Популярни безплатни антивирусни приложения за Android в Google Play изискват опасни разрешения, които не са им нужни за работата – достъп до камерата, точното местоположение, контактите и дори възможност да извършват телефонни обаждания. Това показва изследване на VPNpro, публикувано в началото на ноември 2019 г. Анализираните 15 приложения имат общо над 2 милиарда изтегляния, така че става дума за софтуер, инсталиран на огромен брой смартфони.
Какво откри изследването на VPNpro
Експертите от VPNpro са анализирали 15-те най-популярни безплатни антивирусни приложения сред първите 30 резултата при търсене на „antivirus“ в Google Play. Те са изтеглили инсталационните файлове и са проверили какви разрешения изисква всяко приложение според класификацията на Google. Всяко от тях иска между 1 и 10 разрешения, които Android определя като опасни, а средно – по 6.
Според доклада на VPNpro за нормалната работа на антивирусна програма са нужни само разрешенията за четене и запис във вътрешната памет. Въпреки това 11 от 15 приложения искат достъп до камерата, 9 – до точното местоположение, 7 – до контактите, а 6 могат да извършват телефонни обаждания без потвърждение от потребителя. Едно от тях иска и достъп до микрофона.
Други често срещани искания са четене на състоянието на телефона, което дава достъп до идентификатори на устройството и информация за обажданията – при 12 приложения, и достъп до акаунтите в телефона – при 10. Всички 15 искат право да записват във вътрешната памет, което е оправдано, но комбинацията с останалите разрешения прави профила им далеч по-рисков, отколкото потребителите предполагат, когато натискат „Разреши“.
Кои са рисковите антивирусни приложения за Android
Британските медии, сред които Edinburgh Evening News, публикуваха списък с приложенията, които изискват най-рисковите разрешения:
- Security Master
- Virus Cleaner
- Antivirus Free 2019
- 360 Security
- Virus Cleaner 2019
- Super Phone Cleaner
- 360 Security Lite
- Super Cleaner
- Clean Master
- Super Security
- Antivirus Free
- Antivirus Android
- Antivirus & Virus Cleaner
- Antivirus Mobile
Зад тях стоят разработчици като Cheetah Mobile, автор на Security Master и Clean Master, както и компаниите зад приложенията 360 Security и Hi Security. По данни на VPNpro 12 от 15-те проверени приложения са от разработчици в Китай и Хонконг. Част от компаниите вече имат проблеми с репутацията – BuzzFeed News по-рано свърза приложения на Cheetah Mobile с рекламни измами, а индийските власти бяха посочили две от приложенията като шпионски софтуер. По време на самото изследване четири приложения на трима разработчици бяха премахнати от Google Play.
Защо това е проблем
Важно е да се уточни, че изследването не доказва, че всички тези приложения крадат данни. То показва, че те искат много повече права, отколкото им трябват. Според VPNpro най-вероятното обяснение е събирането на информация – особено за местоположението, която после може да бъде продадена на брокери на данни. Потребителите често дават тези разрешения, без да се замислят, защото вярват, че инсталират програма, която ги пази.
Проблемът е и по-широк. Google засилва контрола върху магазина си и на 6 ноември 2019 г. обяви App Defense Alliance – партньорство с ESET, Lookout и Zimperium, които ще проверяват приложенията, преди да бъдат публикувани в Google Play. Освен това Android вече има вградена защита – Google Play Protect, която сканира инсталираните приложения.
Как да се предпазите
Специалистите на VPNpro дават три основни съвета, които са полезни при избора на всяко приложение, не само на антивирусно:
- Помислете дали ви трябва антивирусна програма. В повечето случаи не, ако инсталирате приложения само от Google Play и обновявате редовно телефона и приложенията си.
- Проверете разработчика. Ако не е известен и с добра репутация, изберете продукт на утвърдена марка в областта на сигурността.
- Проверете разрешенията. От Android 6.0 насам можете да откажете отделни разрешения. Ако приложението спре да работи без тях, помислете дали изобщо да го използвате.
Обръщайте внимание и на коментарите и оценките в Google Play, но не разчитайте само на тях – популярността не е гаранция за сигурност. Ако някое от изброените приложения е инсталирано на телефона ви, прегледайте какви права има в настройките и при съмнение го премахнете. Още съвети за смартфоните следете в рубриката Мобилни технологии.
Тази статия е публикувана първоначално в СмартМакс на 3 декември 2019 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
