В Роскачестве рассказали об опасных для смартфонов приложениях-будильниках, сообщает пресс-служба.
Эксперты провели специальное исследование. По словам представителей Центра цифровой экспертизы Роскачества, к установке не рекомендуются приложения-будильники для Android. Самым безопасным из вариантов были признаны «Часы» от Google.
Ранее «Лаборатория Касперского» обнаружила свыше 1 451 660 вредоносных установочных пакетов, что на 18% больше, чем в аналогичном квартале прошлого года. Большая часть (61,43%) - это рекламные приложения, они имеют возможность вставлять показ баннеров на системном уровне. Далее находятся зловреды семейства троянского ПО – 15,43%. По данным экспертов, 90% из них обладают вредоносным кодом, он «выкачивает» средства пользователей через отправку СМС-сообщений на платные телефонные номера. Частые обновления безопасности Google Play Маркет кардинально не решают проблему, говорят исследователи.
К небезопасным отнесли приложения-Будильники. Пользователи часто качают сторонние программы, чтобы иметь дополнительные функциональные и графические возможности.
Были изучены 70 Android-приложений категории «Будильники», iOS-приложения не рассматривались, так как защищенность этой платформы выше, однако здесь можно выявить троянское ПО.
Для работы такого будильника не нужны специфические доступы. 49% изученных вариантов злоупотребляют разрешениями, не меньше 5% приложений не запрашивают разрешений. Среди таких отличников называют «Часы» от Google LLC. Доступ к геолокации просят alarm clock free easy wakeup; Alarm clock - free alarm clock; «Метро-Будильник»; «Craft Timer - необычный таймер и будильник»; «Будильник для меня бесплатно». Эти приложение не связаны с картами.
Непонятен запрос на разрешение к просмотру местной Wi-Fi сети и всех подключенных к ней устройств, который запрашивают «Будильник по умолчанию» от Gerard Werth wolrd; «Будильник бесплатно»; Clock – Galaxy S9 Digital(Alarm, Timer, Stopwatch); «Будильник – время напоминания будильника».
Ряд приложением запрашивали просмотр списка контактов, иногда эта функция оснащалась просмотром номеров телефонов. Это может нанести потенциальный ущерб владельцу. Такой запрос делали «Смешные мелодии звонка»; «Смешные Будильник Рингтоны»; «радиобуди́льник бесплатно»; «Простой будильник».
Были такие, кого отнесли к шпионским программам. Они получали разрешения к микрофону, чтению номера телефона, а также идентификатору вызовов. Все это в худшем случае может привести к записи разговоров. Это - Alarm4Me-Alarm(+1time), speak memo, snooze; Alarm Clock Alarm TM; Night Clock; SpinMe Alarm Clock; Alarm Clock with your Friends – Alarmer.
Реклама присутствует в 98% приложений, только у 25% ее можно отключить, потребуется допоплата. В «Часы» от Google рекламы нет. В некоторых вариантах она есть во всплывающих уведомлениях, в частности, в SpinMe Alarm Clock и Alarm clock - free alarm clock. Наиболее неудобными навали баннеры на весь экран и показ поверх всех окон, на них можно кликнуть совершенно случайно. Баннеры есть у Alarm4Me-Alarm(+1time), speak memo, snooze.
«Приложения категории «Будильники» показали себя не с лучшей стороны. По результатам анализа специалисты Роскачества рекомендуют пользоваться встроенными возможностями смартфона по настройке будильников. Если потребность установить стороннее приложение-будильник все же есть, настоятельно рекомендуем скачивать приложения только из официальных магазинов, избегать неофициальных или пиратских источников. Внимательно изучайте те разрешения, которые у вас запрашивают приложения. Не игнорируйте системные обновления безопасности и всегда используйте антивирус на своем Android-смартфоне. Это минимизирует риски заражения устройства вредоносным ПО», - сказал Антон Куканов, руководитель Центра цифровой экспертизы Роскачества.