Advertentie
Gratis apps en games. Het is altijd de belofte van gratis dingen die mensen in een vals gevoel van veiligheid lokken. En het is precies die wortel die anders verstandige mensen ertoe aanzet om app-winkels van derden op Android te installeren. We hebben dergelijke bibliotheken zelfs al eerder aanbevolen.
Soms zijn ze qua presentatie beter dan Google Play, maar vaak bieden ze apps die uit de "officiële" winkel zijn verwijderd. Vaak stellen ze software beschikbaar die de "ontwikkelaars" misschien niet het wettelijke recht hebben om opnieuw te verpakken. En dan zijn er apps en games boordevol malware.
Maar je hoeft niet eens een van deze apps van derden te installeren om je smartphone te verzwakken. Het enige dat u hoeft te doen, is de app store zelf installeren. Alleen deze handeling kan uw apparaat kwetsbaar maken. Wat heeft dit met Amazon te maken?
Amazon's apps op Android
Er zijn verschillende door Amazon gepubliceerde apps beschikbaar voor Android. Deze omvatten, maar zijn niet beperkt tot, de Amazon Kindle en de Amazon Shopping-apps. Misschien vindt u ook
Amazon muziek, Amazon Seller, Amazon Prime Now, Amazon Alexa en audioboeken van Audible.
Je hebt waarschijnlijk de meeste (of alle) van deze apps ooit gebruikt. Geen van hen vormt een risico voor uw apparaat (dat weten we op het moment van schrijven) en ze zijn allemaal beschikbaar via Google Play, afhankelijk van dezelfde screening die vereist is voor alle andere apps en spellen.
Maar er is één app die u niet zult vinden op Google Play.
Wat is Amazon Underground?
Amazon-tablets (en Fire TV-hardware) krijgen standaard de Amazon Appstore. Ze zijn vaak gebaseerd op directe toegang tot de enorme bibliotheek van Amazon met media, apps, games en winkelen.
Standaard Android-apparaten hebben deze toegang niet. Het wordt in plaats daarvan gepresenteerd via enkele van de hierboven genoemde apps. Op deze manier haal je muziek uit je Amazon-bibliotheek, gestreamde video van Amazon Instant Video, etc.
Voor apps en games heb je echter de Amazon Underground-app nodig. Je zult dit niet vinden in Google Play omdat het een app store van derden is. Dit betekent dat u de beveiliging van uw apparaat moet verminderen om het te installeren - en de meeste gebruikers zullen vergeten deze wijziging ongedaan te maken na installatie.
The Unknown Underground
Amazon Underground vereist, net als elke andere app van een derde, dat je de installatie van apps van inschakelt Onbekende bronnen op uw Android-smartphone of -tablet. Deze instelling - te vinden onder Instellingen> Beveiliging - kan ernstige gevolgen hebben voor de veiligheid.
Hoewel het riskant is om het voor een enkele app te gebruiken, kan het gemakkelijk over het hoofd worden gezien dat de beveiligingsinstelling is uitgeschakeld bij een spannende nieuwe app store.
Maar het vertrouwen dat mensen in Amazon hebben, overwint dat risico. Amazon zou tenslotte nauwelijks een app uitbrengen die je telefoon beschadigt, toch?
Gratis premium games
Amazon Underground is een aantrekkelijke propositie voor Android-gebruikers omdat het een belangrijk verkoopargument heeft: gratis games. Hoewel games altijd en overal gratis zijn, zijn deze specifieke games die een vergoeding betalen op Google Play.
Dit geeft mobiele gamers in wezen de kans om geld te besparen. Wie zou dat niet willen doen?
Met andere woorden, dit is een app met een vertrouwde naam in e-commerce waarbij u de beveiliging van uw smartphone of tablet moet verminderen om geld te besparen op premium-apps.
Ongemakkelijk, niet?
Waarom u onbekende bronnen niet moet inschakelen
Met onbekende bronnen ingeschakeld, uw Android-apparaat loopt gevaar Is het veilig om Android-apps van onbekende bronnen te installeren?De Google Play Store is niet uw enige bron van apps, maar is het veilig om ergens anders te zoeken? Lees verder . Als u verder gaat dan Google Play, moet u de oorsprong van de app die u installeert, kunnen verifiëren. Er zijn twee vragen die u zich moet stellen als u van plan bent apps van buiten de Google Play Store te installeren:
- Is het APK-bestand echt?
