App Store 安全性探秘:病毒與惡意軟件的風險
App Store 上有數百萬款應用,用戶難以判斷哪些應用安全可靠,哪些應用可能存在風險。您會細心呵護您的 Mac,防止其遭受物理損壞或被盜,同樣地,您也希望確保不會因有害軟件而損害您的設備。畢竟,您的 Apple 設備存儲著所有敏感信息、珍貴照片和其他重要數據。
但是,您可能不知道如何確定您想在 App Store 上嘗試的應用是否安全。如果不安全,您需要了解是什麼原因導致它們不安全以及如何保護自己。
有多種方法可以確保您下載安全的應用,例如在安裝應用之前對其進行搜索並仔細閱讀隱私政策。在本文中,我們將更詳細地探討所有這些內容,並討論 App Store 上的所有應用是否真正安全。
簡短答案:是的,至少在大多數情況下是這樣。從 App Store 購買、下載和安裝應用時,您可以放心,它對您的 Mac 安全可靠,並最終有利於您的隱私。
通常不會,因此您的 Apple 筆記本電腦不太可能從 App Store 獲取病毒。 App Store 被認為比 Google Play 更安全,Google Play 通常被認為託管包含錯誤並引發安全問題的應用。根據 Apple 的開發者網站,超過 90% 的 iOS 應用在 24 小時內完成審核。因此,只有值得信賴的高質量應用才能在 App Store 上架。
話雖如此,即使 App Store 病毒很少見,您也不應該盲目相信所有應用都是安全的,或者放鬆警惕。雖然 Apple 會在將應用添加到 App Store 之前對其進行審核,但一段時間後,它們可能會變得不安全。對於那些不定期更新或長時間未更新的應用,尤其如此。黑客可以利用這些應用中的安全漏洞,用病毒和惡意軟件感染您的 Macbook。
如果您在 Mac 上下載的應用並非來自 App Store,同樣適用此規則。
Apple 採用嚴格的流程來審核應用,以幫助維護 App Store 的安全,從而保護用戶安全,使用的具體方法如下:
Apple 會安排人工在審核過程中測試應用。因此,當您在 iOS 應用上玩您最喜歡的遊戲時,您可以放心,Apple 的某位員工已經玩過它,以確定它對像您這樣的用戶是否安全。這是一個耗時的過程,但這體現了 Apple 致力於僅在 App Store 上列出最佳應用的承諾。
當然,人為錯誤總是存在的,黑客可以找到新的技術來繞過系統。但是,Apple 通常會立即發現這些漏洞並修補應用安全中的任何漏洞,因為 App Store 的安全性是高度優先的。
不同的應用具有不同的功能。有些可以向您發送通知,而有些則功能不多。這取決於應用開發者是否已獲得 Apple 開發者證書。
開發者證書允許應用訪問某些 iOS 功能,例如使用 Apple Pay 的能力。開發者並非默認獲得這些證書,他們必須向 Apple 申請並將其插入其代碼中。此過程稱為數字簽名。
數字簽名決定了應用可以在您的設備上執行哪些操作以及不能執行哪些操作,這允許 Apple 在應用執行超出其獲得證書範圍的操作時對其進行標記。這反過來又可以保護用戶免受應用開發者的惡意攻擊或利用。
在審核應用並授予其訪問 iOS 功能的權限時,Apple 對開發者沒有偏見。 Apple 公平對待所有開發者,無論其知名度、應用在 App Store 上的受歡迎程度以及他們賺取的金額如何。
換句話說,規模更大、更成熟的企業無法輕易進入 App Store。這也保護了您和您的隱私,因為它確保所有應用都經過相同的流程,無論是什麼應用。
