Car-tech

調査では、Androidアプリの25%がセキュリティリスクであることが判明しました。

Anonim

高度な永続的脅威(APT)に対する防御に重点を置くセキュリティベンダーであるBit9の新しいレポートによると、Androidをダウンロードする確率は4分の1です公式のGoogle Playマーケットのアプリがあなたを危険にさらす可能性があります。 Bit9はGoogle Playで40万ほどのアプリを分析したところ、10万人以上が日陰にいると判断した。

これは空が落ちていることを意味し、Androidスマートフォンやタブレットを持つ人はすべてすぐにそれを放棄する必要がありますか? Bit9の調査では、一般的なアプリ開発に関するいくつかの問題が示されており、アプリをダウンロードしてインストールする際にモバイルユーザーの意識を高める必要がありますが、それはAndroidアプリに影響を与える緊急の危機の兆候ではありません。盲目的に

アプリに許可を与えるのではなく、

Bit9からのレポートはマルウェアを含むアプリではなく、あまりにも悪意を持っているアプリでもありません。 Bit9は、アプリケーションから要求されたアクセス許可を確認し、そのアクセス許可を与えることによるセキュリティとプライバシーの影響を調べました。

[詳しい読書:あなたのWindows PCからマルウェアを削除する方法]

Bit9によれば、GoogleのすべてのAndroidアプリの72%少なくとも1つの潜在的に危険な許可へのマーケットリクエストのアクセスを再生する。たとえば、42%がGPSロケーションデータへのアクセスを要求し、31%が電話番号と電話履歴へのアクセスを希望し、26%が個人情報へのアクセスを求める。 Bit9は、25以上のシステム権限を使用する285のアプリを発見しました。

Bit9は、Google Playのアプリを分析するだけでなく、IT意思決定者にモバイル利用状況とセキュリティポリシーについて調査しました。この調査では、組織の71%が従業員所有のデバイスを企業ネットワークに接続できるようにし、96%が従業員が個人のモバイルデバイスから企業の電子メールにアクセスできるようにしていることがわかりました。危険なアプリ、そしてアクセス企業が個人用のモバイルデバイスを許可することは、組織にとってのセキュリティ上の懸念を表しています。従業員が会社ネットワークまたは電子メールに接続されているモバイルデバイス上の機密情報にアクセスすることをアプリが許可すると、顧客、従業員、または他の企業所有のデータがアプリに公開される可能性があります。

「怒っている」アプリは正当なものであり、どれも重大なセキュリティリスクを引き起こすものではありません。問題は、個人情報や機密データにアクセスするアプリは、故意または偶発的なセキュリティリスクになる可能性があり、多くのアプリはアクセスの必要性がないことです。

Androidに限定されません。 Bit9レポートはGoogle PlayとAndroidアプリに焦点を当てていますが、この問題は開発の遅れているアプリケーションや、その意味を考慮せずに要求されたアクセス権を盲目的に受け入れるユーザーから発生します。

注意してください。次にアーケードゲームアプリをダウンロードするときに、実際にGPS位置情報にアクセスする必要があるかどうかを2回考えてください。音楽再生アプリをダウンロードする場合は、すべての連絡先や個人情報にアクセスするための許可が本当に必要かどうかを尋ねてください。受け入れるためにタップする前に許可しているアクセス許可を知っていることを確認し、デバイスに疑わしいアクセスや疑わしいアクセスが必要なアプリケーションをインストールしないでください。