Sejak beberapa tahun kebelakangan ini, pemasangan aplikasi yang menjanjikan Bersihkan telefon anda, jimatkan bateri dan tingkatkan prestasiIa kedengaran menggoda: dengan beberapa ketikan, telefon pintar anda sepatutnya berjalan seperti mimpi dan mempunyai lebih banyak ruang kosong. Tetapi realiti yang didedahkan oleh pakar adalah sangat berbeza, dan agak meresahkan.
Di sebalik penampilan alat yang berguna itu, banyak aplikasi ini menyembunyikan perisian hasad, sistem pengesanan data besar-besaran dan kebenaran yang menyalahgunakan Aplikasi ini menjadikan telefon anda sebagai lombong emas untuk penjenayah siber dan syarikat pengiklanan. Laporan daripada organisasi seperti INCIBE dan analisis daripada firma keselamatan siber menunjukkan bahawa kebanyakan "pengoptimum" ini direka bentuk untuk mencuri data atau wang anda. Jika anda memasang salah satu aplikasi ini, anda mungkin perlu membaca dengan teliti.
Janji palsu aplikasi pembersihan: lebih banyak masalah daripada penyelesaian
Kebanyakan aplikasi pembersihan dan apa yang dipanggil "penggalak" dijual sebagai penyelesaian ajaib untuk mengosongkan ruang, menutup proses latar belakang dan meningkatkan kelajuan mudah alihCeritanya selalu sama: telefon anda perlahan kerana penuh dengan sampah, dan mereka mempunyai butang ajaib yang membetulkan semuanya.
Walau bagaimanapun, analisis pakar keselamatan siber telah menunjukkan bahawa, dalam banyak kes, sebaliknya adalah benar. Aplikasi ini selalunya berjalan sentiasa di latar belakang, menggunakan RAM, menghabiskan bateri dan juga membebankan peranti mudah alih dengan pengiklanan yang mengganggu. Jauh daripada mengoptimumkan, apa yang mereka lakukan hanyalah membebankan sistem dengan proses dan modul iklan tambahan.
INCIBE sendiri telah memberi amaran bahawa tingkah laku seperti ini adalah salah satu tanda amaran pertamaJika alat yang, secara teorinya, sepatutnya meringankan beban telefon anda, sebenarnya menggunakan lebih banyak sumber, ada sesuatu yang tidak kena. Dan "sesuatu" itu biasanya, selain fungsi rasminya, ia menjalankan tugas tersembunyi yang berkaitan dengan penjejakan atau paparan iklan secara besar-besaran.
Tetapi masalah terbesar bukan sekadar mempunyai telefon yang lebih perlahan. Bahaya sebenar terletak pada apa yang anda tidak dapat lihat: Kod berniat jahat direka untuk mencuri maklumat peribadi, memasang perisian hasad dan membuka pintu kepada serangan siberPengoptimuman, dalam banyak kes, hanyalah alasan untuk menyelidiki fungsi dalaman peranti anda.
Cara mudah untuk mendapatkan kebenaran: cangkuk yang sempurna untuk mengintip anda
Apabila anda memasang aplikasi pembersihan, ia biasanya akan meminta kebenaran tertentu untuk dapat menganalisis fail, mengesan data yang tidak diperlukan atau melihat aplikasi yang anda milikiSetakat ini, ia mungkin kelihatan logik. Masalahnya timbul apabila senarai kebenaran meletup dan mula memasukkan akses yang tidak mempunyai justifikasi teknikal.
Kebanyakan pembersih ini pada mulanya meminta, akses kepada kenalan, kamera, mikrofon, sejarah panggilan, foto, video dan lokasi tepat andaLaporan INCIBE dan analisis bebas lain menegaskan bahawa kebenaran yang berlebihan ini adalah kunci untuk menjalankan pengintipan, penjejakan mengganggu dan kawalan aktiviti pengguna.
Jika anda memikirkannya sejenak, persoalan itu akan menjadi sia-sia dengan sendirinya: Mengapakah aplikasi pembersihan perlu mengetahui lokasi anda, melihat foto peribadi anda atau mendengar mikrofon anda? Keistimewaan akses ini tidak ada kena mengena dengan mengosongkan cache atau memadam fail sementara. Apa yang dibenarkan hanyalah penciptaan profil anda yang sangat terperinci dan memudahkan kecurian atau penjualan data anda.
