Sa nakalipas na ilang taon, naging uso na ang pag-install ng mga app na nangangako ng Linisin ang iyong telepono, makatipid ng baterya, at mapalakas ang performanceMukhang nakakaakit: sa ilang pag-tap lang, dapat ay gumana na parang panaginip ang iyong smartphone at magkaroon ng mas maraming espasyo. Ngunit ang katotohanang natuklasan ng mga eksperto ay ibang-iba, at medyo nakakabahala.
Sa likod ng hitsura ng isang kapaki-pakinabang na tool, marami sa mga app na ito ay nagtatago malware, mga sistema ng pagsubaybay sa malawakang datos, at mga mapang-abusong pahintulot Ginagawang minahan ng ginto ng mga app na ito ang iyong telepono para sa mga cybercriminal at mga kumpanya ng advertising. Ipinapakita ng mga ulat mula sa mga organisasyon tulad ng INCIBE at mga pagsusuri mula sa mga kumpanya ng cybersecurity na marami sa mga "optimizer" na ito ay literal na idinisenyo upang nakawin ang iyong data o pera. Kung mayroon kang naka-install na isa sa mga app na ito, maaari mong basahin nang mabuti.
Ang maling pangako ng mga app sa paglilinis: mas maraming problema kaysa solusyon
Karamihan sa mga cleaning app at tinatawag na "boosters" ay ibinebenta bilang isang mahiwagang solusyon para sa... magbakante ng espasyo, magsara ng mga proseso sa background, at pahusayin ang bilis ng mobilePalaging pareho ang kwento: mabagal ang telepono mo dahil puno ng basura, at mayroon silang miracle button na nag-aayos ng lahat.
Gayunpaman, ipinakita ng pagsusuri ng eksperto sa cybersecurity na, sa maraming pagkakataon, ang kabaligtaran ang totoo. Kadalasan, ang mga app na ito patuloy na tumatakbo sa background, kumukunsumo ng RAM, at nakakaubos ng baterya at labis pa ngang nilalagay ang mobile device sa sobrang nakakaabala na mga patalastas. Malayo sa pag-optimize, ang ginagawa nila ay pabigat sa sistema ng mga karagdagang proseso at mga modyul ng patalastas.
Nagbabala mismo ang INCIBE na ang ganitong uri ng pag-uugali ay isa sa mga unang senyales ng babalaKung ang isang kagamitan na, sa teorya, ay dapat magpagaan sa karga ng iyong telepono, ay talagang kumukonsumo ng mas maraming resources, may mali. At ang "isang bagay" na iyon ay kadalasang, bukod sa opisyal nitong tungkulin, nagpapatakbo rin ito ng mga nakatagong gawain na may kaugnayan sa pagsubaybay o sa malawakang pagpapakita ng mga ad.
Pero ang pinakamalaking problema ay hindi lang ang pagkakaroon ng mas mabagal na telepono. Ang tunay na panganib ay nasa kung ano ang hindi mo nakikita: Malisyosong code na idinisenyo upang magnakaw ng personal na impormasyon, mag-install ng malware, at magbukas ng pinto sa mga cyberattackAng pag-optimize ay, sa maraming pagkakataon, isa lamang dahilan upang suriin ang panloob na paggana ng iyong device.
Ang madaling paraan para makakuha ng pahintulot: ang perpektong kawit para maniktik sa iyo
Kapag nag-install ka ng cleaning app, kadalasan ay hihingi ito ng ilang partikular na pahintulot para magawa ito suriin ang mga file, tuklasin ang mga hindi kinakailangang data, o tingnan kung anong mga application ang mayroon kaSa ngayon, maaaring mukhang lohikal ito. Lumilitaw ang problema kapag sumabog ang listahan ng mga pahintulot at nagsisimulang magsama ng access na walang teknikal na katwiran.
