Awọn ohun elo Android n ṣe amí lori rẹ - ati pe ko si ọna ti o rọrun lati da wọn duro

Awọn ohun elo Android n ṣe amí lori rẹ - ati pe ko si ọna ti o rọrun lati da wọn duro.

Awọn iṣoro aabo Android ko nilo ifihan, ṣugbọn irokeke miiran ti ko gba ipin mimọ rẹ ti o ni ibatan si spyware ati awọn ohun elo stalkerware. Awọn ohun elo wọnyi le jẹ fi sori ẹrọ ni ikoko lori foonu olufaragba lati ṣe atẹle iṣẹ ṣiṣe wọn ati pe o le jẹ yanturu lati ba awọn olufaragba iwa-ipa abele ati olukoni ni lilọ kiri lori ayelujara. Gbogbo ohun ti ẹnikan nilo ni iraye si ti ara si foonu olufaragba lati fi sori ẹrọ awọn ohun elo wọnyi, eyiti ko nira pupọ ninu awọn ọran iwa-ipa ile.

Pe o ẹya app-atilẹyin ti AirTag sode , ṣugbọn lori awọn sitẹriọdu, nitori awọn ohun elo spyware wọnyi le ji ohun gbogbo pẹlu awọn ifiranṣẹ, awọn ipe ipe, awọn imeeli, awọn fọto, ati awọn fidio. Diẹ ninu awọn tun le mu gbohungbohun ati kamẹra ṣiṣẹ, ati gbejade awọn igbasilẹ wọnyi ni ikoko si olupin latọna jijin nibiti apanirun le wọle si. Niwọn igba ti awọn eto imulo Google Play ko gba laaye awọn ohun elo lilọ kiri, awọn ohun elo wọnyi ni a ta nipasẹ awọn oju opo wẹẹbu ẹnikẹta ati pe o nilo lati gbe wọn si.

Bi o ṣe ṣe pataki, ipo naa jẹ paapaa dire nipasẹ aini awọn ẹrọ aabo lori awọn foonu Android , paapa fun awon eniyan ti o wa ni ko paapa tekinoloji-sawy. Ṣe igbiyanju iwadi mi Ifowosowopo mi, ti Alex Liu ti Yunifasiti ti California, San Diego ṣe itọsọna, ṣe iwadi awọn ohun elo 14 stalkerware ti o wa ni imurasilẹ lati awọn oju opo wẹẹbu ẹni-kẹta - o si rii wọn ti kojọpọ pẹlu agbara aibalẹ pupọ.

Airotẹlẹ ibiti o ti ibaje

Ni awọn ofin ti awọn agbara ipilẹ wọn, awọn ohun elo wọnyi ni iraye si awọn titẹ sii kalẹnda, awọn ipe ipe, awọn titẹ sii agekuru, awọn olubasọrọ, alaye ti o fa lati awọn ohun elo miiran ti a fi sori foonu olufaragba, awọn alaye ipo, alaye nẹtiwọọki, awọn alaye foonu, awọn ifiranṣẹ, ati awọn faili media.

Pupọ ti awọn ohun elo wọnyi tun ti ni anfani lati wọle si kikọ sii kamẹra ni ikoko ati gbohungbohun lati yaworan multimedia, ya awọn sikirinisoti nipasẹ aṣẹ latọna jijin ati paapaa wọle si data aabo. Ṣugbọn eyi kii ṣe ibi ti itan ibanilẹru dopin.

Aami Wi-Fi ni oke ile-ikawe app jẹ iro. Eyi ni bii diẹ ninu awọn ohun elo spyware pamọ ni oju itele. Yunifasiti ti California San Diego

Mọkanla ninu awọn ohun elo ti a ṣe iwadi gbiyanju lati tọju ilana yiyọ kuro, lakoko ti ọkọọkan awọn ohun elo spyware wa ni koodu lile pẹlu iṣẹ “hardcore” ti o fun wọn laaye lati bẹrẹ laifọwọyi lẹhin atunbere tabi lẹhin iranti ti paarẹ nipasẹ eto Android. Awọn ohun elo wọnyi ni a mọ lati mu Ipa Duro ati aifi si awọn bọtini ni awọn igba miiran.

