Πώς να αποτρέψετε τις εφαρμογές από την κατασκοπεία σε προσωπικά δεδομένα στο Android, ios

Τόσο το iOS όσο και το Android έχουν πολλά χαρακτηριστικά ασφαλείας ενσωματωμένα σε αυτά για να παρέχουν ασφάλεια στους χρήστες του. Ένα από αυτά, το οποίο είναι πολύ σημαντικό, είναι η εφαρμογή των αδειών εφαρμογής. Όταν κάνετε λήψη μιας εφαρμογής, θα ζητήσει άδεια πρόσβασης σε ορισμένες πτυχές της συσκευής σας. Στη συνέχεια, πρέπει να αποφασίσετε εάν θέλετε να χορηγήσετε αυτά τα δικαιώματα ή όχι.

Είναι υπέροχο ότι αυτά τα λειτουργικά συστήματα εξέτασαν την ασφάλεια μας (και την ιδιωτικότητα) σε αυτό το βαθμό. Δυστυχώς, υπάρχει η πιθανότητα αυτά τα δικαιώματα να χρησιμοποιηθούν εναντίον σας για κακόβουλους σκοπούς. Ορισμένες εφαρμογές μπορεί πράγματι να σας κατασκοπεύουν και να συλλέγουν τα στοιχεία σας ενάντια στη θέλησή σας, μεταξύ άλλων κακόβουλων δραστηριοτήτων.

Υπάρχουν βήματα που μπορείτε να λάβετε για να μετριάσετε αυτή τη δυνατότητα εντούτοις. Αυτά είναι όσα θα διερευνήσουμε στο πλαίσιο τόσο του iOS όσο και του Android.

Τι είναι οι άδειες εφαρμογής και πώς λειτουργούν;

Τα δικαιώματα εφαρμογής καθορίζουν το επίπεδο λειτουργικότητας που επιτρέπεται σε μια εφαρμογή στη συσκευή σας. Για παράδειγμα, μια εφαρμογή κάμερας τρίτου μέρους θα χρειαστεί προφανώς πρόσβαση στην κάμερα της συσκευής σας.

Τα δικαιώματα εφαρμογής καθορίζουν το επίπεδο λειτουργικότητας που επιτρέπεται σε μια εφαρμογή στη συσκευή σας.

Από το Android 6.0+ και το iOS 6+, οι χρήστες έχουν λεπτομερή έλεγχο των δικαιωμάτων εφαρμογής. Για σχετικά χαμηλού επιπέδου δικαιώματα, οι εφαρμογές θα έχουν πρόσβαση σε αυτά αυτόματα και από τα δύο λειτουργικά συστήματα.

Αν η εφαρμογή χρειάζεται άδεια πρόσβασης σε λειτουργίες που μπορεί να είναι επιβλαβείς για τη λειτουργία της συσκευής ή μπορεί να θέσει σε κίνδυνο την ιδιωτικότητα του χρήστη, ο χρήστης θα ειδοποιηθεί και θα ερωτηθεί αν επιθυμεί να παραχωρήσει στην εφαρμογή την άδεια πρόσβασης στην απαιτούμενη λειτουργικότητα.

Σημείωση: Γενικά, τα δικαιώματα Android και iOS είναι παρόμοια, αλλά υπάρχουν κάποιες βασικές διαφορές ως προς τον τρόπο με τον οποίο κάθε λειτουργικό σύστημα τις εφαρμόζει.

Δικαιώματα Android

Όταν προβάλλετε μια εφαρμογή στο Google Play Store, μπορείτε να προβάλετε τα δικαιώματα μιας εφαρμογής, ακόμη και προτού επιχειρήσετε να την κατεβάσετε. Ρίξτε μια ματιά στο Wifi Analyzer παρακάτω για παράδειγμα.

Όταν υποδείξετε την επιθυμία σας να κάνετε λήψη και εγκατάσταση μιας εφαρμογής, θα εμφανιστεί στη συνέχεια μια λίστα με τα δικαιώματα που απαιτούνται για την εκτέλεση.

Όταν ξεκινάτε μια εφαρμογή και χρειάζεστε πρόσβαση σε μια άδεια η οποία θεωρείται δυνητικά επικίνδυνη, η εφαρμογή ρωτάει πρώτα τον χρήστη εάν θέλει να επιτρέψει στην εφαρμογή την συγκεκριμένη άδεια.

Αυτό το βλέπουμε παρακάτω με το Instagram. Το Instagram, φυσικά, θα χρειαστεί πρόσβαση στην κάμερα για να τραβήξει φωτογραφίες μέσα στην εφαρμογή.

