Πόσο ασφαλείς είναι οι εφαρμογές μας;
Σας έχουμε ενημερώσει σε πολλές περιπτώσεις για διαφορετικές αστοχίες ασφαλείας από εφαρμογές ή πιθανή κλοπή προσωπικών δεδομένων μέσω αυτών. Ωστόσο, είναι φυσιολογικό; Πρέπει να φοβόμαστε όλα όσα εγκαθιστούμε στο τερματικό μας; Σύμφωνα με το ακόλουθο infographic από την εταιρεία ασφαλείας Veracode, υπάρχουν τέσσερα πιθανά επίπεδα κινδύνουΚάτι που δεν πρέπει να ειδοποιεί τους χρήστες χρησιμοποιώντας επίσημες εφαρμογές και προέρχεται από γνωστοί προγραμματιστές εγκαταστάθηκε από τις κορυφαίες αγορές εφαρμογών
Τα τέσσερα επίπεδα ή επίπεδα που αναφέρονται στο infographicείναι: το επίπεδο εφαρμογές: υπάρχουν εφαρμογές μολυσμένες με κακόβουλο λογισμικό ή ελαττώματα ασφαλείας που μπορούν να χρησιμοποιείται από τρίτα μέρη ως τρύπα για πρόσβαση στις πληροφορίες μας Στο επίπεδο υλισμικόή στοιχεία: Οι εισβολείς χρησιμοποιούν διαρροές μνήμης έως τροποποίηση δικαιωμάτων και αποκτούν πλήρη πρόσβαση στο τερματικό. Το επίπεδο κόκκινο: όπως έχουμε ήδη αναφέρει στην περίπτωση του WhatsApp, τοσύνδεση σε δημόσια δίκτυα Wi-Fi μπορεί να είναι μια πόρτα πρόσβασης για άτομα με επαρκή γνώση υπολογιστήΤέλος βρίσκουμε το επίπεδο κινδύνου του λειτουργικού συστήματος: το χαλαρά άκρα στις τροποποιήσεις του τα λειτουργικά συστήματα όπως το γνωστό iPhone Jailbreak ή το Premade ROM στο Android μπορεί επίσης να είναι σημείο πρόσβασης για χάκερ και εξαιρετικά περίεργος
Το infographic περιλαμβάνει επίσης μερικές γνωστές περιπτώσεις που σχετίζονται μεεφαρμογές που προκάλεσαν την κλοπή πληροφοριών ή τη μόλυνση του τερματικού μας με ανεπιθύμητους ιούς . Συγκεκριμένα, αναφέρει μια ψευδής έκδοση του Instagram που κυκλοφόρησε σε διαφορετικές σελίδες του Internet και ότι , στην πραγματικότητα, ήταν μια μολυσμένη εφαρμογήΚάτι που, σύμφωνα με τον ίδιο, είναι μια συνήθης τεχνική για τη διάδοση κακόβουλων προγραμμάτων που κλέβουν πληροφορίες Γι’ αυτό συνιστάται να καταργήσετε φορτώστε και εγκαταστήστε μόνο εφαρμογές που προέρχονται από τις επίσημες αγορές εφαρμογών Υπάρχει επίσης μια περίπτωση για την οποία μπορέσαμε να σας ενημερώσουμε στο Tuexperto.com σχετικά με τηναποστολή, χωρίς προηγούμενη άδεια, της λίστας επαφών στους διακομιστές του ορισμένων κοινωνικών δικτύων όπως το ΔιαδρομήΚάτι που διορθώθηκε σύντομα με την εισαγωγή της απαραίτητης άδειας μέσω μιας ενημέρωσης.
Συζητείται επίσης η σημασία των libraries των διαφημίσεων που συνήθως εισάγονται στις ελεύθερες εφαρμογές ως σύστημα νομετοποίησης Συγκεκριμένα, σε μια μελέτη που ανέλυσε 100.000 εφαρμογές, Περισσότεροι από τους μισούς είχαν αυτές τις βιβλιοθήκες διαφημίσεων και 297 από αυτές μπορούσαν να εκτελούν προγράμματα απομακρυσμένα Αυτό το απομακρυσμένη πρόσβαση είναι αυτό που μπορεί να θέσει σε κίνδυνο το απόρρητο των τερματικών μας Για να προστατευτούμε από Αυτό πρέπει να λάβουμε υπόψη το άδειες που συνεπάγεται η εγκατάσταση ορισμένων εφαρμογών, απορρίπτοντας αυτές που φαίνονται καταχρηστικές
Πολλά από αυτά τα προβλήματα ήρθαν στο φως χάρη σε μια αγωγή κατηγορίας αγωγής κατά 18 εταιρείες, πολλά από αυτά γνωστά, συλλέγουν προσωπικές πληροφορίες όπως η λίστα επαφών ή άλλα δεδομένα χωρίς καμία άδεια χωρίς προηγούμενη ειδοποίηση Μεταξύ αυτών είναι κοινωνικά δίκτυα όπως Facebook , Instagram, LinkedIn, Foursquare, etc όπως σας είχαμε ήδη ενημερώσει στο Tuexperto.com Ωστόσο, σύμφωνα με το infographic, από σήμερα δεν υπάρχουν γνωστές περιπτώσεις όπου έχει χρησιμοποιηθεί τα δεδομένα που αποκτήθηκαν για σκοπούς που δεν σχετίζονται με την ίδια την εφαρμογή Στην πραγματικότητα, το κύριο και άμεσο πρόβλημα που περιλαμβάνει την κλοπή πληροφοριών ιδιωτικού είναι η κατανομή του . Και είναι ότι πληροφορίες αξίζουν χρήματα Χρήματα που τα συστήματα είναι πρόθυμα να πληρώσουν σε προσεγγίσουν περισσότερους ανθρώπους με κάθε τρόπο Και όχι τόσο πολύ να κάνετε κάποιο είδος ζημιάς με αυτές τις πληροφορίες
Όπως προτείνεται από το Veracode, το ιδανικό είναι να βρείτε την ισορροπία μεταξύ ιδιωτικότητας και λειτουργικότητας , αποφεύγοντας εκείνες τις εφαρμογές των οποίων τα δικαιώματα υπερβαίνουν τις λειτουργίες τους, δεν προέρχονται από επίσημη αγορά, αποστέλλονται ιδιωτικά δεδομένα χωρίς προφανή λόγο ή αυτά που δεν μας επιτρέπουν να τροποποιήσουμε τις επιλογές απορρήτουΩστόσο, ορισμένοι έχουν λάβει μέτρα, όπως η Ομοσπονδιακή Επιτροπή Εμπορίου, που πρότειναν την επέκταση του Νόμου για την προστασία της ιδιωτικής ζωής στο Διαδίκτυο σε εφαρμογές που επιτρέπουν στα παιδιά να παίζουν διαδικτυακά παιχνίδια, συμμετέχουν σε δίκτυα κοινωνικής δικτύωσηςή λάβετε εξατομικευμένα.