Ẹnikan yoo ro pe wiwo iyara ni ifilọlẹ app naa yoo ṣe akiyesi olufaragba naa nipa eyikeyi awọn ohun elo ifura ti a fi sori ẹrọ lori awọn foonu wọn. Ṣugbọn anfani yii ko wa gaan fun awọn olufaragba ti awọn ohun elo spyware wọnyi, eyiti o le jẹ nibikibi lati $30 si $100 pẹlu awoṣe ṣiṣe alabapin.

Ipamọ, ifọwọyi ati iṣẹ ti eto naa

Liu, onkọwe oludari iwe naa, sọ fun Awọn aṣa Digital ni ifọrọwanilẹnuwo pe pupọ julọ awọn ohun elo wọnyi gbiyanju lati tọju tabi lo awọn orukọ ati awọn aami “alaiṣẹ” lati yago fun ifura. Fun apẹẹrẹ, 11 ninu awọn ohun elo spyware 14 gbiyanju lati tọju ni oju ti o han gbangba labẹ awọn ohun elo pẹlu awọn orukọ bii “Wi-Fi,” “Iṣẹ Intanẹẹti,” ati “Awọn iṣẹ Sync,” ni pipe pẹlu awọn aami eto ti o gbagbọ lati ṣe iranlọwọ yago fun ifura eyikeyi.

Niwọn igba ti iwọnyi jẹ awọn iṣẹ pataki fun foonu, ọpọlọpọ awọn olumulo kii yoo fẹ lati ṣe pẹlu wọn nitori iberu pe yoo fọ awọn eto ti o baamu lori awọn foonu wọn. Ṣugbọn diẹ sii wa si ifosiwewe irokeke nibi. “A tun ti rii awọn ọran ilọsiwaju nibiti awọn ohun elo wọnyi ni anfani lati tọju loju iboju app tabi ifilọlẹ app,” Liu sọ.

Diẹ ninu awọn ti awọn wọnyi apps actively gbiyanju lati tọju awọn app aami lẹhin ti won ni won fi sori ẹrọ ki awọn njiya yoo ko gboju le won pe awọn ibojuwo software wà lọwọ lori foonu wọn. Pẹlupẹlu, pupọ julọ awọn ohun elo wọnyi, laibikita ṣiṣiṣẹ ni abẹlẹ ati ilokulo eto igbanilaaye Android, maṣe ṣafihan loju iboju awọn ohun elo aipẹ.

"Ti o ko ba ri, bawo ni o ṣe mọ ọ?"

Awọn aṣa oni-nọmba beere Liu boya awọn ohun elo spyware wọnyi ti o nṣiṣẹ ni ikoko ni abẹlẹ, gbigba alaye ti ara ẹni ti o ni ifura, le ṣafihan ninu awọn ohun elo ti a pe ni mimọ ti o gba awọn olumulo ni imọran lati yọkuro awọn ohun elo ti wọn ko ti lo ni igba diẹ. Liu, ti yoo ṣafihan awọn awari ni apejọ kan ni Zurich ni igba ooru yii, sọ pe ẹgbẹ ko ṣawari iṣeeṣe yii.

Sibẹsibẹ, awọn aye tẹẹrẹ wa pe awọn ohun elo mimọ ibi ipamọ wọnyi yoo samisi awọn ohun elo spyware bi apọju nitori awọn ohun elo wọnyi nigbagbogbo nṣiṣẹ ni abẹlẹ ati pe kii yoo samisi bi aiṣiṣẹ. Ṣugbọn ọgbọn lasan ti o ṣiṣẹ nipasẹ diẹ ninu awọn ohun elo wọnyi jẹ nkan ti awọn alaburuku ikọkọ.

