Na predvečer novoletnih praznikov so vse bolj priljubljene tematske aplikacije, ki ustvarjajo novoletno razpoloženje. Bolj ko se približuje cenjeni datum novega leta, več aplikacij zabavnega značaja ima prenose. Strokovnjaki so med pregledom ugotovili, da prenos morda ni varen. Strokovnjaki iz centra za digitalno znanje Roskatchestvo so nam povedali, kaj so ugotovili.
NOVO LETO – ČAS ZA KIBERNETSKE NAPADE
Pandemija je prispevala k rekordnemu povečanju kibernetskega kriminala vseh vrst, od spletnega ribarjenja do neposrednih kibernetskih napadov na spletna mesta in uporabnike. Po statističnih podatkih ministrstva za notranje zadeve1 se je število kibernetskih kaznivih dejanj samo v Rusiji v letu 2023 skoraj podvojilo. Prenos aplikacij iz spletnih trgovin tudi uradnih je še vedno eden od kanalov, prek katerih virusi pridejo v telefone uporabnikov. Glede na študijo, ki sta jo izvedla NortonLifeLock in IMDEA Software Institute2 na 12 milijonih pametnih telefonov z operacijskim sistemom Android, so žrtve približno 67,5 % odkritih zlonamernih aplikacij vzele neposredno s tržnice Google Play, le 10 % pa iz drugih trgovin z aplikacijami. To pomeni, da je v uradnih trgovinah z aplikacijami, ki so navidezno varne, mogoče zlahka prenesti goljufiv izdelek.
Ilya Loevsky, namestnik vodje družbe Roskachevo.
“Posebni izbruhi dejavnosti zlonamernežev so običajno povezani z informacijami in zlasti s koledarskimi dogodki. Uporabniki morajo biti na silvestrovo dvakrat bolj previdni – še posebej pri prenosu neznanih aplikacij. Novoletne aplikacije hitro izginjajo. In teh je ogromno. Uporabnik težko ugotovi, kateri aplikaciji lahko zaupa in katere raje ne sme prenesti
NOVOLETNE APLIKACIJE: KAJ STE ISKALI?
Strokovnjaki iz centra za digitalno znanje Roskatchestvo so preizkusili varnost 120 božičnih aplikacij iz trgovine Google Play Market, od katerih so bile nekatere “dvignjene z dna” trgovin. A tudi ta številka je le kaplja v morje, saj imajo nekateri razvijalci več deset novoletnih aplikacij samo v eni kategoriji. Kljub temu je bilo mogoče ugotoviti trende pri uporabi takšnih aplikacij, slediti goljufivim aplikacijam in določiti osnovna pravila digitalne varnosti za njihovo uporabo.
Raziskane so bile tri glavne kategorije aplikacij za novoletno razpoloženje: prednovoletni števci, fotografski okvirji in aplikacije za ustvarjanje novoletnih videoposnetkov ter ozadja npr. božično drevo in sneg v ozadju .
Pri preizkusu aplikacije so bili analizirani dostopi, ki jih je zahtevala aplikacija. Pri tem je več aplikacij časovnikov vzbudilo sume strokovnjakov. Na primer, New Year Countdown 2023: New Year Countdown Widget, New Year’s Countdown 2023 in Happy New Year Countdown 2023 zahtevajo popoln dostop do interneta in hkrati dostop do upravljanja in spreminjanja datotek na trdem disku. Te aplikacije nimajo pravih funkcij, kot je nalaganje datotek npr. fotografij . Zahteva za takšno dovoljenje je potencialna in morda namerna ranljivost, ki jo lahko brezvestni razvijalci kadar koli izkoristijo za okužbo naprav uporabnikov ali krajo njihovih osebnih in plačilnih podatkov. Raje ne tvegajte in prenesite.
A to še ni najhujše. Najbolj sumljiva je bila aplikacija Časomer za novoletno odštevanje, ki ne pridobi le popolnega dostopa do omrežja in možnosti prikazovanja informacij na vrhu vseh oken kar se uporablja za vsiljivo prikazovanje oglasnih pasic , temveč tudi odkrito vohuni za uporabnikom: aplikacija zahteva dostop do natančne lokacije, statusa telefona in identifikatorjev klicev ter podatkov o klicih. Vse to je mogoče uporabiti za tajno vohunjenje za napravo stalkerware in krajo informacij. Dva druga foto okvirja Happy New Year 2023 in 2023 New Year Photo Frames prav tako pozivata k identifikaciji klicatelja – tudi pri teh morate biti previdni.
Nekatere aplikacije v kategoriji ozadij so bile zelo sumljive. Logično bi bilo domnevati, da bi take preproste funkcionalne aplikacije morale zahtevati dovoljenje za namestitev ozadja in dostop do trdega diska naprave za prenos slik največ. Aplikacije za novoletno ozadje, božično ozadje in novoletni ognjemet v živo pa želijo dostop do lokacije – in to ne le GPS, temveč tudi dostop do omrežja, dostop do telefonske številke naprave ter popoln dostop do nadzora in spreminjanja informacij v pomnilniku telefona, kar je očitno nezanesljivo.
