Het Android-besturingssysteem heeft een beperking tot de installatie van applicaties buiten de Play Store te blokkeren. Overschakelen naar “onbekende bronnen” is een heel slecht idee met betrekking tot de beveiliging van het apparaat, en eventuele veel security experts zou dit bevestigen.
belangwekkend, dit is precies hoe Amazon heeft zijn verlopen, vraagt de app store klanten om dit te doen voor een lange tijd. Ondanks het feit dat het wordt niet beschouwd als veilig te openen een Android-apparaat om apps buiten Google's eigen winkel als dit maakt het apparaat kwetsbaar voor malware.
(Niet te vergeten dat soms zelfs Play Store laat kwaadaardige apps binnenglippen, op een of andere manier).
Hoe en waarom Amazon in gevaar brengt Android Security
Het is inderdaad Amazon's eis om installaties van onbekende bronnen toestaan. Waarom is dit? Hoewel bijna alle apps Amazon's zijn te vinden op de Play Store, de eigen derde deel app store - Underground - is er niet toegestaan, ZDNet wijst erop. En dat is een feit dat bekend is al een tijdje. Sommige onderzoekers erkende dit gat in de beveiliging terug in 2015. Dit is wanneer Amazon Underground daadwerkelijk werd gelanceerd.
Amazon vervolgens bevestigd dat hun winkel is inmiddels op miljoenen apparaten die draaien op Android geïnstalleerd. De woordvoerder merkte op dat “klanten moet zorgen alleen te downloaden content van bronnen die ze vertrouwen, zoals Amazon.”
In feite, het probleem is niet in Amazon Underground maar in het gat in de beveiliging dat wordt geopend wanneer een gebruiker besluit om het te installeren. Amazon en haar diensten zijn heel populair onder de gebruikers over de hele wereld, ZDNet onderzoekers besloten om contact met verschillende “vooraanstaande security onderzoekers en deskundigen” te spreken over de “onbekende bronnen” beveiligingsprobleem.
What Do Veiligheid experts denken of Practice Amazon Underground?
Joshua Drake, VP van Platform Onderzoek en exploitatie op Zimperium, zei dat de handeling van het installeren van apps van onbekende bronnen is altijd “een belangrijke bron van malware in de Android-ecosysteem,”En andere security goeroes bij zijn mening.
Andrew Blaich, een security-onderzoeker bij Lookout, toegevoegd:
Doordat onbekende bronnen, een gebruiker is het verwijderen van de eerste lijn van verdediging in zichzelf het stoppen van het installeren van een kwaadaardige app die geleverd kan worden uit een aantal bronnen, waaronder kwaadaardige website links, phishing-pogingen en anderen die we hebben gezien gebeuren in gerichte aanvallen zoals ViperRat en andere bredere niet-gerichte aanvallen.
Chester Wisniewski, principal research scientist bij cybersecurity Sophos, merkte op dat “er zijn een heleboel vervelende Android apps die er zijn en alleen het downloaden van apps uit officiële bronnen is de sleutel tot een veilige mobiele computerervaring."
Als gevolg van het monopolie gecreëerd door service providers zoals Apple en Google, het is inderdaad heel moeilijk voor andere spelers en concurrenten om gebruikers te krijgen. Een feit dat de resolutie van Amazon's legt aan haar klanten smeken om beveiligingsfuncties afstaan om zijn eigen app store te krijgen.
Android O om het spel te veranderen?
belangwekkend, Zimperium's Drake vertelde ZDNet dat Google's aanstaande Android O third-party app stores zal toestaan op het platform, zonder de noodzaak van de omschakeling het aan onbekende bronnen. Google heeft nog niet gereageerd.
Amazone, anderzijds, Onlangs maakte een einde aan het programma van het toestaan van Amazon Underground gebruikers om apps en games te downloaden voor gratis. Het bedrijf is echter niet het beëindigen van zijn app store.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: