatelské jméno a heslo, pak mohou být odcizeny.

Jak se vyhnout škodlivým aplikacím

Škodlivé aplikace jsou zajímavé právě proto, že jsou obvykle odmítány, takže vše, co projde, se stává pozoruhodným. Naprostá většina aplikací v App Store je bezpečná. Zde je návod, jak se chránit před těmi, kteří nejsou.

Nenechte svůj telefon útěk z vězení

App Store společnosti Apple není dokonalý, ale stále je mnohem bezpečnější než alternativy. Na jailbreaknutém iPhonu je možné načítat aplikace bez následků, ale výrazně tím zvyšujete šance na malware.

Udržujte svůj OS aktualizovaný

Aktualizace OS jsou důležité, protože odstraňují slabá místa zabezpečení. Podle udržovat váš iPhone aktualizovaný, omezujete proto množství škod, které může škodlivá aplikace způsobit, pokud ji omylem nainstalujete.

Prozkoumejte méně oblíbené aplikace

Menší vývojáři vytvářejí legitimní aplikace a nemá smysl se jim úplně vyhýbat. Pokud si však chcete stáhnout aplikaci od méně známého vývojáře, je důležité si pozorně přečíst popis a zkontrolovat recenze zákazníků. Stojí za zmínku, že zákaznické recenze lze zakoupit, takže se možná podívejte jinde online, abyste si ověřili pravost.

Pochopte, jak se chovají škodlivé aplikace

Škodlivé aplikace jsou navrženy tak, aby bylo obtížné je odhalit. Aplikace však nemůže skrýt skutečnost, že využívá prostředky vašeho telefonu. Pokud se vaše baterie nebo šířka pásma vybíjí příliš rychle, zkontrolujte, která aplikace je zodpovědná.

Pokud se vám náhle začnou zobrazovat výstrahy požadující informace, je to také důvod k obavám. Jakákoli aplikace, která se chová tímto způsobem by měl být odinstalován.

Obchody s aplikacemi: Bezpečné, ale ne dokonalé

Apple má pověst bezpečnosti a soukromí svých produktů a tato pověst je do značné míry zasloužená. Pokud však vlastníte iPhone, pověst společnosti Apple by neměla být používána jako důvod k uspokojení. Škodlivé aplikace jsou dostupné v App Store a je důležité si je dávat pozor. Totéž jistě platí pro Android, protože tento OS je více přizpůsobitelný.

Při stahování méně známých aplikací buďte opatrní a pokud jste byli v minulosti neopatrní, vyplatí se odinstalovat vše, co nepotřebujete. Aplikace, které vybíjejí vaši baterii, nemusí být nutně problémem, ale krádež vašich osobních údajů určitě ano.

Jak hodnotit aplikace pro iPhone a iPad v App Store

Přečtěte si další

O autorovi