कैसे बताएं कि क्या एक एंड्रॉइड ऐप संभावित रूप से खतरनाक है

हां, कुछ Android ऐप्स दुर्भावनापूर्ण हो सकते हैं - Apple, Microsoft, और मीडिया हमें इस बारे में याद दिलाने में खुश हैं। कुछ बुनियादी सावधानी बरतें और आप इन संभावित खतरनाक ऐप्स से बच सकते हैं.

Google Apple जैसे ऐप्स को मैन्युअल रूप से अनुमोदित नहीं करता है, लेकिन वे मैलवेयर के लिए Google Play Store में ऐप्स को स्कैन करते हैं। अनुमतियाँ, समीक्षाएं और अन्य प्रतिष्ठा जानकारी भी हमें बहुत कुछ बता सकती हैं.

यह प्ले स्टोर में नहीं है

Android आपको Google Play Store के बाहर से एप्लिकेशन इंस्टॉल करने की अनुमति देता है धन्यवाद करने के लिए। यह अतिरिक्त स्वतंत्रता अधिक विकल्प के लिए अनुमति देती है - जैसे कि आप चाहें तो अमेज़ॅन ऐप स्टोर से ऐप इंस्टॉल करने की क्षमता, लेकिन यह अतिरिक्त जोखिम भी खोलता है। जैसे विंडोज, मैक ओएस एक्स, या लिनक्स पर, आप वेब पर कहीं से भी सॉफ़्टवेयर प्राप्त कर सकते हैं और इसे स्थापित कर सकते हैं। और, डेस्कटॉप ऑपरेटिंग सिस्टम पर भी, लोग दुर्भावनापूर्ण ऐप लिख सकते हैं और उन्हें वेब के माध्यम से वितरित कर सकते हैं.

जैसा कि हमने अपने अवलोकन में उल्लेख किया है कि क्या एंड्रॉइड एंटीवायरस ऐप्स उपयोग करने लायक हैं, अधिकांश दुर्भावनापूर्ण एंड्रॉइड ऐप Google Play Store के बाहर से आते हैं। यदि आप एक छायादार वेबसाइट से पायरेटेड ऐप डाउनलोड करते हैं, तो आपको आश्चर्य नहीं होना चाहिए अगर यह आपके सिस्टम पर मैलवेयर लाता है.

प्ले स्टोर पर दिखाई देने से पहले Google एप्लिकेशन को प्रदर्शित नहीं करता है, लेकिन ऐप दुर्भावनापूर्ण हैं या नहीं यह देखने के लिए वे स्वचालित स्कैन करते हैं। यदि आप Play Store से इंस्टॉल किए गए ऐप को बाद में दुर्भावनापूर्ण खोजते हैं, तो इसे आपके डिवाइस से दूरस्थ रूप से निकाला जा सकता है। हमलावर स्टोर के बाहर खतरनाक ऐप्स वितरित करने का प्रयास करेंगे ताकि वे इस सुरक्षा के आसपास पहुंच सकें.

जब आप प्ले स्टोर के बाहर से इंस्टॉल करते हैं, तो एंड्रॉइड अब मैलवेयर के लिए ऐप्स को स्कैन करने की पेशकश करता है, लेकिन - किसी भी एंटीवायरस समाधान की तरह - यह सही नहीं है। यदि कोई ऐप प्ले स्टोर पर उपलब्ध नहीं है, तो यह एक चेतावनी संकेत है और जब तक आपके पास ऐसा करने का अच्छा कारण न हो, आपको ऐप इंस्टॉल नहीं करना चाहिए। यदि आप Play Store के बाहर से कोई ऐप इंस्टॉल करते हैं, तो अपने डिवाइस को मैलवेयर के लिए इसे स्कैन करने की अनुमति देना सुनिश्चित करें जब आपको संकेत दिया जाए। Android को दुर्भावनापूर्ण एप्लिकेशन को नियमित स्कैन करने के लिए सक्षम करने के लिए सत्यापित ऐप्स सेटिंग को छोड़ दें। यदि एंड्रॉइड आपको किसी ऐप के बारे में चेतावनी देता है, तो उसे अनइंस्टॉल करें.

इसकी अनुमतियां न करें

कुछ ऐप्स बहुत अधिक अनुमतियों का अनुरोध करते हैं। उदाहरण के लिए, यदि एक साधारण टॉर्च एप्लिकेशन को आपकी पता पुस्तिका पढ़ने, आपके स्थान तक पहुंचने और इंटरनेट से कनेक्ट करने की अनुमति की आवश्यकता होती है, तो यह भयानक रूप से संदेहास्पद है। एप्लिकेशन आपकी पता पुस्तिका की सामग्री को आपके स्थान के साथ एक विज्ञापन नेटवर्क के सर्वर पर अपलोड कर सकता है। यदि कोई ऐप एसएमएस संदेश भेजने की क्षमता का अनुरोध करता है और उसे इस अनुमति की आवश्यकता नहीं है, तो ऐप एसएमएस संदेशों को प्रीमियम-दर संख्याओं पर भेजने और आपके सेल फोन बिल पर शुल्क चलाने का प्रयास कर सकता है।.