Sebaik sahaja anda menerima kebenaran tersebut (selalunya hampir tanpa membaca, kerana sistem itu sendiri akan meminta anda mengklik "Benarkan" tanpa berfikir), perisian berniat jahat itu telah lampu hijau untuk beroperasi di sebalik tabir dan mula mengumpul maklumatMulai saat itu, mereka boleh memintas kata laluan, mengekstrak kelayakan perbankan, menyemak dokumen peribadi anda dan memautkan semua itu kepada pengecam unik pada peranti anda.
Direka untuk mencuri: apa yang dikatakan oleh penganalisis keselamatan siber
Laporan teknikal yang disediakan oleh badan awam dan syarikat keselamatan semuanya menunjukkan arah yang sangat jelas: Banyak aplikasi pembersihan termasuk Trojan, adware dan spyware yang terbenam dalam kod merekaIa bukan kesan sampingan atau kecacatan keselamatan; dalam kebanyakan kes, ia adalah sebahagian daripada reka bentuknya.
INCIBE telah menggambarkan aplikasi ini sebagai program yang direka khusus untuk penipuan dan pengekstrakan dataSeni bina dalaman kebanyakan alat ini telah dibina dengan tujuan untuk mengaut keuntungan daripada maklumat pengguna, sama ada melalui kempen pengiklanan besar-besaran, menjual data kepada perantara atau serangan langsung ke atas akaun bank.
Salah satu kaedah paling berbahaya yang telah dikesan ialah penggunaan Trojan perbankan yang melapisi skrin palsu pada aplikasi bank andaProsesnya licik tetapi mudah: apabila anda membuka aplikasi perbankan anda, perisian hasad memaparkan antara muka yang sama dengan yang asal dan meminta nama pengguna dan kata laluan anda. Anda fikir anda sedang log masuk ke bank anda, tetapi sebenarnya, anda sedang menaip kelayakan anda ke dalam borang yang dikawal oleh penyerang. Untuk mengurangkan risiko, semak semula cara aplikasi berfungsi. pengurusan perbankan dengan aplikasi.
Apabila data dimasukkan, Trojan menghantarnya kepada penjenayah siber, yang boleh mengakses akaun anda dan membuat pemindahan tanpa anda sedariSelain itu, perhatikan kaedah pembayaran dan pemindahan seperti bisumkerana sebarang data yang dikompromikan boleh memudahkan penipuan kewangan.
Kes kehidupan sebenar: membersihkan aplikasi di Google Play yang penuh dengan perisian hasad
Ini bukan teori atau keterlaluan. Sejak beberapa bulan dan tahun kebelakangan ini, kempen besar-besaran telah didedahkan di mana Aplikasi pembersihan dan keselamatan, tersedia walaupun di kedai rasmi seperti Google PlayRupa-rupanya mereka adalah serigala yang berbulu domba.
Banyak aplikasi telah ditemui yang menjanjikan kosongkan cache, lajukan sistem atau lindungi daripada virus...dan mereka menyembunyikan virus, Trojan dan adware. Sebahagian daripadanya telah mengumpul puluhan ribu muat turun sebelum dialih keluar. Contohnya, Fast Cleaner 2021, yang dibentangkan sebagai alat pembersih, didapati mengandungi virus, Trojan dan adware. Ia mempunyai lebih daripada 50.000 kemudahan apabila disahkan bahawa ia mengandungi perisian berniat jahat.
Satu kajian Cybernews mendedahkan bahawa aplikasi seperti Pembersih Penggalak Fancy Antivirus & Percepatkan, Pembersih Antivirus Dr Capsule, Pembersih Antivirus + VPN dan alat serupa lain telah dipasang; secara keseluruhan, lebih daripada 918 juta kali di seluruh dunia. Kebanyakan daripada mereka mengalihkan pengguna, melalui pautan berniat jahat, ke halaman yang direka untuk mencuri kelayakan perbankan atau kata laluan sensitif yang lain.
Pada bulan Julai, satu lagi pakej aplikasi yang mengandungi perisian hasad dan adware, yang juga menyamar sebagai pengoptimum sistem, telah dilaporkan, berjumlah hampir 10 juta muat turunAntaranya ialah nama-nama seperti Cashe Cleaner atau FastCleaner Cashe Cleaner, yang dipromosikan sebagai pembersih memori dan storan.
Baru-baru ini, tiga belas permohonan telah dikenal pasti yang mendakwa Buang fail sampah dan tingkatkan hayat bateritetapi sebenarnya mengandungi perisian hasad HiddenAds. Antara program yang terjejas ialah Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean dan Meteor Clean. Kesemuanya memaparkan iklan secara agresif dan menyembunyikan diri mereka untuk menyukarkan penyahpasangan.
