بسم الله الرحمن الرحيم
الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم
السلام عليكم ورحمة الله
محرر الصور Android مع اختلاف
يتمكن المطورون من تمرير البرامج الضارة بين الحين والآخر. لذا ، كيف يمكنك تجنب التقاط شيء سيء عند تنزيل التطبيقات من Google Play...؟
انتبه جيدًا للأذونات التي يطلبها التطبيق ، وفكر جيدًا في سبب احتياج التطبيق إلى تلك الأذونات قبل إعطائه الضوء الأخضر (أو الأحمر). ينظر منشور اليوم إلى هذه المشكلة بالذات: الخطر الذي يمثله تطبيق Google Play والذي يتطلب أذونات غير ضرورية على ما يبدو.
منذ وقت ليس ببعيد ، اكتشف بعضًا من البرامج غير الصحية إلى حد ما في Google Play والتي تمثل تطبيقات صور. تم تعليق كلا التطبيقين في المتجر لفترة كافية لتنزيل 10000 تنزيل لكل منهما. لم يكن هناك شيء لافت للنظر خاصة بهم ؛ كانوا مجرد عضوين في فصل "محرر صور آخر".
قام اثنان من محرري الصور المتطابقة تقريبًا ، ويقال أنهما من مطورين مختلفين ، بإعداد الاشتراكات المدفوعة
قام اثنان من محرري الصور المتطابقة تقريبًا ، ويقال أنهما من مطورين مختلفين ، بإعداد الاشتراكات المدفوعة
كان التفصيل الوحيد الذي ربما يكون قد نبه المستخدم الملاحظ هو أن كلا التطبيقين طلبا باستمرار الوصول إلى الإشعارات ، وأنهما لن يحظيا بأي إجابة.
تظهر جميع الرسائل الواردة في الإعلامات ، مما يعني أن محرري الصور ، إذا حصلوا على إذن ، يمكنهم قراءتها. لا يحتاج محرر الصور إلى مثل هذا الوصول - عادة ، هذا شيء يستخدم للتواصل مع ساعة ذكية. فلماذا تطلب ذلك؟
حسنًا ، بعد التثبيت ، قام محرر الصور المفترض بجمع المعلومات (رقم الهاتف ، طراز الهاتف الذكي ، حجم الشاشة ، مشغل الهاتف المحمول ، وما إلى ذلك) وأرسلها إلى خادم المجرمين الإلكترونيين. استجابة لذلك ، تلقت قائمة بعناوين الويب التي تشير (عبر عدة عمليات إعادة توجيه) إلى صفحة تسجيل الاشتراك المدفوع.
كيف تبدو صفحات الاشتراك المدفوعة
من المحتمل أنك واجهت اشتراكات مدفوعة في وقت ما - إما في شكل نغمة يسمعها الناس عندما يتصلون بك وتتطلب دفعات يومية ، أو بريد WAP أو رسالة نصية قصيرة لا تحتاجها ولكن ذلك لا يزال يفرغ هاتفك حساب ، قرش من قرش. تعتبر شركات النقل في مختلف البلدان مولعة إلى حد ما بهذه الاشتراكات المدفوعة. في أكثر الأحيان ، يشترك الناس معهم بسبب الإهمال المطلق ، وليس عن قصد. فشل في قراءة النسخة المطبوعة وقبل أن تعرفها ، فأنت تدفع ثمن . عادةً ما يكون الضحايا على دراية بمثل هذه الاشتراكات .
في هذه الحالة بالذات ، تتمثل مهمة البرنامج الضار في تسجيل الضحية للمحتوى المدفوع بطريقة لا ترفع أي أعلام على الإطلاق. للقيام بذلك ، يقوم بتعطيل Wi-Fi ، وباستخدام بيانات الهاتف المحمول ، يقوم بتحميل الصفحات الضارة في نافذة لا يراها المستخدم. لملء الحقول المطلوبة (على سبيل المثال ، برقم هاتف) ، يستخدم المعلومات التي تم حصادها مسبقًا. إذا كانت عملية التسجيل تستخدم اختبار CAPTCHA ، يتم إرسال الصورة إلى خدمة خاصة لفك تشفيرها. ورمز التحقق من الرسائل القصيرة ، إذا لزم الأمر ، يتم اعتراضه من خلال الوصول إلى الإخطارات.
كيفية تجنب الاشتراكات غير المرغوب فيها
من الصعب قياس احتمالية حدوث ضرر للتطبيق على الفور. ومع ذلك ، هناك طرق للتعرف على التطبيق المشبوه والحماية من الميزات غير الموثقة .
راجع بعناية قائمة الأذونات التي يطلبها البرنامج. نحن ننصح بشدة بقراءة المنشور المنفصل حول أذونات Android . إذا طلب أحد التطبيقات الوصول إلى أذونات قد تكون خطيرة والتي تعتبرها غير ضرورية ، فلا تخف من الرفض. إذا أصرت ، احذفها.
استخدام حل أمني قوي. على سبيل المثال ، يكتشف Security لنظام Android "صفحات الاشتراك" ويحذرك من الخطر.
إذا كان مشغل الهاتف المحمول الخاص بك يوفر الخيار ، فاجعل هذه الاشتراكات مستحيلة عن طريق فتح "حساب محتوى" منفصل أو تنشيط خدمة حظر الاشتراك.
المشاركات
ليست هناك تعليقات:
إرسال تعليق
(( مَا يَلْفِظُ مِنْ قَوْلٍ إِلَّا لَدَيْهِ رَقِيبٌ عَتِيدٌ))