Marami sa mga tagalinis na ito ang unang humihiling, access sa iyong mga contact, camera, mikropono, history ng tawag, mga larawan, video, at eksaktong lokasyonIginiit ng ulat ng INCIBE at iba pang independiyenteng pagsusuri na ang labis na mga pahintulot na ito ay susi sa pagsasagawa ng paniniktik, mapanghimasok na pagsubaybay, at pagkontrol sa aktibidad ng gumagamit.
Kung iisipin mo ito nang isang segundo, ang tanong ay nababaliw sa sarili nitong merito: Bakit kailangang malaman ng isang cleaning app ang iyong lokasyon, tingnan ang iyong mga personal na larawan, o makinig sa iyong mikropono? Ang mga pribilehiyong ito sa pag-access ay walang kinalaman sa paglilinis ng cache o pagbura ng mga pansamantalang file. Ang pinapayagan lamang nila ay ang paglikha ng isang detalyadong profile mo at pinapadali ang pagnanakaw o pagbebenta ng iyong data.
Kapag tinanggap mo na ang mga pahintulot na iyon (kadalasan halos hindi na binabasa, dahil ang sistema mismo ang mag-uudyok sa iyo na i-click ang "Payagan" nang hindi nag-iisip), ang malisyosong software ay berdeng ilaw para gumana sa likod ng mga eksena at simulan ang pangangalap ng impormasyonMula sa sandaling iyon, maaari na nilang maharang ang mga password, kunin ang mga kredensyal sa pagbabangko, suriin ang iyong mga personal na dokumento, at i-link ang lahat ng iyon sa mga natatanging identifier sa iyong device.
Dinisenyo upang magnakaw: ang sinasabi ng mga analyst sa cybersecurity
Ang mga teknikal na ulat na inihanda ng mga pampublikong katawan at mga kompanya ng seguridad ay pawang nakaturo sa isang napakalinaw na direksyon: Maraming cleaning app ang may kasamang mga Trojan, adware, at spyware na naka-embed sa kanilang code.Hindi ito isang side effect o isang depekto sa seguridad; sa karamihan ng mga kaso, bahagi ito ng disenyo nito.
Inilarawan pa nga ng INCIBE ang mga aplikasyong ito bilang mga programang partikular na idinisenyo para sa pandaraya at pagkuha ng datosAng panloob na arkitektura ng marami sa mga tool na ito ay binuo na may layuning kumita mula sa impormasyon ng user, maging sa pamamagitan ng malawakang kampanya sa advertising, pagbebenta ng data sa mga tagapamagitan, o direktang pag-atake sa mga bank account.
Isa sa mga pinaka-mapanganib na pamamaraan na natuklasan ay ang paggamit ng Mga Trojan sa pagbabangko na nag-o-overlay ng mga pekeng screen sa mga app ng iyong bangkoAng proseso ay tuso ngunit simple: kapag binuksan mo ang iyong banking app, ang malware ay nagpapakita ng isang interface na kapareho ng orihinal at hinihingi ang iyong username at password. Akala mo ay nagla-log in ka sa iyong bangko, ngunit ang totoo, tinatype mo ang iyong mga kredensyal sa isang form na kinokontrol ng mga umaatake. Upang mabawasan ang mga panganib, suriin kung paano gumagana ang app. pamamahala ng pagbabangko gamit ang mga app.
Kapag naipasok na ang datos, ipinapadala ito ng Trojan sa mga cybercriminal, na maaaring i-access ang iyong mga account at gumawa ng mga paglilipat nang hindi mo napapansinGayundin, bantayan ang mga paraan ng pagbabayad at pagpapadala tulad ng bisumdahil ang anumang nakompromisong datos ay maaaring magpabilis ng pandaraya sa pananalapi.
Mga kaso sa totoong buhay: paglilinis ng mga app sa Google Play na puno ng malware
Hindi ito teorya o pagmamalabis. Sa nakalipas na ilang buwan at taon, natuklasan ang malalaking kampanya kung saan Mga app sa paglilinis at seguridad, na available kahit sa mga opisyal na tindahan tulad ng Google PlaySila pala ay isang lobo na nakadamit tupa.
