Perché Amazon App Store è una minaccia alla sicurezza di Android

Annuncio pubblicitario

App e giochi gratuiti. È sempre la promessa di materiale gratuito che attira le persone in un falso senso di sicurezza. Ed è proprio quella carota che spinge le persone altrimenti sensibili a installare app store di terze parti su Android. Abbiamo anche consigliato tali librerie prima.

A volte sono migliori di Google Play in termini di presentazione, ma spesso forniscono app che sono state eliminate dallo store "ufficiale". Spesso mettono a disposizione software che gli "sviluppatori" non hanno forse il diritto legale di riconfezionare. E poi ci sono app e giochi carichi di malware.

Ma non è nemmeno necessario installare una di queste app di terze parti per indebolire lo smartphone. Tutto quello che devi fare è installare l'app store stesso. Questo atto da solo può aprire il tuo dispositivo alle vulnerabilità. Cosa c'entra questo con Amazon?

App di Amazon su Android

Diverse app pubblicate su Amazon sono disponibili per Android. Questi includono, ma non sono limitati a, le app Amazon Kindle e Amazon Shopping. Potresti anche trovare

Amazon Music, Venditore Amazon, Amazon Prime Now, Amazon Alexa e audiolibri di Audible.

Probabilmente hai usato la maggior parte (o tutte) di queste app ad un certo punto. Nessuno di questi rappresenta un rischio per il tuo dispositivo (di cui siamo a conoscenza al momento in cui scriviamo) e lo sono tutti disponibile tramite Google Play, soggetto alla stessa proiezione richiesta per tutte le altre app e Giochi.

Ma c'è un'app che non troverai su Google Play.

Che cos'è Amazon Underground?

I tablet Amazon (e l'hardware Fire TV) ottengono Amazon Appstore per impostazione predefinita. Spesso si basano sull'accesso immediato alla vasta libreria di contenuti multimediali, app, giochi e acquisti di Amazon.

I dispositivi Android standard non hanno questo accesso. Viene invece presentato tramite alcune delle app sopra elencate. In questo modo puoi ottenere musica dalla tua libreria di Amazon, video in streaming da Amazon Instant Video, ecc.

Per app e giochi, tuttavia, è necessaria l'app Amazon Underground. Non lo troverai su Google Play in quanto è un app store di terze parti. Ciò significa che è necessario ridurre la sicurezza del dispositivo per installarlo e la maggior parte degli utenti dimenticherà di annullare questa modifica dopo averlo installato.

The Unknown Underground

Amazon Underground, come qualsiasi altra app di terze parti, richiede di abilitare l'installazione di app da Fonti sconosciute sul tuo smartphone o tablet Android. Questa impostazione è disponibile sotto Impostazioni> Sicurezza - può avere gravi ripercussioni sulla sicurezza.

Sebbene sia rischioso utilizzarlo per una singola app, può essere facile trascurare il fatto che l'impostazione di sicurezza è stata disattivata di fronte a un nuovo entusiasmante app store.

Ma la fiducia che le persone hanno in Amazon supera questo rischio. Dopotutto, Amazon difficilmente rilascerebbe un'app che danneggia il tuo telefono, giusto?

Giochi premium gratuiti

Amazon Underground è una proposta interessante per gli utenti Android in quanto ha un punto di forza chiave: i giochi gratuiti. Mentre i giochi sono gratuiti ovunque, questi giochi particolari sono quelli che costano una commissione per l'acquisto su Google Play.

Ciò offre essenzialmente ai giocatori mobili la possibilità di risparmiare denaro. Chi non vorrebbe farlo?

In altre parole, questa è un'app con un nome di fiducia nell'e-commerce che richiede di ridurre la sicurezza del tuo smartphone o tablet per risparmiare denaro sulle app premium.

A disagio, no?

