Mengapa Amazon App Store Merupakan Ancaman Keamanan Android

Mengapa Amazon App Store Merupakan Ancaman Keamanan Android

Aplikasi dan game gratis. Itu selalu janji barang gratis yang memikat orang ke rasa aman yang salah. Dan wortel itulah yang mendorong orang yang masuk akal untuk menginstal toko aplikasi pihak ketiga di Android. Kami bahkan telah merekomendasikan perpustakaan seperti itu sebelumnya.





Terkadang mereka lebih baik daripada Google Play dalam hal presentasi, tetapi seringkali mereka menyediakan aplikasi yang telah dikeluarkan dari toko 'resmi'. Seringkali mereka menyediakan perangkat lunak yang 'pengembang' mungkin tidak memiliki hak hukum untuk mengemas ulang. Dan kemudian ada aplikasi dan game yang sarat dengan malware.





Tetapi Anda bahkan tidak perlu menginstal salah satu dari aplikasi pihak ketiga ini untuk melemahkan ponsel cerdas Anda. Yang perlu Anda lakukan adalah menginstal toko aplikasi itu sendiri. Tindakan ini saja dapat membuka perangkat Anda dari kerentanan. Jadi apa hubungannya ini dengan Amazon?





Aplikasi Amazon di Android

Beberapa aplikasi yang diterbitkan Amazon tersedia untuk Android. Ini termasuk, namun tidak terbatas pada, aplikasi Amazon Kindle dan Amazon Shopping. Anda mungkin juga menemukan Musik Amazon , Penjual Amazon, Amazon Prime Now, Amazon Alexa, dan buku audio dari Audible .

Anda mungkin pernah menggunakan sebagian besar (atau semua) aplikasi ini di beberapa titik. Tak satu pun dari mereka yang menimbulkan risiko bagi perangkat Anda (yang kami ketahui pada saat penulisan) dan semuanya tersedia melalui Google Play, tunduk pada penyaringan yang sama yang diperlukan untuk semua aplikasi dan game lain.



Tetapi ada satu aplikasi yang tidak akan Anda temukan di Google Play.

Apa Itu Bawah Tanah Amazon?

Tablet Amazon (dan perangkat keras Fire TV) mendapatkan Amazon Appstore secara default. Mereka sering membangun di sekitar akses instan ke perpustakaan media, aplikasi, game, dan belanja Amazon yang luas.





Perangkat Android standar tidak memiliki akses ini. Ini disajikan sebagai gantinya melalui beberapa aplikasi yang tercantum di atas. Dengan cara ini Anda mendapatkan musik dari perpustakaan Amazon Anda, streaming video dari Amazon Instant Video, dll.

wpa psk tkip wpa2 psk aes

Namun, untuk aplikasi dan game, Anda memerlukan aplikasi Amazon Underground. Anda tidak akan menemukan ini di Google Play karena ini adalah toko aplikasi pihak ketiga. Ini berarti Anda harus mengurangi keamanan perangkat Anda untuk menginstalnya -- dan sebagian besar pengguna akan lupa untuk membalikkan perubahan ini setelah menginstalnya.





Bawah Tanah yang Tidak Diketahui

Amazon Underground, seperti aplikasi lain dari pihak ketiga, mengharuskan Anda untuk mengaktifkan pemasangan aplikasi dari Sumber yang tidak diketahui di ponsel atau tablet Android Anda. Pengaturan ini -- ditemukan di bawah Pengaturan > Keamanan -- dapat memiliki dampak keamanan yang serius.

Meskipun berisiko menggunakannya untuk satu aplikasi, mudah untuk mengabaikan bahwa pengaturan keamanan telah dinonaktifkan ketika dihadapkan dengan toko aplikasi baru yang menarik.

Tetapi kepercayaan yang dimiliki orang-orang di Amazon mengalahkan risiko itu. Lagi pula, Amazon hampir tidak akan merilis aplikasi yang merusak ponsel Anda, bukan?

cara memainkan game komputer lama di windows 10

Game Premium Gratis

Amazon Underground adalah proposisi yang menarik bagi pengguna Android karena memiliki nilai jual utama: game gratis. Meskipun game gratis di semua tempat, game khusus ini adalah game yang memerlukan biaya untuk diperoleh di Google Play.

Ini pada dasarnya memberi gamer seluler kesempatan untuk menghemat uang. Siapa yang tidak ingin melakukan itu?

Dengan kata lain, ini adalah aplikasi dengan nama tepercaya di e-commerce yang mengharuskan Anda mengurangi keamanan ponsel pintar atau tablet untuk menghemat uang pada aplikasi premium.

Tidak nyaman, bukan?