Maraming apps ang natuklasan na nangako ng linisin ang cache, pabilisin ang system, o protektahan laban sa mga virus...at na itinago nila ang mga virus, Trojan, at adware. Ang ilan sa mga ito ay nakaipon ng sampu-sampung libong download bago naalis. Halimbawa, ang Fast Cleaner 2021, na ipinakita bilang isang tool sa paglilinis, ay natuklasang naglalaman ng mga virus, Trojan, at adware. Mayroon itong mahigit 50.000 pasilidad nang makumpirma na naglalaman ito ng malisyosong software.
Isiniwalat ng isang pag-aaral ng Cybernews na ang mga app tulad ng Fancy Booster Cleaner Antivirus at Pabilisin, Dr Capsule Antivirus Cleaner, Antivirus – Cleaner + VPN at iba pang katulad na mga kagamitan ang na-install; sa kabuuan, mahigit sa 918 milyong beses sa buong mundo. Marami sa kanila ang nag-redirect ng mga user, sa pamamagitan ng mga malisyosong link, patungo sa mga pahinang idinisenyo upang nakawin ang mga kredensyal sa pagbabangko o iba pang sensitibong password.
Noong Hulyo, isa pang pakete ng mga app na naglalaman ng malware at adware, na nagbalatkayo rin bilang mga system optimizer, ang naiulat, na may kabuuang halos 10 milyong pag-downloadKabilang sa mga ito ang mga pangalan tulad ng Cashe Cleaner o FastCleaner Cashe Cleaner, na itinaguyod bilang mga panlinis ng memorya at imbakan.
Kamakailan lamang, labintatlong aplikasyon ang natukoy na nagsasabing Alisin ang mga junk file at pahusayin ang buhay ng bateryangunit ang totoo ay naglalaman ng HiddenAds malware. Kabilang sa mga apektadong programa ay ang Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean, at Meteor Clean. Lahat ng mga ito ay agresibong nagpapakita ng mga ad at itinago ang kanilang mga sarili kaya mahirap ang pag-uninstall.
Dalawang kagamitan din ang natuklasan noong Setyembre, Mister Phone Cleaner vs Kylhavy Mobile Securityna ipinakita bilang antivirus at mobile cleaners. Parehong naglalaman ng SharkBot Trojan, na dalubhasa sa magnakaw ng mga kredensyal sa pagbabangko at datos pinansyalMuli, nauulit ang padron: ang umano'y seguridad at kalinisan ang siyang perpektong alibi para sa pagpapasok ng malware.
At lahat ng ito ay natuklasan sa loob lamang ng isang taon. Makatuwirang isipin na Marami pang mga malisyosong application na hindi pa natutuklasan.At maaari rin itong ipamahagi sa labas ng mga opisyal na tindahan, kung saan mas kaunti ang kontrol. Malinaw ang konklusyon: ang etiketa na "cleaner" o "antivirus" ay walang ginagarantiya sa sarili nitong paraan.
Malawakang pagsubaybay sa datos: ang isiniwalat ng pag-aaral ng Surfshark
Bukod sa puro at simpleng malware, may isa pang nakababahalang aspeto: negosyo ng personal na datosSinuri ng isang kamakailang pagsusuri ng Surfshark ang sampung pinakasikat na app sa paglilinis ng telepono sa App Store ng Apple at detalyadong sinuri ang mga seksyon ng privacy ng mga ito.
Ang resulta ay nakapanlulumo. Lahat ng aplikasyon na pinag-aralan Sinubaybayan nila ang aktibidad ng gumagamit sa iba't ibang paraanKabilang dito ang pag-uugnay ng impormasyong nakalap mula sa app (data ng device, paggamit, gawi) sa data ng ikatlong partido, na may layuning maghatid ng personalized na advertising o sukatin ang performance ng kampanya. Kung nag-aalala ka tungkol sa pagsubaybay at agresibong advertising, maaari mong matutunan kung paano I-configure ang Android para mag-browse nang walang mga ad.
