Cửa hàng ứng dụng & Vấn đề bảo mật

Một nhà phát triển đã được xác thực của một công ty tạo ra các ứng dụng di động cho người dùng di động. Để cho phép người dùng di động duyệt và cài đặt các ứng dụng di động này một cách thuận tiện, các nhà cung cấp nền tảng như Google và Apple đã tạo ra các thị trường tập trung, chẳng hạn như PlayStore (Google) và AppStore (Apple). Tuy nhiên, có những lo ngại về bảo mật.

Thông thường, các ứng dụng di động do các nhà phát triển phát triển được gửi đến các thị trường này mà không cần sàng lọc hoặc kiểm tra, khiến chúng có sẵn cho hàng nghìn người dùng di động. Nếu bạn đang tải xuống ứng dụng từ một cửa hàng ứng dụng chính thức, thì bạn có thể tin tưởng vào ứng dụng đó vì cửa hàng lưu trữ đã kiểm tra nó. Tuy nhiên, nếu bạn đang tải xuống ứng dụng từ cửa hàng ứng dụng của bên thứ ba thì có khả năng tải xuống phần mềm độc hại cùng với ứng dụng vì cửa hàng ứng dụng của bên thứ ba không kiểm tra ứng dụng.

Kẻ tấn công tải xuống một trò chơi hợp pháp và đóng gói lại nó với phần mềm độc hại và tải ứng dụng di động lên cửa hàng ứng dụng của bên thứ ba từ đó người dùng cuối tải xuống ứng dụng chơi trò chơi độc hại này, tin rằng nó là chính hãng. Do đó, phần mềm độc hại thu thập và gửi thông tin đăng nhập của người dùng như nhật ký cuộc gọi / ảnh / video / tài liệu nhạy cảm cho kẻ tấn công mà người dùng không hề hay biết.

Sử dụng thông tin thu thập được, kẻ tấn công có thể khai thác thiết bị và khởi động bất kỳ cuộc tấn công nào khác. Những kẻ tấn công cũng có thể thiết kế xã hội để người dùng tải xuống và chạy ứng dụng bên ngoài các cửa hàng ứng dụng chính thức. Ứng dụng độc hại có thể làm hỏng các ứng dụng và dữ liệu khác, gửi dữ liệu nhạy cảm của bạn cho những kẻ tấn công.

Vấn đề về hộp cát ứng dụng

Sandbox giúp người dùng di động bằng cách giới hạn tài nguyên mà một ứng dụng sử dụng trong thiết bị di động. Tuy nhiên, nhiều ứng dụng độc hại có thể vượt qua điều này cho phép phần mềm độc hại sử dụng tất cả các khả năng xử lý của thiết bị và dữ liệu người dùng.

Hộp cát an toàn

Nó là một môi trường mà mỗi ứng dụng chạy các tài nguyên và dữ liệu được phân bổ của nó để các ứng dụng được bảo mật và không thể truy cập các tài nguyên và dữ liệu của ứng dụng khác.

Hộp cát dễ bị tổn thương

Đó là một môi trường nơi một ứng dụng độc hại được cài đặt và nó khai thác hộp cát bằng cách cho phép chính nó truy cập vào tất cả dữ liệu và tài nguyên.