Pourquoi l'Amazon App Store est une menace pour la sécurité Android

Applications et jeux gratuits. Ce sont toujours les promesses de produits gratuits qui attirent les gens dans un faux sentiment de sécurité. Et c’est cette même carotte qui incite des personnes sensées à installer des magasins d’applications tiers sur Android. Nous avons même recommandé de telles bibliothèques avant.

Parfois, ils sont meilleurs que Google Play en termes de présentation, mais souvent, ils fournissent des applications qui ont été supprimées de la “officiel” le magasin. Souvent, ils mettent à disposition des logiciels que le “développeurs” peut-être n'avez pas le droit légal de remballer. Et puis il y a des applications et des jeux chargés de logiciels malveillants.

Mais vous n'avez même pas besoin d'installer l'une de ces applications tierces pour affaiblir votre smartphone. Tout ce que vous avez à faire est d’installer l’app store lui-même. Cet acte seul peut ouvrir votre appareil à des vulnérabilités. Alors qu'est-ce que cela a à voir avec Amazon?

Les applications d'Amazon sur Android

Plusieurs applications publiées par Amazon sont disponibles pour Android. Celles-ci incluent, entre autres, les applications Amazon Kindle et Amazon Shopping. Vous pouvez également trouver Amazon Music, Amazon Seller, Amazon Prime Now, Amazon Alexa et des livres audio de Audible..

Vous avez probablement utilisé la plupart (ou toutes) ces applications à un moment donné. Aucun d'entre eux ne pose de risque pour votre appareil (nous en sommes conscients au moment de la rédaction) et ils sont tous disponibles via Google Play, sous réserve du même filtrage que celui requis pour toutes les autres applications et jeux..

Mais il y a une application que vous ne trouverez pas sur Google Play.

Qu'est-ce que Amazon Underground??

Les tablettes Amazon (et le matériel Fire TV) obtiennent Amazon Appstore par défaut. Ils s'appuient souvent sur un accès instantané à la vaste bibliothèque de médias, d'applications, de jeux et de centres commerciaux d'Amazon..

Les appareils Android standard n'ont pas cet accès. Il est présenté à la place via certaines des applications répertoriées ci-dessus. De cette façon, vous obtenez de la musique de votre bibliothèque Amazon, des vidéos en streaming d'Amazon Instant Video, etc..

Pour les applications et les jeux, cependant, vous avez besoin de l'application Amazon Underground. Vous ne le trouverez pas dans Google Play, car il s'agit d'un magasin d'applications tiers. Cela signifie que vous devez réduire la sécurité de votre appareil pour l'installer - et la plupart des utilisateurs oublieront d'inverser ce changement après l'avoir installé..

Le métro inconnu

Amazon Underground, comme toute autre application d'un tiers, vous oblige à activer l'installation d'applications à partir de Sources inconnues sur votre smartphone ou tablette Android. Ce paramètre - se trouve sous Paramètres> Sécurité - peut avoir de graves répercussions sur la sécurité.

Bien qu'il soit risqué de l'utiliser pour une seule application, il est facile de passer sous silence le fait que le paramètre de sécurité a été désactivé lorsque confronté à un nouvel app store excitant..

Mais la confiance que les gens ont en Amazon domine ce risque. Après tout, Amazon publierait à peine une application qui endommage votre téléphone, à droite?

Jeux Premium Gratuits

Amazon Underground est une proposition attrayante pour les utilisateurs d'Android, car il présente un argument de vente essentiel: les jeux gratuits. Bien que les jeux soient gratuits partout, ces jeux particuliers sont payants à acquérir sur Google Play..

Cela donne essentiellement aux joueurs mobiles la possibilité d'économiser de l'argent. Qui ne voudrait pas faire ça?

En d'autres termes, il s'agit d'une application portant un nom de confiance dans le commerce électronique qui vous oblige à réduire la sécurité de votre smartphone ou de votre tablette pour économiser de l'argent sur les applications premium..

Mal à l'aise, n'est-ce pas?

Pourquoi ne pas activer les sources inconnues

Lorsque les sources inconnues sont activées, votre appareil Android est exposé. Est-il sûr d'installer des applications Android à partir de sources inconnues? Est-il sûr d'installer des applications Android à partir de sources inconnues? Le Google Play Store n'est pas votre seule source d'applications, mais est-il sécuritaire de chercher ailleurs? Lire la suite . Si vous allez au-delà de Google Play, vous devriez pouvoir vérifier l’origine de l’application que vous installez. Vous devez vous poser deux questions si vous envisagez d'installer des applications en dehors du Google Play Store:

1. Le fichier APK est-il authentique??
2. Est-ce que cela vient d'un développeur ou éditeur réputé??

Dans la plupart des cas, si vous ne pouvez pas répondre “Oui” aux deux questions, alors vous ne devriez pas installer l'application.