Sa maraming pagkakataon, ang datos na ito ay hindi lamang ginagamit sa loob ng bahay, kundi ginagamit din Direktang nakikibahagi sila sa mga tagapamagitan, mga broker ng datos, at mga network ng advertisingKapag ang data ay umalis na sa iyong mobile phone at nakarating sa mga tagapamagitan na ito, maaari itong mapunta sa mga kamay ng daan-daang iba't ibang kumpanya, na malayang magagamit ito para sa kanilang sariling mga layunin: segmentasyon ng ad, paglikha ng mga profile ng mamimili, pag-aaral ng pag-uugali, o kahit na pagsasama-sama nito sa iba pang mga database.
Ayon sa ulat, 90% ng mga app sa paglilinis na sinuri ay nagbabahagi ng mga natatanging identifier tulad ng user ID o device ID70% ang mas gumagawa pa nito at isinasama ang mga ito sa karagdagang impormasyon tulad ng lokasyon, kasaysayan ng pagbili o mga interaksyon sa ilang partikular na produkto o serbisyo.
Kapansin-pansin na humigit-kumulang 20% ​​ng mga app na ito nangongolekta at nagbabahagi ng tumpak na datos ng lokasyon ng gumagamitAt dito muling bumabalik ang parehong tanong: ano ang saysay ng pangangailangang malaman ng isang file cleaner ang eksaktong lokasyon mo? Ang mga pangunahing tungkulin nito (pagbubura ng mga hindi kinakailangang file, pamamahala ng storage) ay hindi nangangailangan ng access sa iyong geolocation.
Ang pinakamatinding kaso na nakolekta ng Surfshark ay ang sa "Cleaner Kit" app, na binuo ng BPMobile, na nagbabahagi ng hanggang siyam na iba't ibang uri ng data ng gumagamit sa mga ikatlong partido: tumpak at tinatayang lokasyon, user ID, device ID, kasaysayan ng pagbili, interaksyon ng produkto, datos ng advertising, datos ng paggamit at iba pang uri ng impormasyon na may kaugnayan sa aktibidad sa application.
Gaya ng paliwanag ni Tomas Stamulis, ang Direktor ng Seguridad ng Surfshark, upang "linisin" ang telepono, humihingi ng pahintulot ang mga app na ito na Suriin ang mga file, suriin ang listahan ng mga naka-install na application, at i-access ang karagdagang impormasyon tulad ng kasaysayan ng pag-browse o lokasyon. Dahil karaniwang paminsan-minsan lamang pinapatakbo ng mga user ang mga app na ito, ang kanilang pangunahing pinagkukunan ng kita ay ang pagsasamantala sa nakalap na data, direkta man o sa pamamagitan ng pagbebenta nito sa mga advertiser at broker.
Sa pag-usbong ng artificial intelligence, ang datos na ito ay maaaring iproseso upang upang mahinuha ang mga padron ng pag-uugali, mahulaan ang mga interes sa hinaharap, at i-profile ang mga gumagamit na may antas ng detalye na kadalasang hindi halata sa taong apektado. Ang para sa iyo, ang "isang simpleng app sa paglilinis" ay maaaring maging isang bukas na bintana sa iyong buong digital na buhay.
Paano malalaman kung ang iyong telepono ay nahawaan ng isang malisyosong app sa paglilinis
Isa sa mga kabalintunaan ng mga app na ito ay, kapag nagsimula na silang magdulot ng mga problema, Ang mga sintomas ay halos kapareho ng sa isang luma o overloaded na mobile phone.Kaya naman maraming tao ang walang hinala at iniisip na ang problema ay nasa telepono, hindi sa app na dapat sana'y mag-ayos nito.
Ang mga pinakamadalas na senyales na ikaw ay nahulog sa patibong ay:
- Mas malala ang performance kumpara dati.Mas mabagal ang telepono, nagfi-freeze kapag nagbubukas ng mga app, o matagal lumipat sa pagitan ng mga application.
- Baterya na napakabilis maubosMula sa walang problemang pagdaan sa araw, natutuyo ang iyong buhok sa loob lamang ng ilang oras, kahit na magaan lang ang paggamit.
