M\u00f5nes m\u00f5ttes v\u00f5ivad isegi m\u00f5ned tipptasemel seadmed sattuda keskmise v\u00f5i isegi eelarves\u00f5bralikku kategooriasse. Eriti viimases kategoorias on nutitelefonid sageli vanemate Androidi versioonidega ja neil on v\u00e4hem, kui \u00fcldse, m\u00fc\u00fcgij\u00e4rgset tuge. Nad ei saa sageli funktsiooni- ega turvauuendusi, saavad neid hilja v\u00f5i ainult l\u00fchikese aja jooksul, ja nende tootjad v\u00f5ivad olla isegi Google Play poe rakenduste \u00f6kos\u00fcsteemist t\u00e4ielikult eemaldatud. Nagu n\u00e4itasid mitmed juhtumid, kus telefonid saabusid juba karbist v\u00e4lja koos malware’iga<\/a>, on tarneahela turvalisus veel \u00fcks murekoht.<\/p>\n Rohkem kui 70-protsendilise turuosaga ehk umbes 3,3 miljardi aktiivse kasutajaga Android j\u00e4tkab oma positsiooni juhtiva globaalse mobiilse operatsioonis\u00fcsteemina (OS)<\/a>. Kuid Androidide maailmas pole k\u00f5ik v\u00f5rdsed. T\u00e4isv\u00e4\u00e4rtuslike Android-nutitelefonide seas juhib Samsung turuosaga peaaegu 35 protsenti, samas kui tema osakaal kogu nutitelefoni turul on 20 protsenti, kohe p\u00e4rast Apple’it.<\/p>\n Samsung juhib mitte ainult t\u00e4nu oma innovatiivsusele ja k\u00f5rgekvaliteedilistele toodetele, mis pakuvad erinevaid v\u00f5imalusi igaks eelarveks. Samsungi edus on ka see, et tema telefonid saavad kasu Google Play sisse ehitatud turvameetmetest ja paljud tema telefonid saavad tarkvarauuendusi pikemaks ajaks kui enamik tema konkurente killustatud Androidi \u00f6kos\u00fcsteemis. See k\u00f5ik tagab l\u00f5puks optimeeritud riist- ja tarkvara integratsiooni ning laiendab kasutajakogemust ja turvalisust.<\/p>\n Samal ajal on n\u00e4iteks Hiina tehnoloogiagigandi Huawei uued telefonid olnud alates 2019. aastast Google Play poest eemal. Et s\u00e4ilitada oma positsioon globaalsel turul, on ettev\u00f5te, mis uhkeldab oma valiku k\u00f5rgekvaliteediliste nutitelefonimudelitega, loonud oma operatsioonis\u00fcsteemi nimega HarmonyOS. See OS p\u00f5hineb suures osas vabalt saadaval oleval Android Open-Source Project (AOSP) p\u00f5hjal. Kuid sellised Google Playst v\u00e4lja j\u00e4tmised v\u00f5ivad l\u00f5ppkasutajate jaoks t\u00e4hendada turvalisusega seotud probleeme.<\/p>\n Lisaks Androidi sisse ehitatud turvafunktsioonidele<\/a> saavad kasutajad kasu ka Google Play poe enda kaudu pakutavast turvalisusest ja selle vaikimisi aktiveeritud Play Protect turvameetmetest. See ametlikult sanktsioneeritud Androidi rakenduste keskkond on sisse ehitatud nutitelefonitootjate telefonidesse, kes j\u00e4rgivad USA ja ELi regulatsioone. Poe turvalisust toetab Google’i App Defense Alliance, mis k\u00e4ivitati novembris 2019<\/a> ja mille liikmeks on ESET<\/a>.<\/p>\n Google Play poes on \u00fcle 2,6 miljoni rakenduse<\/a> ja peaaegu k\u00f5ik neist v\u00f5ivad teoreetiliselt sisaldada pahatahtlikke \u201emagavaid funktsioone\u201c, mis on \u00fcleslaadimisel n\u00e4htamatud, v\u00f5i nagu ESET hiljuti avastas Ahmyth malware<\/a> puhul, saada hiljem pahatahtliku v\u00e4rskenduse, mida mainiti ka Google’i augusti 2023 Threat Horizons aruandes<\/a>. Kui turvalisust silmas pidavates poodides nagu Samsung Galaxy Store ja isegi Google Play poes tuvastatakse ohte, tegutsevad nende operaatorid kiiresti, et rakendused eemaldada.