過去,一些應用開發者和企業曾表達過對 Apple 嚴格規定的不滿。其他人則稱讚它是一家不講情面的公司,其青睞無法用金錢買到。
當然,並非所有應用都能通過 Apple 的審核流程。 Apple 在 2021 年的一篇博客文章中透露,它在 2020 年拒絕或刪除了近一百萬個新應用和大約一百萬個應用更新。以下是 Apple 可能阻止應用在 App Store 上架的原因:
想想您上次在 App Store 上使用或遇到包含冒犯性內容的應用是什麼時候。您可能沒有遇到過,因為 Apple 不會列出此類應用。 Apple 禁止任何被認為不適合公開使用的應用。在 App Store 上被禁止的應用屬於以下一個或多個類別:
如果應用允許用戶生成的內容不受任何監管,則 App Store 可以關閉這些應用。這使得開發者有責任對其用戶的內容進行審核,以確保他們不會發布任何反感或冒犯性內容。
您可能會想,“由於言論自由,社交媒體應用是否允許用戶自由表達自己的觀點?”是的,它們確實允許,但社交媒體應用必須確保用戶不會越界。
誠然,這可能很難做到。而且,正如您可能已經看到的那樣,社交媒體用戶可能會發佈極端觀點和有爭議的內容。開發者必須制定明確的社區準則。他們必須評估用戶的內容和行為,並根據其社區準則進行管理,以避免在 App Store 上被封禁。
除了冒犯性內容外,Apple 還會刪除可能造成人身傷害的應用。為此,Apple 會標記鼓勵使用煙草或非法物質的應用。除非這些應用是由認可的機構和開發者發布的,否則任何提供醫療建議和確定藥物劑量的應用也會被標記。
Apple 的應用審核流程和安全措施主要旨在保護您的隱私。處理個人信息的應用必須滿足 Apple 的安全要求,否則將被拒絕。這降低了 App Store 上的應用被黑客攻擊的可能性。
雖然不常見,但過去確實發生過 App Store 惡意軟件和 App Store 病毒事件。但是,鑑於 Apple 對應用安全如此嚴格,黑客是如何做到這一點的呢?
惡意應用會提示您的 Mac 訪問在後台運行隱形廣告的網站,以便他們可以秘密地從廣告中賺錢。畢竟,廣告是應用和網站的命脈——這是它們除了應用付費之外的賺錢方式。
開發者知道 Apple 的應用審核流程有多麼徹底,因此他們會對應用進行編程以通過審核。這就是為什麼有些應用只有在安裝到用戶計算機上之後才會開始表現出惡意行為,以避免被 Apple 發現。
Apple 對其批准在 App Store 上架的應用非常嚴格,這是有充分理由的。以下是應用可能參與的惡意活動:
廣告本身在 App Store 中並不被反對。事實上,合法應用顯示廣告是很常見的,這樣它們就可以賺錢。但是,有些應用參與廣告欺詐,在後台運行隱形廣告,從而可能利用您的 Apple 筆記本電腦賺取更多錢。
這是欺詐行為,因為它是在您不知情的情況下秘密進行的。此外,這種做法可能會耗盡筆記本電腦的電池電量並使用大量帶寬。
應用從您的計算機竊取信息的量是有限的,因為它們安裝在沙盒中。但這並不意味著它們根本無法竊取您的信息。
惡意應用可以使用間諜軟件訪問您複製到剪貼板的所有內容,這對您的隱私構成巨大風險。例如,如果您在使用網上銀行時復制和粘貼您的銀行詳細信息,則這些信息可能會被盜取。您的銀行賬戶可能會被訪問,您的資金可能會被使用或提取。您在應用中輸入或存儲的其他個人信息也可能被盜取。
惡意應用可以接管您的瀏覽器並打開惡意鏈接。這些惡意鏈接通常會啟動網絡釣魚攻擊,以誘騙您放棄您的個人信息。如果不是這樣,它們會試圖通過安全漏洞進入您的設備。