Mengapa Anda Tidak Harus Mengaktifkan Sumber Tidak Dikenal

Dengan Sumber Tidak Dikenal diaktifkan, perangkat Android Anda berisiko . Jika Anda melampaui Google Play, Anda harus dapat memverifikasi asal aplikasi yang Anda pasang. Ada dua pertanyaan yang harus Anda tanyakan pada diri sendiri jika Anda berencana memasang aplikasi dari luar Google Play Store:

  1. Apakah file APK asli?
  2. Apakah itu berasal dari pengembang atau penerbit terkemuka?

Dalam kebanyakan kasus, jika Anda tidak dapat menjawab 'Ya' untuk kedua pertanyaan tersebut, maka Anda sebaiknya tidak menginstal aplikasi.

Sayangnya, tidak sebersih itu. Jika Anda mencoba untuk gunakan Android tanpa bergantung pada Google -- cara yang bagus untuk meningkatkan privasi Anda -- maka toko aplikasi pihak ketiga adalah suatu keharusan.

Mangkuk Pengemis Amazon

Amazon mulai dengan kerugian besar di pasar toko aplikasi. Apple dan Google (dan terakhir, Microsoft) memiliki taman bertembok, yang mereka kendalikan dengan cukup baik. Keuntungan bagi konsumen adalah perangkat lunak berbahaya tidak dapat menyebar ke ponsel. Kontrol yang diterapkan dalam proses pengiriman dan peninjauan untuk aplikasi dan game baru mencegah hal ini.

Namun, sementara Apple dan Microsoft memblokir pemasangan aplikasi dari pihak ketiga (walaupun ada cara bagi pengembang untuk memasang aplikasi mereka sendiri), hal-hal tidak begitu ketat di Android. Oleh karena itu pengaturan Sumber Tidak Dikenal.

Masuk akal bahwa perusahaan yang mahir menghasilkan keuntungan seperti Amazon harus mencoba dan menarik pengguna Android. Lagi pula, sistem operasi selulernya sendiri, Fire OS, didasarkan pada Android. Aplikasi untuk satu bekerja di yang lain.

Tetapi bahkan menggunakan Amazon Underground untuk menginstal aplikasi mengharuskan Anda untuk mengaktifkan Sumber Tidak Dikenal. Itu bukan pilihan yang bagus. Seperti yang diamati oleh Andrew Blaich, peneliti keamanan di Lookout:

kapan bisa live di tiktok

'Dengan mengizinkan sumber yang tidak dikenal, pengguna menghapus garis pertahanan pertama dalam menghentikan diri mereka dari menginstal aplikasi berbahaya yang dapat dikirimkan dari sejumlah sumber, termasuk tautan situs web berbahaya, upaya phishing, dan lainnya...'

Ya, mengaktifkan Sumber Tidak Dikenal bukan hanya tentang toko aplikasi dan aplikasi pihak ketiga. Situs web dan iklan dapat meminta ponsel Anda untuk menginstal perangkat lunak berbahaya. Hal yang sama berlaku untuk tautan dalam pesan email dan pesan instan.

Semua ini menempatkan keamanan Android pada tingkat yang sama dengan keamanan Windows. perangkat lunak perusak Android dapat secara tidak sengaja diinstal dari mana saja.

Itu sebabnya menonaktifkan Sumber Tidak Dikenal secara inheren tidak aman.

Apakah Ini Risiko yang Ingin Anda Ambil?

Kami tahu bahwa mengaktifkan Sumber Tidak Dikenal adalah Android membuka ponsel Anda ke malware di toko aplikasi pihak ketiga. Dan kami tahu bahwa pilihan game premium yang bagus tersedia gratis di Amazon App Store.

Meskipun ada desas-desus bahwa Android O akan memungkinkan pemasangan toko aplikasi pihak ketiga, sehingga melewati masalah membiarkan Sumber Tidak Dikenal diaktifkan untuk waktu yang lama, seperti yang terjadi, itu tetap menjadi risiko.

Apakah itu risiko yang Anda ambil? Apakah Anda senang membiarkan ponsel Anda rentan terhadap malware hanya untuk menghemat sedikit? Beritahu kami di komentar.

Kredit Gambar: Siapa Danny/Shutterstock

Membagikan Membagikan Menciak Surel 15 Perintah Command Prompt (CMD) Windows yang Harus Anda Ketahui

Prompt perintah masih merupakan alat Windows yang kuat. Berikut adalah perintah CMD paling berguna yang perlu diketahui setiap pengguna Windows.

Baca Selanjutnya
Topik-topik yang berkaitan
  • Android
  • Keamanan
  • Keamanan Ponsel Cerdas
  • Amazon
  • Android Tips
Tentang Penulis Christian Cawley(1510 Artikel Diterbitkan)

Wakil Editor untuk Keamanan, Linux, DIY, Pemrograman, dan Penjelasan Teknologi, dan produser Podcast yang Sangat Berguna, dengan pengalaman luas dalam dukungan desktop dan perangkat lunak. Seorang kontributor untuk majalah Format Linux, Christian adalah seorang pengotak Raspberry Pi, pecinta Lego dan penggemar game retro.

More From Christian Cawley

Berlangganan newsletter kami

Bergabunglah dengan buletin kami untuk kiat teknologi, ulasan, ebook gratis, dan penawaran eksklusif!

Klik di sini untuk berlangganan