<\/p>\n Seega on Android-seadmed ohustatud mitmest peamisest t\u00fc\u00fcbist malware’ist<\/a>. Need on pangandustroojalased, mis varastavad sisselogimisandmeid ja v\u00f5ivad isegi m\u00f6\u00f6da hiilida kahefaktorilisest (2FA) autentimisest<\/a>. Teise ohu moodustavad Remote Access Trojans (RATs), mis v\u00f5ivad ohvritest spioneerida ja saada r\u00fcndajatelt otse k\u00e4sklusi raha, andmete v\u00f5i sisselogimisandmete varastamiseks, sotsiaalmeediakontode kaaperdamiseks ja k\u00f5nede salvestamiseks. Siis on veel Androidi ransomware, mis levib sageli pahatahtlike linkide kaudu ebaturvalistel veebisaitidel v\u00f5i e-kirjades ja s\u00f5numites. Inimeste kaitsmine selliste riskide eest on Liidu missiooni keskmes.<\/p>\n Enamikule Android-seadmetele on paigaldatud tootja nahad Androidi p\u00f5hiv\u00e4ljaandele ja need pakuvad juurdep\u00e4\u00e4su Google Playle. On ka m\u00fc\u00fcjaid, kes on turul kanda kinnitanud teiste AOSP-p\u00f5histe operatsioonis\u00fcsteemidega, kuid nende rakenduste poed ja seal saadaolevad rakendused pole App Defense Alliance’i poolt kontrollitud.<\/p>\n Kolmandate osapoolte rakenduste poodide v\u00f5i muude kontrollimata kohtade kasutamine v\u00f5ib olla ahvatlev, kuna need sisaldavad rakendusi, mida te ei pruugi peamistest poodidest leida<\/a> v\u00f5i pakuvad t\u00e4ielikult avatud l\u00e4htekoodiga (FOSS) alternatiive, mis m\u00f6\u00f6duvad piirkondlikest piirangutest \u2013 v\u00f5i neid lihtsalt ei ole teinud tehnoloogiahiiglane, kellega te oma andmeid jagada ei soovi. Ja kuigi m\u00f5ned neist poodidest v\u00f5ivad olla korralikult reguleeritud ja neid haldavad usaldusv\u00e4\u00e4rsed ettev\u00f5tted<\/a>, on olemas ka sadakond rakenduste poodi v\u00e4hem rangete, kui \u00fcldse olemasolevate kontrolliprotsessidega<\/a>.<\/p>\n Tekib p\u00f5him\u00f5te, kus alternatiivsete rakenduste ja rakenduste poodide riskid m\u00f5jutavad t\u00f5en\u00e4olisemalt m\u00f5ningaid telefoni kaubam\u00e4rke kui teisi, ja see on murettekitav eriti neile, kellel puudub juurdep\u00e4\u00e4s Google’i autentsele OS-i ja rakenduste keskkonnale. [M\u00e4rkus: Isegi inimesed, kes otsustavad loobuda Google Play toetatud Android-telefonidesse sisse ehitatud turvameetmetest ja installivad rakendusi ametlikust rakenduste poest v\u00e4ljastpoolt, saavad v\u00f5i saavad peagi kasutada poe reaalajas skannerit, et kontrollida teistest allikatest p\u00e4rit rakendusi.]