Dua alat juga ditemui pada bulan September, Mister Phone Cleaner vs Kylhavy Mobile Securityyang dibentangkan sebagai pembersih antivirus dan mudah alih. Kedua-duanya mengandungi Trojan SharkBot, yang pakar dalam mencuri kelayakan perbankan dan data kewanganSekali lagi, corak itu berulang: keselamatan dan kebersihan yang sepatutnya adalah alibi yang sempurna untuk memperkenalkan perisian hasad.
Dan semua ini telah dikesan dalam tempoh masa yang agak singkat, hanya dalam masa satu tahun. Adalah munasabah untuk berfikir bahawa Terdapat lebih banyak aplikasi berniat jahat yang masih belum ditemui.Dan ia juga boleh diedarkan di luar kedai rasmi, di mana kawalannya lebih kurang. Kesimpulannya jelas: label "pembersih" atau "antivirus" tidak menjamin apa-apa dengan sendirinya.
Penjejakan data besar-besaran: apa yang didedahkan oleh kajian Surfshark
Selain perisian hasad yang tulen dan mudah, terdapat satu lagi aspek yang membimbangkan: perniagaan data peribadiSatu analisis baru-baru ini oleh Surfshark telah mengkaji sepuluh aplikasi pembersihan telefon paling popular di Apple App Store dan menyemak bahagian privasi mereka secara terperinci.
Hasilnya amat dahsyat. Semua aplikasi yang dikaji Mereka menjejaki aktiviti pengguna dalam satu atau lain caraIni melibatkan menghubungkan maklumat yang dikumpul daripada aplikasi (data peranti, penggunaan, tingkah laku) dengan data pihak ketiga, dengan tujuan untuk menyampaikan pengiklanan yang diperibadikan atau mengukur prestasi kempen. Jika anda bimbang tentang penjejakan dan pengiklanan yang agresif, anda boleh mempelajari cara untuk Konfigurasikan Android untuk menyemak imbas tanpa iklan.
Dalam banyak kes, data ini bukan sahaja digunakan secara dalaman, tetapi juga Mereka berkongsi secara langsung dengan perantara, broker data dan rangkaian pengiklananSebaik sahaja data meninggalkan telefon bimbit anda dan sampai ke perantara ini, ia boleh berakhir di tangan ratusan syarikat yang berbeza, yang akan bebas menggunakannya untuk tujuan mereka sendiri: segmentasi iklan, penciptaan profil pengguna, kajian tingkah laku atau menggabungkannya dengan pangkalan data lain.
Menurut laporan itu, 90% daripada aplikasi pembersihan yang dianalisis berkongsi pengecam unik seperti ID pengguna atau ID peranti70% lebih jauh lagi dan menggabungkannya dengan maklumat tambahan seperti lokasi, sejarah pembelian atau interaksi dengan produk atau perkhidmatan tertentu.
Amat ketara bahawa kira-kira 20% daripada aplikasi ini mengumpul dan berkongsi data lokasi pengguna yang tepatDan di sini persoalan yang sama timbul lagi: apakah gunanya pembersih fail perlu mengetahui lokasi tepat anda? Fungsi utamanya (memadam fail yang tidak diperlukan, mengurus storan) langsung tidak memerlukan akses kepada geolokasi anda.
Kes paling ekstrem yang dikumpulkan oleh Surfshark ialah aplikasi "Cleaner Kit", yang dibangunkan oleh BPMobile, yang berkongsi sehingga sembilan jenis data pengguna yang berbeza dengan pihak ketiga: lokasi yang tepat dan anggaran, ID pengguna, ID peranti, sejarah pembelian, interaksi produk, data pengiklanan, data penggunaan dan jenis maklumat lain yang berkaitan dengan aktiviti dalam aplikasi.
Seperti yang dijelaskan oleh Tomas Stamulis, Pengarah Keselamatan Surfshark, untuk "membersihkan" telefon, aplikasi ini meminta kebenaran untuk Analisis fail, semak senarai aplikasi yang dipasang dan akses maklumat tambahan seperti sejarah pelayaran atau lokasi. Memandangkan pengguna biasanya hanya menjalankan aplikasi ini sekali-sekala, sumber pendapatan utama mereka ialah eksploitasi data yang dikumpul, sama ada secara langsung atau dengan menjualnya kepada pengiklan dan broker.