V NOVEM LETU BREZ OGLAŠEVANJA
Med testiranjem je bilo ugotovljeno, da imajo vse aplikacije veliko število oglasov, ki se v nekaterih primerih pojavljajo na vsaki strani aplikacije. V nekaterih primerih kot pri prej omenjeni aplikaciji za odštevanje do novega leta aplikacija po tem, ko ji je bilo dovoljeno prikazovati vsebino na vrhu vseh oken, nenehno in vsiljivo prikazuje oglasne pasice ter oglaševalcem prodaja vašo pozornost in čas. To ni le neprijetno za uporabnika, temveč lahko povzroči tudi naključne klike na oglasne pasice, za katerimi se lahko skriva karkoli saj razvijalci malo znanih aplikacij običajno niso preveč izbirčni glede vključevanja oglasov in lahko med drugim sodelujejo s popolnimi prevaranti .
Strokovnjaki so pregledali tudi politike zasebnosti aplikacij za okvirje fotografij in programov za ustvarjanje novoletnih videoposnetkov. Razvijalec Aloha Photo Frame se je še posebej izkazal z aplikacijo Happy New Year Photo Frame 2023 – v svojih pravilih določa zbiranje podatkov o identiteti naprave ter pregledovanje dohodnih klicev in branje besedilnih sporočil. Sliši se neprijetno, kajne??
Večina drugih pravilnikov aplikacij za okvir za fotografije je “kopiranih” in opozarja na zbiranje in prenos statičnih podatkov npr. ID naprave podjetju razvijalcu in tretjim osebam.
ČE ŠE VEDNO ŽELITE PRENESTI APLIKACIJO, KI USTVARJA BOŽIČNO VZDUŠJE, UPOŠTEVAJTE NASLEDNJA PRAVILA:
Aplikacije prenašajte samo iz uradnih trgovin App Store, Google Play Market, Huawei AppGallery . Ne bo vas obvaroval pred zlonamerno programsko opremo, vendar bo zmanjšal tveganja. Bodite pozorni na preglede uporabnikov in ocene aplikacij, odzive razvijalcev. Če so pregledi negativni, odzivi redki in ocene nizke, je najbolje, da take aplikacije ne prenesete.
● Prednost dajte aplikacijam priznanih razvijalcev in aplikacijam z velikim številom prenosov
Bodite pozorni na dostope, ki jih zahteva novoletna aplikacija. Če ne razumete, zakaj aplikacija potrebuje ta dovoljenja, jih ne zagotovite.
● Če imate iPhone z operacijskim sistemom iOS 14 in aplikacija za okvir za fotografije zahteva dostop do galerije fotografij kar je normalno , omogočite dostop samo do fotografij ali videoposnetkov, ki jih boste obdelali, in ne do celotne medijske knjižnice. Na spletni strani
Android žal še vedno zahteva dovoljenja, ki so izdana za celoten diskovni pomnilnik naprave.
V svojih napravah vedno uporabljajte protivirusni program, ga redno posodabljajte in z njim preverjajte prenesene datoteke.
Ne pozabite posodobiti aplikacije in mobilnega operacijskega sistema. Razvijalci redno odpravljajo odkrite ranljivosti in z vsako naslednjo posodobitvijo izboljšujejo kakovost aplikacij.
Ta varnostna pravila veljajo za obe trgovini – Google Play in App Store.
V želji po novoletnem razpoloženju ostanite pozorni in ne prenesite prve aplikacije, ki vam je všeč, tudi po nasvetu prijatelja. Ker ta kategorija aplikacij ostaja “temna”, je bolje, da se, če niste prepričani o svoji digitalni pismenosti, teh aplikacij sploh ne prenesete.
Ali ste testirali božično aplikacijo za ustvarjanje prazničnega razpoloženja in ste bili zadovoljni z rezultati? Kako dobro se aplikacija prilagaja različnim napravam? Imate morda kaj priporočil za dobro božično aplikacijo?
Da, sem testiral božično aplikacijo za ustvarjanje prazničnega razpoloženja. Bil sem zelo zadovoljen z rezultati, saj je aplikacija ponudila široko paleto funkcij in vsebin, ki so pomagale ustvariti pravo božično vzdušje. Prilagajanje aplikacije različnim napravam je bilo zelo dobro, saj je delovala gladko na vseh testiranih napravah.
Priporočam, da dobra božična aplikacija vključuje interaktivne elemente, kot so animacije, glasba in možnost ustvarjanja prilagojenih voščilnic. Prav tako je pomembno, da je uporabniški vmesnik intuitiven in enostaven za uporabo ter da aplikacija ponuja sveže in zanimive vsebine, ki bodo uporabnike vzpodbudile k vračanju.
Spoštovani bralci, ali ste bili zadovoljni z rezultati testiranja božične aplikacije s strani Roskachestva? Ali je aplikacija res poskrbela za ustvarjanje prazničnega razpoloženja? Prosimo, delite svoje izkušnje in mnenja z nami!