- Hindi normal na pag-initNag-iinit ang device nang walang maliwanag na dahilan, kahit na hindi ka naglalaro o gumagamit ng mabibigat na app.
Ang mga pag-uugaling ito ay kadalasang nagpapahiwatig ng mga nakatagong prosesong patuloy na tumatakbo sa background, tipikal ng malware at ilang agresibong platform ng advertising. Bukod sa mga halatang sintomas na ito, may iba pang mga pahiwatig na dapat bantayan:
- Hindi maipaliwanag na pagtaas sa pagkonsumo ng mobile dataKung biglang tumaas ang singil mo nang hindi mo pa binabago ang mga nakagawian, maaaring may app na walang tigil sa pagpapadala ng impormasyon.
- Pag-install ng mga bagong application na hindi mo matandaang na-downloadSinasamantala ito ng ilang malisyosong pakete upang palihim na magpasok ng higit pang software nang walang pahintulot mo.
- Pag-aanunsyo sa mga lugar kung saan walang mga patalastas noon.: mga banner sa lock screen, mga notification na puno ng spam, mga patuloy na pop-up habang nagba-browse o gumagamit ng ibang app.
Kung nakikilala mo ang ilan sa mga palatandaang ito at mayroon ka ring hindi gaanong kilalang app sa paglilinis o "optimization"Ang pinakamakatwirang gawin ay maging mapaghinala at kumilos: suriin ang mga pahintulot, i-uninstall ang application at, kung maaari, i-scan ang device gamit ang isang maaasahang solusyon sa seguridad.
Bakit halos hindi mo na kailangan ng external cleaning app
Isa sa mga pangunahing puntong inuulit ng INCIBE at ng maraming eksperto ay, sa karamihan ng mga kaso, Hindi mo kailangang mag-install ng mga third-party cleaner para mapanatiling nasa maayos na kondisyon ang iyong telepono.Mayroon nang mga panloob na tool ang mga modernong telepono na idinisenyo upang pamahalaan ang storage at performance.
Sa maraming modelo ng Android, lalo na mula sa mga tagagawa tulad ng Samsung o XiaomiSa Mga Setting, makakahanap ka ng isang partikular na seksyon para sa pagpapanatili o pangangalaga ng device. Mula doon ay maaari mo nang I-clear ang mga cache ng app, burahin ang mga pansamantalang file, pamahalaan ang mga download, at i-uninstall ang mga app na hindi mo ginagamitAng lahat ng ito nang hindi umaasa sa mga panlabas na aplikasyon na may kahina-hinalang reputasyon. Maaari mo ring mapahusay ang iyong seguridad gamit ang mga app na kontra-pagnanakaw para sa Android kinikilala.
Sa iPhone, ang sistema mismo ay nag-aalok ng mga simpleng paraan upang makabawi at mapanatili ang pagganap nang walang panganibMaaari mong pana-panahong burahin ang mga larawan at video na hindi mo na gusto at, pinakamahalaga, alisan ng laman ang folder na "Kamakailang Binura" pagkatapos, dahil ang espasyo ay hindi pa tunay na nababakante hanggang sa panahong iyon.
Mainam din na tingnan kung aling mga app ang na-install mo at Burahin mo na yung mga matagal mo nang hindi nagagamit.Sa menu ng Storage ng iPhone, makikita mo ang isang listahan ng mga app na nakaayos ayon sa laki o ayon sa huling petsa ng paggamit, na makakatulong sa iyong magpasya kung ano ang dapat panatilihin.
Ang mga manu-manong gawaing ito ay maaaring medyo mas nakakapagod kaysa sa pagpindot ng isang magic button, ngunit mayroon silang isang malaking bentahe: Hindi mo kailangang magbigay ng access sa iyong data sa mga hindi kilalang kumpanya.Ikaw ang may kontrol sa proseso ng paglilinis at alam mo kung ano mismo ang binubura.
