خطر نگهداری برخی اپلیکیشنهای نصبشده
به گزارش واحد امنیت سایبربان؛ حافظه گوشیهای هوشمند در حال حاضر از حافظه کامپیوترهای رومیزی دهه گذشته بسیار بیشتر است؛ اما این فضا چه قدر است؟ چرا ما باید زحمت پاک کردن محتویات داخل کارت حافظه قدیمی خود را به جان بخریم درحالیکه میتوانیم حافظه ۶۴ گیگابایتی قدیمی خود را باکارت حافظه جدید ۱۲۸ گیگابایتی جایگزین کنیم؟ باید دانست که این هزینه، خرج زیادی نیست.
در اکثر موارد ذخیرهسازی کمهزینه، چیز خوبی است، اما در اینجا یک مشکلی وجود دارد: باوجود فضای زیاد، ما نمیتوانیم بهاندازه کافی به تعداد فایلها و اپلیکیشنهایی که در حافظه دستگاههایمان ذخیرهشدهاند اهمیت دهیم و مراقبت لازم را انجام دهیم. تحقیقات ما نشان میدهد که بهطور متوسط کاربران مدرن اندروید ۶۶ برنامه نصبشده بر روی گوشی و تبلتهای خوددارند. علاوه بر این، ما بهطور متوسط هرماه دهها اپلیکیشن جدید را بر روی دستگاههای خود نصب میکنیم که البته تنها تعداد بسیار کمی از آنها را پاک میکنیم، بنابراین بهطور مؤثری تعداد آنها هرماه افزایش مییابد.
نصب اپلیکیشنها چه ایرادی دارد؟ طبیعتاً هر یک از این اپلیکیشنها تا حد زیادی برای ما سودمند هستند که ما آنها را نصبکردهایم؛ اما مشکل اصلی در اینجاست که ما نمیتوانیم این برنامهها و چگونگی عملکرد آنها را کنترل کنیم. با توجه به امنیت دادههای شبکه لابراتوار کسپرسکی ۹۶% از اپلیکیشنهای اندروید قبل از اینکه کاربر آنها را راه اندازی کند، شروع به کار کردن میکند؛ و ۸۳% از اپلیکیشنها به دادههای حساس کاربران مانند مخاطبین آنها، پیامها، تاریخ تماسها، فایلهای ذخیرهشده و غیره دسترسی دارند.
ما آزمایشی را بهمنظور بررسی چگونگی رفتار اپلیکیشنها انجام دادیم. سپس ۶۶ نمونه از اپلیکیشنهای محبوب میان کاربران اندروید را دانلود و آنها را بر روی چندین دستگاهی که چیزی بر روی آنها نصب نشده بود، نصب کردیم؛ اما نتیجه این آزمایش چه بود؟ از بین ۶۶ برنامه، ۵۴ اَپ از آنها در حال اجرا بودند و روزانه ۲۲ مگابایت از حجم اینترنت دیتا را بدون اینکه کاربر هیچ تعاملی با آنها داشته باشند، مصرف میکردند.
درواقع سیستمعامل اندروید قابلیتی را برای تنظیم دقیق دادههایی که اپلیکیشنها میتوانند به آن دسترسی یابد فراهم میکند. این سیستم را اختیارات یا همان مجوز اپلیکیشن مینامند. باوجود قابلیت فراهمشده، بازهم اکثر کاربران این ابزار قدرتمند را نادیده میگیرند و تنها ۴۰% از آنها این اختیارات را برای اپلیکیشنها تنظیم میکنند.
جنبه دیگر نگهداری بسیاری از اپلیکیشنهای غیرضروری، آسیبپذیری آنها است. بهطورکلی، افراد نسبت به آپدیت اپلیکیشنهای نصبشده بر روی دستگاههای خود خوب عمل نمیکنند. تنها ۶۵% از کاربران هستند که بهمحض انتشار نسخه جدید اپلیکیشن ها، آنها را آپدیت میکنند و ۲۴% از آنها تنها درزمانی که مجبور شوند این کار را انجام میدهند. بهطورکلی، هرچقدر تعداد اپلیکیشنهای شما بیشتر باشد، احتمال کمتری برای آپدیت تمام آنها از جانب شما وجود دارد.
البته در این موضوع نمیتوان تنها کاربران و بیدقتی آنان را مقصر دانست، توسعهدهندگان اپلیکیشنها هم در این ماجرا بیگناه نیستند. تحقیقات ما نشان میدهد ۸۸ اَپ از ۳۰۰ اپلیکیشنهای برتر جهان هرگز آپدیتی ندادهاند و این موضوع خطر اکسپلویت را توسط مجرمان سایبری افزایش میدهد.
بهطورکلی، شما به مراقبت بیشتر دستهای از اپلیکیشنهای خود نیاز دارید. با توجه به این مسائل، ما در ادامه به مواردی اشارهکردهایم که میتواند تا حد زیادی برای شما سودمند باشد:
•هرگز تعداد زیادی از اپلیکیشنها را یکجا نصب نکنید. قبل از اینکه یک اپلیکیشن جدید را از گوگلپلی دانلود کنید، برای یکلحظه به این مسئله فکر کنید که آیا واقعاً به این اپلیکیشن نیاز دارم؟
•اپلیکیشنهایی که مدتها است از آنها استفاده نکردهاید را حذف کنید. سعی کنید این کار را همانند یک عادت هرماه انجام دهید و آنها را فیلتر کنید. درصورتیکه فرصت این کار را ندارید، حداقل هرچند ماه یکبار خود را ملزم به این کارکنید.
•اپلیکیشنهای خود را بهروز نگهدارید و در صورت دسترسی به آپدیتهای جدید سریعاً آنها را نصب کنید. نسخههای جدید اغلب ازنظر امنیتی تعمیر و ثابتشدهاند. گوگل پلی دارای ویژگی سودمندی است که تمام برنامههایی که از آن دریافت میکنید را بهصورت خودکار آپدیت میکند. اینیک ویژگی پرکاربردی است و پیشنهاد میکنیم از آن استفاده کنید.
•مجوز اپلیکیشن را تنظیم کنید. این ویژگی به شما کمک میکند تا اپلیکیشنها به دادههای حساس شما دسترسی نداشته باشند. ما در این قسمت یک راهنمای کامل برای مجوز اپلیکیشنهای اندروید قرار دادهایم.
•از یک راهکار امنیتی قابلاعتماد و البته قوی برای دستگاه خود استفاده کنید. اینترنت سکیوریتی کسپرسکی برای اندروید به شما کمک میکند تا بتوانید اپلیکیشنهای مخربی را که از آنها بیاطلاع هستید و قصد نصب آنها رادارید بررسی و در صورت بینقص بودن آنها را نصب کنید.