Sneaky, eewu, ati jijo-pupọ

Nigbati o ba ṣe ifilọlẹ kamẹra ni eyikeyi app, iwọ yoo rii awotẹlẹ ohun ti o wa ni iwaju kamẹra naa. Diẹ ninu awọn ohun elo wọnyi dinku iwọn awotẹlẹ si piksẹli 1 x 1 tabi paapaa jẹ ki awotẹlẹ naa han gbangba, ti o jẹ ki ko ṣee ṣe lati rii boya ohun elo lilọ kiri n ṣe gbigbasilẹ fidio tabi fifiranṣẹ wiwo laaye si olupin latọna jijin.

Diẹ ninu awọn wọnyi ko paapaa ṣe afihan awotẹlẹ, ya fidio taara ki o gbejade ni ikoko. Ọkan iru app, ti a npe ni Spy24, nlo eto ẹrọ aṣawakiri aṣiri lati ṣe ikede aworan kamẹra ni kikun. Awọn ipe foonu ati gbigbasilẹ ohun tun jẹ ẹya ti o wọpọ laarin awọn ohun elo wọnyi.

Awọn ohun elo Stalkerware ti a ti kẹkọọ tun ti rii lati ilokulo awọn eto iraye si lori Android. Fún àpẹrẹ, àwọn aṣàmúlò tí wọ́n ní àìríran tàbí ìgbọ́ròó ní ìbámu pẹ̀lú fóònù láti ka àwọn àkóónú loju iboju. Ailagbara naa ngbanilaaye awọn ohun elo wọnyi lati ka akoonu lati awọn ohun elo miiran ti n ṣiṣẹ loju iboju, yọkuro data lati awọn iwifunni, ati paapaa fori okunfa gbigba kika.

Awọn ohun elo Spyware siwaju si ilokulo eto iraye si titẹ bọtini bọtini, eyiti o jẹ ọna ti o wọpọ fun jiji alaye ifura gẹgẹbi awọn iwe-ẹri iwọle fun awọn apamọwọ ati awọn eto ile-ifowopamọ. Diẹ ninu awọn ohun elo ti a ṣe iwadi gbarale eto SMS, eyiti o kan oṣere buburu ti nfi SMS ranṣẹ lati mu awọn iṣẹ kan ṣiṣẹ.

Ṣugbọn ni awọn ọran diẹ, paapaa SMS imuṣiṣẹ ko nilo lati ṣe iṣẹ naa. Ọkan app (ti a npe ni Spapp) ni anfani lati latọna jijin nu gbogbo awọn data lori awọn njiya ká foonu nipa lilo o kan ohun SMS. Agbonaeburuwole le ṣe àwúrúju pẹlu awọn akojọpọ oriṣiriṣi ti awọn koodu iwọle lati ṣe bẹ, paapaa laisi imọ ikọlu, eyiti o mu ifosiwewe eewu pọ si.

Ti a ṣẹda pẹlu Dall-E 2 / OpenAI

Lakoko ti awọn ohun elo spyware ti o wa ni imurasilẹ jẹ eewu lori ara wọn, abala miiran ti ibakcdun ni aabo wọn ti ko dara nigbati o ba de titoju alaye ti ara ẹni ji. Ẹgbẹ ti o ni ilera ti awọn ohun elo wọnyi tan kaakiri data lori awọn asopọ HTTP ti ko pa akoonu, eyiti o tumọ si oṣere buburu kan le tẹtisi lori nẹtiwọọki Wi-Fi rẹ ki o wọle si gbogbo rẹ.

Mefa ninu awọn ohun elo ti o fipamọ gbogbo awọn media ji ni awọn URL ti gbogbo eniyan, pẹlu awọn nọmba laileto ti a sọtọ si awọn apo-iwe data. Agbonaeburuwole le ṣere pẹlu awọn nọmba ID wọnyi lati ji data ti o ni nkan ṣe pẹlu kii ṣe akọọlẹ kan, ṣugbọn awọn akọọlẹ lọpọlọpọ tan kaakiri awọn ẹrọ oriṣiriṣi lati ṣe amí lori awọn olufaragba laileto. Ni awọn igba miiran, awọn olupin ohun elo spyware tẹsiwaju lati gba data paapaa lẹhin iwe-aṣẹ ṣiṣe alabapin ti pari.

Kini o le ṣe?