- Komt het van een gerenommeerde ontwikkelaar of uitgever?
In de meeste gevallen moet u de app niet installeren als u niet op beide vragen "Ja" kunt antwoorden.
Helaas is het niet zo strak als dat. Als je het probeert gebruik Android zonder op Google te vertrouwen Android gebruiken zonder Google: alles wat u moet wetenWilt u Android gebruiken zonder Google? Geen Google, geen probleem. Hier is een gids om Google-vrij te gaan op uw Android-apparaat om privacy te herstellen. Lees verder - een geweldige manier om uw privacy te verbeteren - dan zijn app-winkels van derden een noodzaak.
Amazons bedelkom
Amazon begon met een enorm nadeel in de app store-markt. Apple en Google (en later Microsoft) hebben een ommuurde tuin, die ze vrij goed beheersen. Het voordeel voor consumenten is dat schadelijke software zich niet naar telefoons kan verspreiden. Besturingselementen die zijn ingevoerd in het indienings- en beoordelingsproces voor nieuwe apps en games voorkomen dit.
Hoewel Apple en Microsoft de installatie van apps van derden blokkeren (hoewel er manieren zijn voor ontwikkelaars om hun eigen apps te installeren), zijn de dingen niet zo strak op Android. Vandaar de instelling Onbekende bronnen.
Het is logisch dat een bedrijf dat net zo bedreven is in winst maken als Amazon moet proberen Android-gebruikers aan te trekken. Het eigen mobiele besturingssysteem Fire OS is immers gebaseerd op Android. Apps voor het ene werk aan het andere.
Maar zelfs als u Amazon Underground gebruikt om apps te installeren, moet u Onbekende bronnen hebben ingeschakeld. Dat is geen goede optie. Zoals Andrew Blaich, een beveiligingsonderzoeker bij Lookout, constateert:
“Door onbekende bronnen toe te staan, verwijdert een gebruiker de eerste verdedigingslinie door te voorkomen dat hij een kwaadaardige app die kan worden geleverd vanuit een aantal bronnen, waaronder kwaadaardige websitekoppelingen, phishing-pogingen en anderen ...”
Ja, het inschakelen van Onbekende bronnen gaat niet alleen over app-winkels en apps van derden. Websites en advertenties kunnen uw telefoon vragen om schadelijke software te installeren. Hetzelfde geldt voor koppelingen in e-mailberichten en instant messengers.
Dit alles zet Android-beveiliging op een vergelijkbaar niveau als Windows-beveiliging. Android-malware Malware op Android: de 5 typen die u echt moet wetenMalware kan zowel mobiele als desktopapparaten beïnvloeden. Maar wees niet bang: een beetje kennis en de juiste voorzorgsmaatregelen kunnen u beschermen tegen bedreigingen zoals ransomware en sextortion-zwendel. Lees verder kan per ongeluk overal worden geïnstalleerd.
Daarom is het uitschakelen van Onbekende bronnen inherent onveilig.
Is het een risico dat u wilt nemen?
We weten dat het inschakelen van Onbekende bronnen voor Android uw telefoon opent voor malware in app-winkels van derden. En we weten dat een mooie selectie premium games gratis beschikbaar zijn in de Amazon App Store.
Terwijl er zijn geruchten dat Android O Hoe u nu meteen toegang krijgt tot Android O BetaAndroid O komt binnenkort, maar je kunt de bètaversie nu downloaden en het proberen. Hier is hoe je je aanmeldt om de volgende versie van Android nu te proberen op je in aanmerking komende ... Lees verder zal de installatie van app-winkels van derden mogelijk maken, waardoor het probleem omzeilt dat onbekende bronnen voor een langere periode ingeschakeld blijven, zoals het er nu uitziet, blijft het een risico.
Is het een risico dat u neemt? Ben je blij om je telefoon kwetsbaar te maken voor malware om een paar besparingen te realiseren? Vertel het ons in de comments.
Image Credits: Who is Danny / Shutterstock
Christian Cawley is adjunct-editor voor beveiliging, Linux, doe-het-zelf, programmeren en technische uitleg. Hij produceert ook The Really Useful Podcast en heeft uitgebreide ervaring in desktop- en softwareondersteuning. Christian levert een bijdrage aan het tijdschrift Linux Format en is een Raspberry Pi-knutselaar, een Lego-liefhebber en een fan van retro-gaming.