Dengan kemunculan kecerdasan buatan, data ini boleh diproses untuk untuk menyimpulkan corak tingkah laku, meramalkan minat masa depan dan membuat profil pengguna dengan tahap perincian yang selalunya tidak jelas kepada orang yang terjejas. Bagi anda, "aplikasi pembersihan mudah" boleh menjadi tingkap terbuka ke dalam seluruh kehidupan digital anda.
Cara mengetahui sama ada telefon anda dijangkiti aplikasi pembersihan berniat jahat
Salah satu paradoks aplikasi ini ialah, apabila ia mula menimbulkan masalah, Simptom-simptomnya sangat serupa dengan telefon bimbit lama atau terlebih muatan.Itulah sebabnya ramai orang tidak mengesyaki apa-apa dan beranggapan masalahnya adalah pada telefon, bukan aplikasi yang sepatutnya membaikinya.
Tanda-tanda yang paling kerap menunjukkan anda telah jatuh ke dalam perangkap adalah:
- Prestasi jauh lebih teruk daripada sebelumnya.Telefon menjadi lebih perlahan, membeku semasa membuka aplikasi atau mengambil masa yang lama untuk bertukar antara aplikasi.
- Bateri yang cepat habisAnda boleh mengharungi hari tanpa masalah dan kering hanya dalam beberapa jam, walaupun dengan penggunaan ringan.
- Pemanasan yang tidak normalPeranti menjadi panas tanpa sebab yang jelas, walaupun anda tidak bermain permainan atau menggunakan aplikasi berat.
Tingkah laku ini sering menunjukkan proses tersembunyi yang sentiasa berjalan di latar belakang, tipikal perisian hasad dan platform pengiklanan agresif tertentu. Selain daripada simptom yang jelas ini, terdapat petunjuk lain yang perlu diberi perhatian:
- Peningkatan penggunaan data mudah alih yang tidak dapat dijelaskanJika bil anda melonjak mendadak tanpa anda mengubah tabiat anda, mungkin terdapat aplikasi yang menghantar maklumat tanpa henti.
- Memasang aplikasi baharu yang anda tidak ingat pernah muat turunSesetengah pakej berniat jahat mengambil kesempatan ini untuk menyelinap masuk lebih banyak perisian tanpa persetujuan anda.
- Pengiklanan di tempat-tempat yang sebelum ini tiada iklan.: sepanduk pada skrin kunci, pemberitahuan yang dipenuhi spam, tetingkap timbul yang berterusan semasa menyemak imbas atau menggunakan aplikasi lain.
Jika anda mengenali beberapa tanda ini dan anda juga mempunyai aplikasi pembersihan atau "pengoptimuman" yang kurang dikenaliPerkara paling bijak untuk dilakukan ialah bersikap curiga dan mengambil tindakan: semak kebenaran, nyahpasang aplikasi dan, jika boleh, imbas peranti dengan penyelesaian keselamatan yang boleh dipercayai.
Mengapa anda hampir tidak pernah memerlukan aplikasi pembersihan luaran
Salah satu perkara penting yang diulang oleh INCIBE dan ramai pakar ialah, dalam kebanyakan kes, Anda tidak perlu memasang pembersih pihak ketiga untuk memastikan telefon anda dalam keadaan baikTelefon moden sudah menggabungkan alat dalaman yang direka untuk mengurus storan dan prestasi.
Dalam banyak model Android, terutamanya daripada pengeluar seperti Samsung atau XiaomiDalam Tetapan, anda akan menemui bahagian khusus untuk penyelenggaraan atau penjagaan peranti. Dari situ anda boleh Kosongkan cache aplikasi, padam fail sementara, uruskan muat turun dan nyahpasang aplikasi yang tidak anda gunakanSemua ini tanpa bergantung pada aplikasi luaran yang mempunyai reputasi yang meragukan. Anda juga boleh meningkatkan keselamatan anda dengan aplikasi anti-kecurian untuk Android diiktiraf.
Pada iPhone, sistem itu sendiri menawarkan cara mudah untuk mendapatkan semula kedudukan dan mengekalkan prestasi tanpa risikoAnda boleh memadam foto dan video yang tidak lagi anda inginkan secara berkala dan, yang paling penting, mengosongkan folder "Dipadam Baru-baru Ini" selepas itu, kerana ruang tersebut tidak benar-benar kosong sehingga itu.
