Seberapa amankah aplikasi kami?

Pada beberapa kesempatan kami telah menginformasikan kepada Anda tentang berbagai kegagalan keamanan dari aplikasi , atau kemungkinan pencurian data pribadi melalui mereka. Namun, apakah itu normal? Haruskah kita takut pada semua yang kita pasang di terminal kita? Menurut infografis berikut ini dari perusahaan keamanan Veracode, terdapat empat tingkat potensi risikoSesuatu yang seharusnya tidak membuat pengguna waspada menggunakan aplikasi resmi dan berasal dari pengembang terkenal diinstal dari pasar aplikasi teratas

The empat lapisan atau tingkat dirujuk dalam infografisadalah: tingkat aplikasi: terdapat aplikasi yang terkontaminasi malware atau kelemahan keamananyang dapat digunakan oleh pihak ketiga sebagai lubang untuk mengakses informasi kami Di level hardwareatau komponen: Penyerang menggunakan memori bocor untuk memodifikasi izin dan mendapatkan akses penuh ke terminal. Level merah: seperti yang telah kami laporkan dalam kasus WhatsApp,koneksi ke jaringan Wi-Fi publik dapat menjadi pintu akses untuk orang dengan pengetahuan komputer yang memadaiAkhirnya kami menemukan tingkat risiko dari sistem operasi: longgar berakhir dalam modifikasi dari sistem operasi seperti yang terkenal iPhone Jailbreak atau ROM Premade di Android juga bisa menjadi titik akses untuk peretas dan sangat penasaran

infografis juga mencakup beberapa kasus yang diketahui terkait denganaplikasi yang menyebabkan pencurian informasi atau menginfeksi terminal kami dengan virus yang tidak diinginkan . Secara khusus, itu melaporkan versi palsu dari Instagram yang beredar melalui berbagai halaman Internet dan bahwa , sebenarnya, itu adalah aplikasi yang terinfeksiSesuatu yang menurutnya teknik umum untuk menyebarkan program jahat yang mencuri informasi Oleh karena itu disarankan untuk un muat dan instal hanya aplikasi yang berasal dari pasar aplikasi resmi Ada juga kasus yang dapat kami informasikan kepada Anda di Tuexperto.com tentangmengirim, tanpa izin sebelumnya, daftar kontak ke server beberapa jejaring sosial seperti PathSesuatu yang segera diperbaiki dengan memperkenalkan izin yang diperlukan melalui pembaruan.

Pentingnya perpustakaan iklan yang biasanya disisipkan dalam aplikasi gratis juga dibahas sebagai sistem monetisasi Secara khusus, dalam studi yang menganalisis 100.000 aplikasi, Lebih dari setengah memiliki pustaka iklan ini, dan 297 di antaranya dapat menjalankan program dari jarak jauh akses jarak jauh itulah yang dapat membahayakan privasi terminal kita Untuk melindungi diri kita dari Ini harus memperhitungkan izin yang tersirat dari penginstalan aplikasi tertentu, menolak aplikasi yang tampaknya kasar

Banyak dari masalah ini terungkap berkat gugatan class action terhadap 18 perusahaan , banyak dari mereka terkenal, mengumpulkan informasi pribadi seperti daftar kontak atau data lain tanpa izin apapun no prior notice Diantaranya adalah jaringan sosial seperti Facebook , Instagram, LinkedIn, Foursquare, etc seperti yang sudah kami informasikan di Tuexperto.com Namun, menurut infografis, hingga hari ini tidak ada kasus yang diketahui yang telah digunakan data yang diperoleh untuk tujuan yang tidak terkait dengan aplikasi itu sendiri Sebenarnya, masalah utama dan langsung yang melibatkan pencurian informasi pribadi adalah distribusi dari . Dan informasi bernilai uang Uang yang bersedia dibayarkan oleh sistem untuk menjangkau lebih banyak orang dengan cara apa pun Dan tidak banyak yang bisa dilakukan semacam kerusakan dengan informasi itu

Seperti yang direkomendasikan oleh Veracode, idealnya adalah menemukan keseimbangan antara privasi dan fungsionalitas , menghindari aplikasi yang izinnya melebihi fungsinya, tidak berasal dari pasar resmi, kirim pribadi data tanpa alasan yang jelas atau yang tidak mengizinkan kami mengubah opsi privasiNamun, beberapa telah mengambil tindakan, seperti Komisi Perdagangan Federal, yang telah mengusulkan untuk memperluas Undang-Undang Perlindungan Privasi di Internet untuk aplikasi yang memungkinkan anak-anak bermain game online, berpartisipasi dalam jaringan sosialatau menerima hasil personalisasi.