एंड्रॉइड इकोसिस्टम में अनुमतियां एक गंभीर समस्या हैं, क्योंकि ऐप अक्सर बहुत अनुरोध करते हैं और आपके डिवाइस को रूट किए बिना उन्हें हटाने का कोई आसान तरीका नहीं है, जैसा कि ऐप्पल के आईओएस पर है। उन ऐप्स पर आना सामान्य है जिनके लिए बहुत अधिक अनुमतियों की आवश्यकता होती है, लेकिन अक्सर ऐसा होता है क्योंकि वह ऐप वास्तव में आपके फ़ोन नंबर, पता पुस्तिका और विज्ञापन नेटवर्क के सर्वरों के लिए स्थान का उपयोग कर रहा है ताकि वे आपको ट्रैक कर सकें और आपको विज्ञापन प्रदान कर सकें.

एप्लिकेशन इंस्टॉल करते समय अनुमतियों पर नज़र रखना सुनिश्चित करें। यदि कोई ऐप जिस पर आप भरोसा नहीं करते हैं, उसे बहुत अधिक अनुमतियों की आवश्यकता होती है, तो यह एक लाल झंडा होता है जो ऐप उन अनुमतियों का संभावित दुरुपयोग करेगा। एप्लिकेशन अपडेट होने पर अतिरिक्त अनुमतियों तक पहुंच का अनुरोध कर सकते हैं, लेकिन आपको मैन्युअल रूप से अपडेट के लिए सहमत होना होगा.

इंस्टॉल, समीक्षा और प्रतिष्ठा

डेस्कटॉप अनुप्रयोगों के साथ, यह मूल्यांकन करना महत्वपूर्ण है कि क्या आप अपने सिस्टम को एक्सेस देने से पहले कोई ऐप भरोसेमंद है या नहीं। एंड्रॉइड पर, इसका मतलब है कि ऐप को कितनी बार देखा गया है और इसकी समीक्षाओं की जांच करना। यदि कोई ऐप सिर्फ 50 लोगों द्वारा स्थापित किया गया है और नकारात्मक समीक्षा की गई है, तो वह ऐप संभवतः आपके समय के लायक नहीं है और संभावित रूप से दुर्भावनापूर्ण हो सकता है.

दूसरी ओर, यदि किसी ऐप में चार-से-पांच-सितारा समीक्षाएं हैं और एक मिलियन से अधिक लोगों द्वारा इंस्टॉल की गई हैं, तो उस ऐप के भरोसेमंद होने की अधिक संभावना है। बेशक, यह हमेशा सच नहीं होता है - कुछ खराब एप्लिकेशन बड़ी संख्या में लोगों को उन्हें स्थापित करने और उन्हें अच्छी तरह से समीक्षा करने के लिए प्रबंधित करते हैं.

डेवलपर की प्रतिष्ठा भी मायने रखती है। Google द्वारा बनाया गया एक ऐप शायद किसी ऐसे व्यक्ति द्वारा बनाए गए ऐप से अधिक सुरक्षित है जिसे आपने कभी नहीं सुना है। एक संगठन द्वारा बनाया गया एक ऐप जिससे आप परिचित हैं - आपका बैंक, उदाहरण के लिए - शायद एक ऐसे संगठन की तुलना में अधिक विश्वसनीय है जिसके बारे में आपने कभी नहीं सुना है.

अनुमतियाँ प्रणाली भी यहाँ लागू होती है। मान लीजिए कि आप एक छोटा ऐप इंस्टॉल करना चाहते हैं और उस ऐप के लिए कोई अनुमति नहीं है। यह उपयोग करने के लिए पूरी तरह से सुरक्षित होना चाहिए क्योंकि ऐप कुछ भी दुर्भावनापूर्ण नहीं कर सकता था, भले ही वह ऐसा करना चाहता हो। दूसरी ओर, यदि उस छोटे ऐप को आपके संपर्कों, खातों, स्थान, एसएमएस संदेशों और अन्य संवेदनशील डेटा तक पहुंचने के लिए अनुमतियों की आवश्यकता होती है, तो आपको ऐप को बहुत अधिक संदेह के साथ देखना चाहिए.

किसी भी सॉफ़्टवेयर के साथ, यह जानने के लिए कोई मूर्खतापूर्ण तरीका नहीं है कि कोई ऐप दुर्भावनापूर्ण है या नहीं। यदि संभव हो तो Google Play से एप्लिकेशन के साथ छड़ी। अनुमतियों पर ध्यान दें, एक ऐप को कितनी बार इंस्टॉल किया गया है, समीक्षाएँ और डेवलपर की सामान्य प्रतिष्ठा.

छवि क्रेडिट: फ़्लिकर पर othree