В Роскачестве проанализировали приложения-будильники для смартфонов.
«По данным «Лаборатории Касперского» в первом квартале 2021 года было выявлено 1 451 660 вредоносных установочных пакетов, это на 18% больше, чем в аналогичном квартале 2020», – рассказали эксперты.
Одна из потенциально небезопасных категорий – будильники. Несмотря на наличие предустановленных системных приложений, пользователи скачивают сторонние программы. Эксперты проанализировали 70 таких приложений для Android.
49% всех исследованных программ злоупотребляют правами доступа и менее 5% приложений совсем не запрашивают разрешений. Среди таких отличников называют «Часы» от Google LLC. Доступ к геолокации запрашивают приложения alarm clock free easy wakeup; Alarm clock - free alarm clock; «Метро-Будильник»; «Craft Timer - необычный таймер и будильник»; «Будильник для меня бесплатно». Также необъясним запрос на разрешение к просмотру местной Wi-Fi сети и всех подключенных к ней устройств, который запрашивают «Будильник по умолчанию» от Gerard Werth wolrd; «Будильник бесплатно»; Clock – Galaxy S9 Digital(Alarm, Timer, Stopwatch); «Будильник – время напоминания будильника».
Часть приложений запрашивает еще и доступ к контактам, а также права на внесение в него новых пользователей. Этим грешат «Смешные мелодии звонка»; «Смешные Будильник Рингтоны»; «радиобуди́льник бесплатно»; «Простой будильник».
К шпионским программам специалисты относили те приложения, которые получали разрешения к микрофону, чтению номера телефона, а также идентификатору вызовов. В их числе оказались: Alarm4Me-Alarm(+1time), speak memo, snooze; Alarm Clock Alarm TM; Night Clock; SpinMe Alarm Clock; Alarm Clock with your Friends – Alarmer.
Реклама есть в 98% приложений, но лишь у 25% ее можно отключить за дополнительную плату. Самое неудобное для пользователей – баннеры на весь экран и показ поверх всех окон. У них высок риск случайного нажатия, а что при этом будет размещаться по рекламной ссылке, вредоносная программа или очередная игра неизвестно.
«Приложения категории «Будильники» показали себя не с лучшей стороны. По результатам анализа специалисты Роскачества рекомендуют пользоваться встроенными возможностями смартфона по настройке будильников. Если потребность установить стороннее приложение-будильник все же есть, настоятельно рекомендуем скачивать приложения только из официальных магазинов, избегать неофициальных или пиратских источников. Внимательно изучайте те разрешения, которые у вас запрашивают приложения. Не игнорируйте системные обновления безопасности и всегда используйте антивирус на своем Android-смартфоне. Это минимизирует риски заражения устройства вредоносным ПО», – говорит руководитель Центра цифровой экспертизы Роскачества Антон Куканов.