Nitorinaa, bawo ni olumulo ṣe le foonuiyara Deede lati yago fun di olufaragba atẹle ti awọn ohun elo spyware wọnyi? Liu sọ pe iyẹn yoo nilo iṣe adaṣe nitori Android ko ni eto adaṣe eyikeyi lati ṣe itaniji fun ọ nipa awọn ohun elo spyware. Liu tẹnumọ pe "ko si ọna pataki lati mọ boya nkan kan ba jẹ aṣiṣe pẹlu foonu rẹ."

Sibẹsibẹ, o le wa awọn ami kan. "Awọn ohun elo wọnyi nṣiṣẹ nigbagbogbo ni abẹlẹ, nitorinaa iwọ yoo ba pade lilo batiri ti o ga julọ," Liu sọ fun mi. "Iyẹn ni bi o ṣe mọ pe ohun kan le jẹ aṣiṣe." Liu tun ṣe afihan eto gbigbọn sensọ Android, eyiti o ṣafihan aami kan ni oke nigbati kamẹra tabi gbohungbohun ti nlo nipasẹ ohun elo kan.

Liu, ẹniti o gba Ph.D. Ọmọ ile-iwe kan ni ẹka imọ-ẹrọ kọnputa ti ile-ẹkọ giga, o sọ pe ti lilo data alagbeka rẹ ba lojiji, iyẹn tun jẹ ami kan pe ohun kan ko tọ nitori pe awọn ohun elo spyware wọnyi nfi awọn apo-iwe data nla ranṣẹ nigbagbogbo, pẹlu awọn faili media, awọn iforukọsilẹ imeeli, ati bẹbẹ lọ. . latọna olupin.

Android 12 ṣafikun awọn yiyi iyara wọnyi fun ṣiṣakoso gbohungbohun ati kamẹra, pẹlu awọn itọkasi ni oke fun nigbati ohun elo naa nlo wọn.

Ọna aṣiwère miiran lati wa awọn ohun elo ifura wọnyi, paapaa awọn ti o farapamọ lati ifilọlẹ ohun elo, ni lati ṣayẹwo atokọ ti gbogbo awọn ohun elo ti a fi sori foonu rẹ lati inu ohun elo Eto naa. Ti o ba rii eyikeyi awọn ohun elo ti o dabi ifura, o jẹ oye lati yọ wọn kuro. “O ni lati ṣayẹwo ohun elo kọọkan ki o rii boya o ṣe idanimọ pẹlu rẹ. Eyi ni ojutu ti o ga julọ nitori ko si app ti o le farapamọ sibẹ, ”Liu ṣafikun.

Nikẹhin, o tun ni dasibodu asiri, eyiti o jẹ Ẹya ti a ṣafihan ni Android 12 , eyiti o fun ọ laaye lati wo gbogbo awọn igbanilaaye ti a fun ni ohun elo kọọkan. Fun awọn olumulo ti o mọ asiri, o gba ọ niyanju lati fagilee awọn igbanilaaye ti wọn ro pe app kan pato ko yẹ ki o ni ni aye akọkọ. Panel awọn eto iyara, eyiti o le wọle si nipasẹ fifa isalẹ lati eti oke, ngbanilaaye awọn olumulo lati mu gbohungbohun ati iraye si kamẹra ti ohun elo eyikeyi ba nlo awọn igbanilaaye wọnyi ni abẹlẹ.

"Ni opin ọjọ, o nilo diẹ ninu awọn imọran imọ-ẹrọ," Liu pari. Eyi kii ṣe bii ipo yẹ ki o jẹ apere fun awọn ọgọọgọrun awọn miliọnu ti awọn olumulo foonuiyara Android. Liu ati ẹgbẹ iyokù ti o wa lẹhin iwe naa ni atokọ ti awọn itọnisọna ati awọn imọran fun Google lati rii daju eyiAndroidO pese aabo ti o ga julọ si awọn olumulo lodi si awọn ohun elo spyware wọnyi.

Awọn nkan ti o ni ibatan
Ṣe atẹjade nkan naa lori

Fi kan ọrọìwòye