為什麼亞馬遜應用商店是android的安全威脅

第三方應用商店可能很誘人，但安裝它們會嚴重損害Android裝置的安全性。...

免費應用和遊戲。總是免費的東西的承諾誘使人們產生一種虛假的安全感。正是這根胡蘿蔔促使其他明智的人在Android上安裝第三方應用商店。我們以前甚至推薦過這樣的庫。

有時他們在表現力方面比googleplay好，但通常他們提供的應用程序都是從“官方”商店中刪除的。通常他們提供的軟件“開發者”可能沒有重新打包的合法權利。然後是充斥著惡意軟件的應用程序和遊戲。

但你甚至不需要安裝這些第三方應用程序來削弱你的智能**。你所需要做的就是安裝應用商店本身。僅此行為就可能使您的設備暴露漏洞。那麼這和亞馬遜有什麼關係呢？

安卓上的亞馬遜應用

一些亞馬遜發佈的應用程序可用於Android。其中包括但不限於亞馬遜Kindle和亞馬遜購物應用程序。您還可以從Audible找到Amazon Music、Amazon Seller、Amazon Prime Now、Amazon Alexa和有聲讀物。

您可能在某個時候使用過這些應用程序的大部分（或全部）。它們都不會給你的設備帶來風險（我們在撰寫本文時已經意識到這一點），而且它們都可以通過Google Play獲得，但所有其他應用程序和遊戲都需要經過相同的篩選。

但是有一個應用程序你在googleplay上找不到。

什麼是亞馬遜地下(amazon underground)？

默認情況下，Amazon平板電腦（和Fire TV硬件）獲得Amazon Appstore。他們通常建立在即時訪問亞馬遜龐大的媒體、應用程序、遊戲和購物庫的基礎上。

標準的Android設備沒有這個訪問權限。它是通過上面列出的一些應用程序呈現的。通過這種方式，你可以從你的亞馬遜圖書館獲得音樂，從亞馬遜即時視頻流視頻，等等。

然而，對於應用程序和遊戲，你需要亞馬遜的地下應用程序。你在googleplay中找不到這個，因為它是第三方應用商店。這意味著您必須降低設備的安全性才能安裝它，而且大多數用戶在安裝之後都會忘記撤消此更改。

未知的地下世界

Amazon Underground與其他任何第三方應用程序一樣，要求您在Android智能**或平板電腦上安裝來自未知來源的應用程序。此設置（位於“設置”&gt；“安全性”下）可能會產生嚴重的安全影響。

雖然將其用於單個應用程序是有風險的，但當面對一個令人興奮的新應用程序商店時，很容易忽略安全設置已被禁用。

但人們對亞馬遜的信任壓倒了這種風險。畢竟，亞馬遜很難發佈一款損壞你**的應用程序，對吧？

免費高級遊戲

Amazon Underground對Android用戶來說是一個很有吸引力的提議，因為它有一個關鍵的賣點：免費遊戲。雖然各地的遊戲都是免費的，但這些特定的遊戲需要付費才能在googleplay上獲得。

這本質上給了****玩家省錢的機會。誰不想這麼做？

換言之，這是一款在電子商務中使用可信名稱的應用程序，它要求你降低智能**或平板電腦的安全性，以節省高級應用程序的費用。

不舒服，不是嗎？

為什麼不啟用未知源

啟用未知源後，您的Android設備將面臨風險。如果你要超越googleplay，你應該能夠驗證你正在安裝的應用程序的來源。如果你打算在Google Play商店之外安裝應用程序，你應該問自己兩個問題：

APK文件是真的嗎？
它是否來自有信譽的開發商或出版商？

在大多數情況下，如果你不能對這兩個問題都回答“是”，那麼你就不應該安裝這個應用程序。

不幸的是，它沒有那麼幹淨。如果你想在不依賴谷歌的情況下使用安卓系統——這是一個增強隱私的好方法——那麼第三方應用商店是必要的。

亞馬遜乞討碗

亞馬遜在應用商店市場上處於巨大劣勢。蘋果和谷歌（Lattery，微軟）有一個圍牆花園，他們控制得很好。對消費者來說，其好處是惡意軟件無法傳播到**上。在提交和審查新應用程序和遊戲過程中設置的控制措施防止了這一點。

然而，儘管蘋果和微軟禁止安裝來自第三方的應用程序（儘管開發者有辦法安裝他們自己的應用程序），但安卓的情況並沒有那麼緊張。因此，未知源設置。

像亞馬遜這樣擅長盈利的公司應該努力吸引Android用戶，這是有道理的。畢竟，它自己的移動操作系統Fire OS是基於Android的。一個應用程序在另一個上工作。

但即使使用Amazon Underground安裝應用程序，也需要啟用未知源。這不是一個好的選擇。正如Lookout的安全研究員Andrew Blaich所觀察到的：

"By allowing unknown sources, a user is removing the first line of defense in stopping themselves from installing a malicious app that can be delivered from a number of sources, including malicious website links, phishing attempts and others..."

是的，啟用未知源不僅僅是關於第三方應用程序商店和應用程序。網站和廣告可能會提示您的**安裝惡意軟件。電子郵件和即時消息中的鏈接也是如此。

所有這些都使Android的安全性達到了與Windows相似的水平。安卓惡意軟件可以從任何地方意外安裝。

這就是為什麼禁用未知源本質上是不安全的。

你想冒險嗎？

我們知道，啟用未知來源是Android打開你的**對惡意軟件的第三方應用商店。我們知道，亞馬遜應用商店提供了一系列精選的高級遊戲。

雖然有傳言稱Android O將啟用第三方應用商店的安裝，從而繞過長期啟用未知源的問題，但從目前的情況來看，這仍然是一個風險。

你會冒險嗎？你願意讓你的**受到惡意軟件的攻擊只是為了節省一些錢嗎？在評論中告訴我們。

圖片來源：誰是丹尼/斯圖特斯托克

發表於 2021-03-14 11:08
閱讀 ( 58 )
分類：安全

你可能感興趣的文章

安卓5棒棒糖(android 5 lollipop)和fire作業系統4(fire os 4)的區別

android 5棒棒糖vs fire os 4 瞭解Android 5棒棒糖和Fire OS 4的區別是非常重要的，如果你要比較最新的Android平板電腦和Kindle Fire平板電腦，因為作業系統在使用者體驗上的差異最大。Android棒棒糖是Google最新推出的Android作業系統系列...

發佈於 2020-10-25 13:11
閲讀 ( 58 )