網絡釣魚是黑客和網絡犯罪分子常用的方法。他們會通過應用發送網絡釣魚警報,這些警報偽裝成來自信譽良好來源的合法警報,以獲取您的用戶詳細信息。例如,惡意應用可能會向您發送聲稱來自您當地銀行的警報,要求您提供銀行憑據。重要的是要記住,永遠不要參與此類警報。
切勿盲目下載和安裝應用。在從 App Store 下載應用之前,務必先盡職調查。請遵循以下技巧,在 App Store 上下載安全的應用:
了解應用及其開發者
Google 有大量可靠的來源,您可以檢查這些來源以確定應用或其開發者是否合法。對於任何沒有公開信息可供在線查閱的應用和開發者,請保持懷疑態度。
任何在過去幾週或幾個月內沒有更新的應用都是一個問題,因為這意味著它沒有得到維護。如果沒有定期更新,該應用是不安全和不安全的,因為黑客可以輕鬆利用舊版本中可能存在的任何錯誤或安全漏洞。選擇那些有多個近期更新的應用。
花點時間仔細閱讀應用的隱私政策和應用權限。這將確保您不會授予應用超出必要範圍的權限來獲取和使用您的個人信息。
讓應用的性質來指導您。例如,並非所有應用都需要使用您的相機,因此那些不需要的應用不應該請求權限。同樣,應用不需要訪問您的密碼,因此您永遠不應該授予它們使用密碼的權限。
雖然有些應用評論和評論是不真實的(有些應用會付費購買好評),但其他評論是誠實可靠的。請仔細閱讀差評,以確定它們是否是決定性因素。例如,關於應用隱私的差評不應被忽視。
如何避免惡意應用?
您無法總是判斷應用何時是惡意的。但是,有一些方法可以避免在您的 Mac 上使用惡意應用。方法如下:
毫無疑問。殺毒軟件會隱藏您的真實 IP 地址,因此您可以安全地使用互聯網而不會被檢測到。更重要的是,它們可以防止黑客、網絡罪犯和惡意行為者用病毒感染您的計算機。 MacKepeer 的殺毒軟件工具是一款可靠的殺毒軟件程序,可以刪除病毒和惡意軟件,並在安裝新應用時阻止它們。
越獄是您能做的最糟糕的事情,並且對您的隱私構成最大的威脅之一。這是因為它繞過了您的 Apple 設備的安全系統,從而阻止了它執行其工作——阻止威脅。
Apple 會更新其軟件以修復任何可能被用來進入您的 Mac 或用病毒和惡意軟件感染它的錯誤和安全漏洞。保持 iOS 更新是防止病毒和惡意軟件進入您的計算機的有效方法。
對那些不太流行或來自未知開發者的應用進行調查,而不是直接將其排除在外。在可靠的網站和來源上閱讀有關開發者的信息。您也可以閱讀評論,儘管它們可能是付費的,因此請謹慎對待。請警惕那些缺乏在線評論或信息的應用。
惡意軟件的設計目的是在雷達下運行,因此很難將其剔除。黑客和惡意開發者知道應用的運作方式,因此他們知道如何隱藏病毒和惡意軟件。應用是惡意的一個明顯的跡像是,它會耗盡設備的資源,例如電池和帶寬。惡意應用還會導致您的 Macbook 過熱。
App Store 中的應用盡可能安全。一般來說,您不應該在 App Store 中遇到任何惡意或不安全的應用——Apple 在審核它們方面做得相當好。但是,這並不意味著您不應該盡職調查。
花時間了解您感興趣的任何應用及其開發者——關於它們有什麼信息?用戶在評論中有什麼說法?他們是否因隱私或安全問題而出現在媒體上?
除了您的研究之外,請確保您使用MacKeeper 的智能卸載程序來刪除 Mac 上任何舊的、未使用的應用。此工具將降低您的 Apple 設備被病毒和惡意軟件感染的風險,並讓您安心,因為您的隱私受到保護。
以上是App Store上的所有應用都安全嗎?他們可以有病毒和惡意軟件嗎?的詳細內容。更多資訊請關注PHP中文網其他相關文章!