<\/p>\n N\u00e4iteid kolmandate osapoolte rakenduste poodide ja telefonitootjatega seotud riskidest, sealhulgas nendest, millest te ilmselt pole kunagi kuulnud, pole puudust olnud. Vaatame \u00fcle v\u00e4hemalt m\u00f5ned, mis on aastate jooksul ilmnenud:<\/p>\n ESET Research j\u00e4tkab mobiilsete ohtude j\u00e4litamist, sealhulgas neid, mis on suunatud kolmandate osapoolte poodide tarkvara kasutajatele v\u00f5i s\u00f5numites v\u00f5i veebisaitidel levitatavale malware’ile. Hiljutised ohud nagu Kamran spyware, mis oli peidetud Pakistani uudisrakendusse<\/a> ja alla laaditud otse legitiimsest uudiste saidist, n\u00e4itavad vaid \u00fcht paljudest probleemidest kontrollimata rakendustega. P\u00e4rast rakenduse allalaadimist ja selle tingimustega n\u00f5ustumist hakkas rakendus koguma andmeid nagu kontaktid, kalendris\u00fcndmused, k\u00f5nelogid, asukohateave, seadme failid, SMS-s\u00f5numid, pildid ja palju muud.<\/p>\n On suur t\u00f5en\u00e4osus, et te ei ole Pakistanist Gilgit-Baltistani piirkonnast. S\u00f5ltumata sellest, kus te elate, kasutate t\u00f5en\u00e4oliselt mitmesuguseid rakendusi, mis aitavad teil pangandusega tegeleda, pakuvad olulisi uudiseid v\u00f5i lihtsalt meelelahutust. S\u00f5ltumata hinnast, kaubam\u00e4rgist v\u00f5i operatsioonis\u00fcsteemist, mis teie valitud telefoni toetab, peate veebimaailmas ettevaatlikult navigeerima.<\/p>\n<\/p>\n Kamran kampaania paljastas muu hulgas, kui t\u00e4htis on, kust kasutajad oma rakendusi hankivad, samuti vajadust mobiilseadmete mitmekihilise turvalisuse j\u00e4rele. Lihtsalt \u00f6eldes, kurjategijate k\u00e4es olevate \u00e4hvarduste arsenali ja erinevate r\u00fcnnakumeetodite olemasolu \u2013 asukohast s\u00f5ltumata \u2013 n\u00f5uab kaitset. Sel p\u00f5hjusel pakuvad sellised lahendused nagu ESET Mobile Security (EMS)<\/a> mitte ainult malware blokeerimist, nagu Kamrani juhtumis, vaid pakuvad ka p\u00f5hjalikku kaitset, mis skannib ja blokeerib potentsiaalselt ohtlikke veebisaite ning sisaldab maksekaitset, anti-phishingut ja proaktiivseid vargusvastaseid funktsioone.<\/p>\n Nagu Kamran ja teised selles blogis mainitud ohud, pakub EMS laialdast kaitset. Tegelikult oleks EMS Kamrani kaks korda kinni p\u00fc\u00fcdnud \u2013 esiteks Anti-Phishing funktsiooni kaudu, mis oleks takistanud lehele ligip\u00e4\u00e4su, ja teiseks t\u00e4nu oma Antiviirus moodulile, mis oleks skanninud pahatahtlikku rakendust nii enne kui ka installimise ajal, blokeerides selle nagu alloleval pildil n\u00e4idatud.<\/p>\n Kas vajadusest v\u00f5i seiklusjanust tingituna, kui sukeldute tundmatutesse eelarves\u00f5bralike telefonide vetesse tundmatutelt tootjatelt, kolmandate osapoolte rakenduste poodidesse ja mitte-peamistesse rakendustesse, v\u00f5ite sattuda ohtlikule teekonnale. Sellisel teekonnal on turvalisuse prioriseerimine kohustuslik. Lihtsaim asi, mida saate teha, on alla laadida ajaproovitud turvalahendus<\/a> nagu ESET Mobile Security, mida on korduvalt tunnustanud kolmandate osapoolte testijad nagu AV Comparatives<\/a> ja teised.<\/p>\nAndroidi multiversum?<\/h2>\n
Kollektiivne turvalisus<\/h2>\n
Turvalisus puudutab meid k\u00f5iki<\/h2>\n
Hoiatuslood hoiavad meid kursis<\/h2>\n
\n
Siin v\u00f5ib olla koletisi<\/h2>\n
![\"\"](\"https:\/\/web-assets.esetstatic.com\/wls\/ems.png\")
<\/a><\/p>\nVali mitmekihiline turvalahendus<\/h2>\n
![\"ems](\"https:\/\/web-assets.esetstatic.com\/wls\/ems-kamran.jpeg\" "\\"\\"")
<\/figure>\n