Mga pinakamahusay na kasanayan upang protektahan ang iyong sarili mula sa mga pekeng app sa paglilinis
Para mabawasan ang panganib na mahulog sa ganitong uri ng mga panloloko, mahalagang isapuso ang ilang napakasimpleng alituntunin. Ang una ay ang palaging paglalapat ng mga tuntunin ng pag-iingat kapag nagda-download ng mga aplikasyonBagama't may mga filter ang mga opisyal na tindahan tulad ng Google Play o App Store, hindi naman sila permanente.
Bago mag-install ng app, lalo na kung nangangako ito ng mga himala na may kinalaman sa pagganap o bateryaSulit na maglaan ng ilang segundo upang suriin ang ilang aspeto:
- Pinagmulan ng pag-downloadIwasan ang pag-install ng mga app mula sa mga panlabas na website, mga APK file na na-download mula sa mga random na site, o mga hindi kilalang alternatibong tindahan.
- Mga review at ratingMag-ingat sa mga app na may milyun-milyong download ngunit napakageneric, kinopya, o kahina-hinalang positibong review.
- Humiling ng mga pahintulotKung hihingi ng access ang isang cleaning app sa iyong camera, mikropono, mga contact, GPS, o history ng pag-browse, masamang senyales iyon.
Ang mga app store mismo ay may kasamang seksyon ng privacy kung saan makikita mo Anong data ang kinokolekta ng app, naka-link ba ito sa iyong pagkakakilanlan, at ibinabahagi ba ito sa mga third party?Ang pagtingin sa impormasyong ito bago mag-install ng kahit ano ay makakapagtipid sa iyo ng maraming abala.
Gaya ng itinuturo ni Tomas Stamulis, kung ang isang app ay humihingi ng labis na access sa iyong data, Malamang na higit pa sa kinakailangan para sa tungkulin nito ang naipon nito.At kung ang iyong negosyo ay nakabatay sa pagbebenta o pagbabahagi ng impormasyong iyon, ang iyong privacy ay nakompromiso nang hindi mo namamalayan.
Bukod pa rito, ipinapayong umasa sa mga tampok ng seguridad na nakapaloob sa mismong operating system o sa mga kinikilalang solusyon sa seguridad, sa halip na umasa sa mga tool sa pag-optimize ng mahimalang paraan. Maraming tagagawa ang mayroon nang sarili nilang antivirus o security scanner, na kadalasang mas maaasahan kaysa sa anumang panlinis na may kaduda-dudang pinagmulan.
Para mapanatili ang iyong device sa mabuting kondisyon nang hindi isinasapanganib ang iyong sarili, maaari kang magsagawa ng mga simpleng gawi tulad ng Pana-panahong suriin ang iyong mga folder ng download, mga larawan, mga screenshot, mga dokumento, at mga file ng messaging app.Pagbubura ng mga hindi mo na kailangan. Maaaring mas matagalan pa ito nang kaunti, ngunit ligtas at epektibo ito.
Kung magpasya ka pa ring gumamit ng cleaning app, siguraduhing ito ay isang mula sa isang kagalang-galang na developer na may mga taon ng karanasan at malinaw na mga patakaran sa privacyGayunpaman, maingat na suriin ang mga pahintulot at huwag paganahin ang anumang access na hindi direktang nauugnay sa function na sinasabi mong kailangan mo.
Sa puntong ito, ang makatuwirang gawin ay itigil ang pagtingin sa mga tool na ito bilang isang madaling gamiting shortcut at simulang pahalagahan ang mga ito para sa kung ano talaga ang maaari nilang maging: isa sa mga paboritong paraan para makapasok ang mga umaatake at ang industriya ng pagsubaybay sa iyong teleponoAng pag-unawa kung paano gumagana ang mga ito, pagkilala sa mga senyales ng babala, at pagsasamantala sa mga opsyon sa paglilinis na inaalok na ng iyong mobile ay magbibigay-daan sa iyo upang mapanatili itong maayos na tumatakbo at, higit sa lahat, protektado, nang hindi ibinibigay ang iyong data o isinasapanganib ang iyong pera. Ibahagi ang impormasyong ito upang malaman ng iba ang tungkol sa paksa.