Malheureusement, ce n'est pas aussi net que cela. Si vous essayez d'utiliser Android sans vous fier à Google, voici comment utiliser Android mais Fitch Google et comment utiliser Android mais Fitch Google Vous souhaitez utiliser votre smartphone ou tablette Android sans Google? Voulez-vous utiliser un logiciel open source? Nous examinons ici en détail comment faire cela. En savoir plus - un excellent moyen d'améliorer votre confidentialité - alors les magasins d'applications tiers sont une nécessité.

Bol mendiant d'Amazon

Amazon a commencé avec un désavantage énorme sur le marché des magasins d'applications. Apple et Google (et dernièrement Microsoft) ont un jardin clos qu'ils contrôlent assez bien. L'avantage pour les consommateurs est que les logiciels malveillants ne peuvent pas se propager aux téléphones. Les contrôles mis en place dans le processus de soumission et de révision pour les nouvelles applications et les jeux empêchent cela..

Cependant, alors qu'Apple et Microsoft bloquent l'installation d'applications de tiers (bien qu'il existe des moyens pour les développeurs d'installer leurs propres applications), les choses ne sont pas aussi rigoureuses sous Android. D'où le paramètre Sources inconnues.

Il est logique qu’une société aussi performante que Amazon cherche à attirer les utilisateurs d’Android. Après tout, son propre système d'exploitation mobile, Fire OS, est basé sur Android. Des applications pour un travail sur l'autre.

Toutefois, même si vous utilisez Amazon Underground pour installer des applications, vous devez activer les sources inconnues. Ce n'est pas une bonne option. Comme le fait remarquer Andrew Blaich, chercheur en sécurité à Lookout:

“En autorisant des sources inconnues, un utilisateur supprime la première ligne de défense en s'empêchant d'installer une application malveillante pouvant être diffusée à partir d'un certain nombre de sources, notamment des liens de sites Web malveillants, des tentatives de phishing et autres… ”

Oui, l'activation de sources inconnues ne concerne pas uniquement les magasins d'applications et les applications tiers. Les sites Web et les publicités peuvent inviter votre téléphone à installer un logiciel malveillant. Il en va de même pour les liens dans les courriers électroniques et les messageries instantanées..

Tout cela place la sécurité Android à un niveau similaire à celui de Windows. Logiciels malveillants Android Logiciels malveillants sur Android: les 5 types de logiciels malveillants indispensables sur Android: Les 5 types de logiciels malveillants que vous devez réellement connaître peuvent affecter les appareils mobiles ainsi que les ordinateurs de bureau. Mais n’ayez pas peur: un peu de connaissance et les précautions appropriées peuvent vous protéger contre des menaces telles que les attaques de ransomware et de sextorsion. Lire plus peut être installé accidentellement de n'importe où.

C'est pourquoi la désactivation des sources inconnues est intrinsèquement dangereuse.

Est-ce un risque que vous voulez prendre??

Nous savons que l'activation de sources inconnues sur Android ouvre votre téléphone aux logiciels malveillants des magasins d'applications tiers. Et nous savons qu’une belle sélection de jeux premium est disponible gratuitement sur Amazon App Store..

Bien qu'il y ait des rumeurs selon lesquelles Android O Comment accéder à la version bêta d'Android O dès maintenant Comment accéder à la version bêta d'Android O dès maintenant Android O arrive bientôt, mais vous pouvez obtenir la version bêta maintenant et l'essayer. Voici comment vous inscrire pour essayer dès maintenant la prochaine version d'Android sur votre… En savoir plus va permettre l'installation de magasins d'applications tiers, contournant ainsi le problème de laisser les sources inconnues activées pendant une période prolongée; dans l'état actuel des choses, il en reste un risque.

Est-ce un risque que vous prenez? Souhaitez-vous laisser votre téléphone vulnérable aux logiciels malveillants pour faire quelques économies? Dites le nous dans les commentaires.

Crédits d'image: Qui est Danny / Shutterstock

Explorer plus sur: Amazon, Android Tips, Smartphone Security.