Varför Amazon App Store är en Android-säkerhetshot

Annons

Gratis appar och spel. Det är alltid löfte om gratis saker som lockar människor till en falsk känsla av säkerhet. Och det är den mycket moroten som uppmanar annars förnuftiga människor att installera tredjeparts appbutiker på Android. Vi har till och med rekommenderat sådana bibliotek tidigare.

Ibland är de bättre än Google Play när det gäller presentation, men ofta tillhandahåller de appar som har tappats från den "officiella" butiken. Ofta tillhandahåller de mjukvara som "utvecklarna" kanske inte har laglig rätt att packa om. Och sedan finns det appar och spel lastade med skadlig programvara.

Men du behöver inte ens installera en av dessa tredjepartsappar för att försvaga din smartphone. Allt du behöver göra är att installera själva app store. Enbart denna handling kan öppna din enhet för sårbarheter. Så vad har detta att göra med Amazon?

Amazons appar på Android

Flera Amazon-publicerade appar är tillgängliga för Android. Dessa inkluderar, men är inte begränsade till, Amazon Kindle och Amazon Shopping-apparna. Du kanske också hittar

Amazon Music, Amazon-säljare, Amazon Prime Now, Amazon Alexa och ljudböcker från Audible.

Du har antagligen använt de flesta (eller alla) av dessa appar någon gång. Ingen av dem utgör en risk för din enhet (som vi är medvetna om i skrivande stund) och de är alla tillgängliga via Google Play, med förbehåll för samma screening som krävs för alla andra appar och spel.

Men det finns en app som du inte hittar på Google Play.

Vad är Amazon Underground?

Amazon-surfplattor (och Fire TV-maskinvara) får som standard Amazon Appstore. De bygger ofta på omedelbar åtkomst till Amazons stora bibliotek med media, appar, spel och shopping.

Standard Android-enheter har inte denna åtkomst. Det presenteras istället via några av apparna som listas ovan. På så sätt får du musik från ditt Amazon-bibliotek, strömmande video från Amazon Instant Video, etc.

För appar och spel behöver du dock Amazon Underground-appen. Du hittar det inte i Google Play eftersom det är en app-butik från tredje part. Detta innebär att du måste minska säkerheten för din enhet för att installera den - och de flesta användare kommer att glömma att vända denna förändring efter installationen.

Den okända undergrunden

Amazon Underground, som alla andra appar från tredje part, kräver att du aktiverar installation av appar från Okända källor på din Android-smartphone eller surfplatta. Denna inställning - hittades under Inställningar> Säkerhet - kan ha allvarliga säkerhetseffekter.

Det är riskabelt att använda den för en enda app, men det kan vara lätt att bortse från att säkerhetsinställningen har inaktiverats när en ny spännande appbutik står inför.

Men det förtroende som människor har på Amazon övermakar den risken. När allt kommer omkring skulle Amazon knappast släppa en app som skadar din telefon, eller hur?

Gratis premiumspel

Amazon Underground är ett attraktivt förslag för Android-användare eftersom det har en viktig försäljningsplats: gratis spel. Även om spel är gratis överallt är dessa spel de som kostar en avgift att skaffa på Google Play.

Detta ger i huvudsak mobila spelare chansen att spara pengar. Vem skulle inte vilja göra det?

Med andra ord, detta är en app med ett pålitligt namn inom e-handel som kräver att du minskar säkerheten för din smarta telefon eller surfplatta för att spara pengar på premiumappar.

Obehagligt, eller hur?

Varför du inte bör aktivera okända källor

Med okända källor aktiverade, din Android-enhet är i fara Är det säkert att installera Android-appar från okända källor?Google Play Store är inte din enda källa till appar, men är det säkert att söka någon annanstans? Läs mer . Om du går längre än Google Play bör du kunna verifiera ursprunget till appen du installerar. Det är två frågor du bör ställa dig själv om du planerar att installera appar utanför Google Play Store:

1. Är APK-filen äkta?
2. Kommer det från en ansedd utvecklare eller utgivare?

I de flesta fall, om du inte kan svara "Ja" på båda frågorna, bör du inte installera appen.

Tyvärr är det inte så snyggt som det. Om du försöker använda Android utan att lita på Google Hur man använder Android utan Google: Allt du behöver vetaVill du använda Android utan Google? Ingen Google, inga problem. Här är en guide för att gå gratis från Google på din Android-enhet för att återfå sekretess. Läs mer - ett bra sätt att förbättra din integritet - då är tredjeparts appbutiker en nödvändighet.

Amazons Begging Bowl

Amazon började med en enorm nackdel på marknaden för appbutiker. Apple och Google (och sistnämnd, Microsoft) har en muromgärdad trädgård, som de kontrollerar ganska bra. Fördelen för konsumenterna är att skadlig programvara inte kan spridas till telefoner. Kontroller som införts i inlämnings- och granskningsprocessen för nya appar och spel förhindrar detta.

Apple och Microsoft blockerar dock installationen av appar från tredje part (även om det finns sätt för utvecklare att installera sina egna appar), men saker är inte så snäva på Android. Därför inställningen Okända källor.

Det är meningsfullt att ett företag som är skickligt på vinst som Amazon bör försöka locka Android-användare. Trots allt är sitt eget mobila operativsystem, Fire OS, baserat på Android. Appar för det ena arbetet på det andra.

Men även om du använder Amazon Underground för att installera appar krävs att du har okända källor aktiverade. Det är inte ett bra alternativ. Som Andrew Blaich, en säkerhetsforskare på Lookout, observerar:

”Genom att tillåta okända källor tar en användare bort den första försvarslinjen för att hindra sig själv från att installera en skadlig app som kan levereras från ett antal källor, inklusive skadliga webbplatslänkar, phishing-försök och andra ...”

Ja, att aktivera okända källor handlar inte bara om tredjeparts appbutiker och appar. Webbplatser och annonser kan be din telefon installera skadlig programvara. Detsamma gäller för länkar i e-postmeddelanden och snabbmeddelanden.

Allt detta sätter Android-säkerhet på samma nivå som Windows-säkerhet. Malware för Android Malware på Android: De fem typerna du verkligen behöver veta omMalware kan påverka såväl mobila som stationära enheter. Men var inte rädd: lite kunskap och rätt försiktighetsåtgärder kan skydda dig mot hot som ransomware och sextortionsbedrägerier. Läs mer kan av misstag installeras var som helst.

Det är därför att inaktivera okända källor i sig är osäkra.

Är det en risk du vill ta?

Vi vet att aktivera okända källor är Android öppnar din telefon för skadlig programvara i app-butiker från tredje part. Och vi vet att ett trevligt urval av premiumspel finns gratis i Amazon App Store.

Medan det finns rykten om att Android O Hur du kommer åt Android O Beta just nuAndroid O kommer snart, men du kan få betaversionen nu och prova. Så här registrerar du dig för att prova nästa version av Android just nu på din berättigade ... Läs mer kommer att möjliggöra installation av app-butiker från tredje part och därigenom kringgå problemet med att lämna okända källor aktiverade under en längre period, som det nu står, det förblir en risk.

Är det en risk du tar? Är du glad att lämna din telefon sårbar för skadlig programvara bara för att göra några besparingar? Berätta i kommentarerna.

Bildpoäng: Vem är Danny / Shutterstock