Магазины приложений и вопросы безопасности

Аутентифицированный разработчик компании создает мобильные приложения для мобильных пользователей. Чтобы пользователи мобильных устройств могли удобно просматривать и устанавливать эти мобильные приложения, поставщики платформ, такие как Google и Apple, создали централизованные торговые площадки, например PlayStore (Google) и AppStore (Apple). Тем не менее, есть проблемы с безопасностью.

Обычно мобильные приложения, разработанные разработчиками, отправляются на эти рынки без проверки или проверки, что делает их доступными для тысяч мобильных пользователей. Если вы загружаете приложение из официального магазина приложений, вы можете доверять приложению, поскольку магазин хостинга проверил его. Однако, если вы загружаете приложение из стороннего магазина приложений, существует вероятность загрузки вредоносного ПО вместе с приложением, поскольку сторонние магазины приложений не проверяют приложения.

Злоумышленник загружает легитимную игру, переупаковывает ее с помощью вредоносного ПО и загружает мобильные приложения в сторонний магазин приложений, откуда конечные пользователи загружают это вредоносное игровое приложение, полагая, что оно подлинное. В результате вредоносная программа собирает и отправляет злоумышленнику учетные данные пользователя, такие как журналы вызовов / фото / видео / конфиденциальные документы, без ведома пользователя.

Используя собранную информацию, злоумышленник может использовать устройство и запустить любую другую атаку. Злоумышленники также могут с помощью социальных сетей заставить пользователей загружать и запускать приложения вне официальных магазинов приложений. Вредоносные приложения могут повредить другие приложения и данные, отправив злоумышленникам ваши конфиденциальные данные.

Проблемы с песочницей приложения

Песочница помогает мобильным пользователям, ограничивая ресурсы, которые приложение использует на мобильном устройстве. Однако многие вредоносные приложения могут преодолеть это, позволяя вредоносному ПО использовать все возможности устройства и пользовательские данные.

Безопасная песочница

Это среда, в которой каждое приложение запускает выделенные ему ресурсы и данные, поэтому приложения защищены и не могут получить доступ к ресурсам и данным других приложений.

Уязвимая песочница

Это среда, в которой установлено вредоносное приложение, которое использует песочницу, позволяя себе получить доступ ко всем данным и ресурсам.