Ia juga merupakan idea yang baik untuk menyemak aplikasi yang telah anda pasang dan Padamkan yang sudah lama tidak anda gunakan.Dalam menu Storan iPhone, anda boleh melihat senarai aplikasi yang disusun mengikut saiz atau tarikh penggunaan terakhir, yang membantu anda memutuskan aplikasi yang perlu disimpan.
Tugas-tugas manual ini mungkin agak lebih membosankan daripada menekan butang ajaib, tetapi ia mempunyai satu kelebihan yang besar: Anda tidak perlu memberikan akses kepada data anda kepada syarikat yang tidak dikenali.Anda mengawal proses pembersihan dan anda tahu dengan tepat apa yang sedang dipadamkan.
Amalan terbaik untuk melindungi diri anda daripada aplikasi pembersihan palsu
Untuk meminimumkan risiko terpedaya dengan penipuan jenis ini, adalah wajar untuk menerapkan beberapa garis panduan yang sangat mudah. ​​Yang pertama adalah sentiasa menerapkan peraturan berhati-hati semasa memuat turun aplikasiWalaupun kedai rasmi seperti Google Play atau App Store mempunyai penapis, ia tidaklah sempurna.
Sebelum memasang aplikasi, terutamanya jika ia menjanjikan keajaiban dengan prestasi atau bateriAdalah wajar untuk meluangkan masa beberapa saat untuk mengkaji semula beberapa aspek:
- Sumber muat turunElakkan memasang aplikasi daripada laman web luaran, fail APK yang dimuat turun daripada tapak rawak atau kedai alternatif yang tidak diketahui.
- Ulasan dan penilaianBerhati-hati dengan aplikasi dengan berjuta-juta muat turun tetapi ulasannya sangat generik, ditiru atau mencurigakan positif.
- Meminta kebenaranJika aplikasi pembersihan meminta akses kepada kamera, mikrofon, kenalan, GPS atau sejarah penyemakan imbas anda, itu adalah petanda buruk.
Gedung aplikasi itu sendiri merangkumi bahagian privasi di mana anda boleh melihatnya Data apakah yang dikumpul oleh aplikasi ini, sama ada ia dikaitkan dengan identiti anda dan sama ada ia dikongsi dengan pihak ketiga?Melihat maklumat ini sebelum memasang apa-apa boleh menjimatkan banyak masalah.
Seperti yang ditunjukkan oleh Tomas Stamulis, jika aplikasi memerlukan akses berlebihan kepada data anda, Ia mungkin mengumpul jauh lebih banyak daripada yang diperlukan untuk fungsinya.Dan jika perniagaan anda berasaskan penjualan atau perkongsian maklumat tersebut, privasi anda akan terjejas tanpa anda sedari.
Selain itu, adalah dinasihatkan untuk bergantung kepada ciri keselamatan yang terbina dalam sistem pengendalian itu sendiri atau dalam penyelesaian keselamatan yang diiktiraf, dan bukannya bergantung pada alat pengoptimuman ajaib. Banyak pengeluar sudah menyertakan antivirus atau pengimbas keselamatan mereka sendiri, yang biasanya lebih andal daripada mana-mana pembersih yang asalnya diragui.
Untuk memastikan peranti anda dalam keadaan baik tanpa membahayakan diri anda, anda boleh mengamalkan tabiat mudah seperti Semak folder muat turun, foto, tangkapan skrin, dokumen dan fail aplikasi pemesejan anda secara berkala.Memadam apa yang anda tidak perlukan lagi. Ia mungkin mengambil sedikit masa lebih lama, tetapi ia selamat dan berkesan.
Jika anda masih memutuskan untuk menggunakan aplikasi pembersihan, pastikan ia daripada pembangun yang bereputasi dengan pengalaman bertahun-tahun dan dasar privasi yang jelasWalaupun begitu, semak kebenaran dengan teliti dan lumpuhkan sebarang akses yang tidak berkaitan secara langsung dengan fungsi yang anda katakan anda perlukan.
Pada ketika ini, perkara yang wajar dilakukan adalah berhenti melihat alat ini sebagai jalan pintas yang mudah dan mula menilainya seadanya: salah satu cara kegemaran penyerang dan industri penjejakan untuk menceroboh telefon andaMemahami cara ia berfungsi, mengenali tanda-tanda amaran dan memanfaatkan pilihan pembersihan yang telah ditawarkan oleh telefon bimbit anda akan membolehkan anda memastikan ia berfungsi dengan lancar dan, yang paling penting, dilindungi, tanpa memberikan data anda atau membahayakan wang anda. Kongsi maklumat ini supaya orang lain dapat mengetahui tentang topik tersebut.