Perché non dovresti abilitare fonti sconosciute

Con Origini sconosciute abilitate, il tuo dispositivo Android è a rischio È sicuro installare app Android da fonti sconosciute?Google Play Store non è la tua unica fonte di app, ma è sicuro cercare altrove? Leggi di più . Se vai oltre Google Play, dovresti essere in grado di verificare l'origine dell'app che stai installando. Esistono due domande che dovresti porti se intendi installare app esterne al Google Play Store:

1. Il file APK è originale?
2. Viene da uno sviluppatore o editore rispettabile?

Nella maggior parte dei casi, se non è possibile rispondere "Sì" a entrambe le domande, non è necessario installare l'app.

Sfortunatamente, non è così pulito. Se ci stai provando usa Android senza fare affidamento su Google Come utilizzare Android senza Google: tutto ciò che devi sapereVuoi usare Android senza Google? Nessun Google, nessun problema. Ecco una guida per non utilizzare Google sul tuo dispositivo Android per ritrovare la privacy. Leggi di più - un ottimo modo per migliorare la tua privacy - quindi gli app store di terze parti sono una necessità.

Ciotola per l'accattonaggio di Amazon

Amazon ha iniziato con un enorme svantaggio nel mercato degli app store. Apple e Google (e, successivamente, Microsoft) hanno un giardino recintato, che controllano abbastanza bene. Il vantaggio per i consumatori è che il software dannoso non può diffondersi sui telefoni. I controlli messi in atto nel processo di invio e revisione per nuove app e giochi impediscono questo.

Tuttavia, mentre Apple e Microsoft bloccano l'installazione di app da terze parti (anche se ci sono modi per gli sviluppatori di installare le proprie app), le cose non sono così strette su Android. Da qui l'impostazione Sorgenti sconosciute.

Ha senso che un'azienda tanto esperta nel realizzare profitti come Amazon dovrebbe cercare di attirare utenti Android. Dopotutto, il suo sistema operativo mobile, Fire OS, è basato su Android. App per un lavoro sull'altro.

Ma anche l'utilizzo di Amazon Underground per installare app richiede l'attivazione di Origini sconosciute. Questa non è un'ottima opzione. Come osserva Andrew Blaich, ricercatore di sicurezza presso Lookout:

“Consentendo fonti sconosciute, un utente sta rimuovendo la prima linea di difesa impedendo di installare a app dannosa che può essere fornita da diverse fonti, tra cui collegamenti a siti Web dannosi, tentativi di phishing e altri…"

Sì, l'attivazione di Unknown Sources non riguarda solo app store e app di terze parti. I siti Web e gli annunci pubblicitari possono richiedere al telefono di installare software dannoso. Lo stesso vale per i collegamenti nei messaggi di posta elettronica e nella messaggistica istantanea.

Tutto ciò pone la sicurezza di Android a un livello simile alla sicurezza di Windows. Malware Android Malware su Android: i 5 tipi che devi davvero conoscereIl malware può influire sui dispositivi mobili e desktop. Ma non temere: un po 'di conoscenza e le giuste precauzioni possono proteggerti da minacce come ransomware e truffe sextortion. Leggi di più può essere installato accidentalmente da qualsiasi luogo.

Ecco perché disabilitare le fonti sconosciute è intrinsecamente pericoloso.

È un rischio che vuoi correre?

Sappiamo che abilitare Unknown Sources è Android che apre il telefono a malware negli app store di terze parti. E sappiamo che una buona selezione di giochi premium è disponibile gratuitamente su Amazon App Store.

Mentre ci sono voci che Android O Come accedere subito a Android O BetaAndroid O arriverà presto, ma puoi ottenere la versione beta ora e provarla. Ecco come registrarti per provare subito la prossima versione di Android sul tuo idoneo ... Leggi di più consentirà l'installazione di app store di terze parti, aggirando così il problema di lasciare le fonti sconosciute abilitate per un periodo prolungato, allo stato attuale, rimane un rischio.

È un rischio che prendi? Sei felice di lasciare il tuo telefono vulnerabile al malware solo per fare qualche risparmio? Diteci nei commenti.

Crediti immagine: Who is Danny / Shutterstock