Μπορείτε να δείτε τις διαφορετικές ομάδες δικαιωμάτων στις οποίες έχουν πρόσβαση οι εφαρμογές στο τηλέφωνό σας μεταβαίνοντας στις Ρυθμίσεις -> Εφαρμογές και μετά πατώντας στο εικονίδιο με το γρανάζι στην επάνω δεξιά γωνία της οθόνης.

Στη συνέχεια θα μπορείτε να δείτε τις ομάδες δικαιωμάτων που θεωρούνται δυνητικά επικίνδυνες. Η πρόσβαση σε αυτές τις ομάδες αποκαλύπτει τις εφαρμογές που μπορούν να ζητήσουν πρόσβαση σε συγκεκριμένες άδειες για να πραγματοποιήσουν μια συγκεκριμένη λειτουργία.

Στη συνέχεια, μπορείτε να παραχωρήσετε πρόσβαση σε εφαρμογές που ενδέχεται να μην έχουν παραχωρηθεί πρόσβαση ή να ανακαλούν την πρόσβαση σε εφαρμογές που ενδέχεται να έχουν προηγουμένως δοθεί πρόσβαση.

Εάν επιλέξετε μεμονωμένες εφαρμογές από τις Ρυθμίσεις -> Εφαρμογές, θα μπορείτε να προβάλετε και να ενεργοποιήσετε / απενεργοποιήσετε τα σημαντικά δικαιώματα που έχει πρόσβαση η συγκεκριμένη εφαρμογή.

Δικαιώματα iOS

Το iOS υιοθετεί μια απλούστερη προσέγγιση όσον αφορά τον τρόπο με τον οποίο παρουσιάζει πληροφορίες σχετικά με τα δικαιώματα στους χρήστες. Ειδοποιεί τους χρήστες μόνο για πληροφορίες που θα μπορούσαν ενδεχομένως να είναι επιβλαβείς για τη συσκευή τους.

Στη συνέχεια, δεν θα δείτε πληροφορίες σχετικά με δικαιώματα στο iOS App Store. Ωστόσο, όταν μια εφαρμογή θέλει να έχει πρόσβαση σε λειτουργίες που μπορεί να είναι επιβλαβείς, ο χρήστης θα ειδοποιηθεί όπως φαίνεται παρακάτω.

Όπως βλέπετε παραπάνω, δίνεται σύντομη εξήγηση στο χρήστη για το λόγο που η εφαρμογή πρέπει να έχει συγκεκριμένη άδεια. Σε αυτήν την περίπτωση, η εφαρμογή χρειάζεται πρόσβαση στην κάμερα, προκειμένου να σαρώσει έγγραφα με τη συσκευή.

Όπως συμβαίνει και με το Android, οι χρήστες του iOS μπορούν επίσης να έχουν πρόσβαση στις πιο σημαντικές ομάδες δικαιωμάτων και να απενεργοποιήσουν την πρόσβαση των εφαρμογών από το Ρυθμίσεις -> Απόρρητο.

Επιπλέον, οι χρήστες του iOS μπορούν επίσης να αλλάξουν μεμονωμένα δικαιώματα εφαρμογών επιλέγοντας την εφαρμογή από τις Ρυθμίσεις.

Πώς να αποφύγετε την εκμετάλλευση

Η χορήγηση των εφαρμογών αυτών των διαφόρων δικαιωμάτων τους παρέχει πρόσβαση σε περιοχές της συσκευής σας στις οποίες κανονικά δεν θα έχουν πρόσβαση. Στις περισσότερες περιπτώσεις, η εφαρμογή χρειάζεται πραγματικά να έχει αυτά τα δικαιώματα για να λειτουργήσει. Ένας ύπουλος προγραμματιστής θα μπορούσε, ωστόσο, να χρησιμοποιήσει αυτά τα δικαιώματα εναντίον σας.

Αν και στις περισσότερες περιπτώσεις η εφαρμογή χρειάζεται πραγματικά αυτά τα δικαιώματα να λειτουργήσει, ένας ύπουλος προγραμματιστής θα μπορούσε να χρησιμοποιήσει αυτά τα δικαιώματα εναντίον σας.

Για παράδειγμα, εξετάστε τα ακόλουθα σενάρια:

1. Κακόβουλη πρόσβαση στα δεδομένα τοποθεσίας

Η παροχή πρόσβασης σε κακόβουλη εφαρμογή στα δεδομένα της τοποθεσίας σας μπορεί να είναι επιβλαβής. Με βάση την τοποθεσία σας, θα μπορούσε να ξεκινήσει μια κακόβουλη επίθεση.

Θα μπορούσατε να κατευθυνθείτε σε έναν επιβλαβή ιστότοπο ο οποίος τοποθετεί την τοποθεσία σας κάνοντάς την κάπως νόμιμη.

2. Κακή πρόσβαση στις επαφές

Η παροχή πρόσβασης σε κακόβουλες εφαρμογές στις επαφές σας μπορεί επίσης να είναι επιβλαβής. Ένα ανέντιμο μέρος μπορεί να δημιουργήσει μια εφαρμογή που διαβάζει τη λίστα επαφών σας. Στη συνέχεια, θα μπορούσε να δημιουργήσει μια διεύθυνση ηλεκτρονικού ταχυδρομείου, η οποία θα σας στέλνει ένα μήνυμα ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας ένα όνομα γνωστής επαφής.

Παρόλο που η διεύθυνση ηλεκτρονικού ταχυδρομείου θα είναι διαφορετική από την πραγματική του φίλου σας, μπορεί να δείτε το όνομα και να πιστεύετε αμέσως ότι είναι πράγματι το πρόσωπο που γνωρίζετε.

Επιθέσεις όπως αυτό δεν είναι ανήκουστες και τα παραβατικά κόμματα προσπαθούν να εξαναγκάσουν τα θύματα σε πράγματα όπως η αποστολή χρημάτων μόνο για να συνειδητοποιήσετε μετά το γεγονός ότι έχετε εξαπατηθεί.

3. Κακή πρόσβαση στην αποθήκευση

Οι άδειες που σχετίζονται με την αποθήκευση θα μπορούσαν επίσης να είναι προβληματικές.

Η παροχή αυτού του είδους της πρόσβασης δίνει σε μια εφαρμογή πρόσβαση σε ένα ορισμένο βαθμό στο σύστημα αρχείων σας επιτρέποντας την πιθανή φύτευση διαφόρων τύπων επιβλαβών αρχείων.

Ποια μέτρα μπορώ να λάβω;

Σε αυτό το σημείο, αναρωτιέστε πιθανώς τι μπορείτε να κάνετε για να μην εκμεταλλευτείτε. Λοιπόν, θα είστε ικανοποιημένοι που γνωρίζετε ότι υπάρχουν μέτρα που μπορείτε να λάβετε για να αποφύγετε την εξαπάτηση.

Ορισμένα απλά βήματα είναι ό, τι χρειάζεστε από την εξαπάτηση από εφαρμογές.

1. Ελέγχετε πάντα τα δικαιώματα

Πρώτον, θα πρέπει πάντα να ελέγχετε προσεκτικά τις αιτούμενες άδειες για να δείτε γιατί χρειάζονται. Για παράδειγμα, εάν συναντήσετε ένα παιχνίδι αγώνων αυτοκινήτου που χρειάζεται πρόσβαση στις επαφές σας τότε θα πρέπει να είστε επιφυλακτικοί.

Εάν αντιμετωπίζετε μια τέτοια κατάσταση, αποφύγετε την εν λόγω εφαρμογή.

2. Αποκτήστε εφαρμογές από αξιόπιστες πηγές

Επιπλέον, θα πρέπει να αποκτήσετε τις εφαρμογές σας από μια αξιόπιστη πηγή. δηλαδή το Google Play Store στην περίπτωση του Android και του App Store στην περίπτωση του iOS. Τα καταστήματα τρίτων μερών δεν έχουν ως επί το πλείστον ελέγχους ασφαλείας (ή όχι τόσο αυστηρούς) για τις φιλοξενούμενες εφαρμογές.

3. Εγκαταστήστε ένα Antivirus

Τέλος, η κατοχύρωση ενός ιών μπορεί να βοηθήσει στην εξάλειψη τυχόν απειλών.

Τελικές σκέψεις

Ναι, τόσο το iOS όσο και το Android έχουν εφαρμόσει ισχυρά μέτρα ασφάλειας, αλλά τα πλαστά μέρη θα αναζητήσουν οποιοδήποτε κενό για την εκμετάλλευση των συσκευών σας. Παρόλο που η εκμετάλλευση της συσκευής σας μπορεί να είναι αρκετά δύσκολη να γίνει άμεσα, μια έξυπνη έμμεση επίθεση χρησιμοποιώντας δικαιώματα εφαρμογής μπορεί να αποδειχθεί επιβλαβής.

Επομένως, πρέπει να δώσετε ιδιαίτερη προσοχή στα δικαιώματά σας και να ζητήσετε τυχόν ανακολουθίες. Να είστε ασφαλείς εκεί έξω παιδιά!

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ: Πώς να διατηρήσετε το Android σας όσο το δυνατόν ασφαλέστερο