2021-02-03 20:37:08
Хотирани тозалаш иловалари билан боғлиқ муаммолар
"Роскачество" давлат ташкилотининг "Рақамли экспертиза маркази" мутахассислари смартфон хотирасини тозалаш иловалари хавфсизлигини таҳлил қилишди.
Жами 60 та илова ўрганиб чиқилди, энг тез-тез учрайдиган камчилик — бу иловани ишга тушириш ва ундан фойдаланишни қийинлаштирадиган кўплаб рекламаларнинг мавжудлиги.
Шунингдек, турли функцияларга кириш учун ортиқча рухсат сўровлари ва Wi-Fi тармоғига шубҳали қизиқиш кўринишидаги камчиликлар мавжуд. Ўрганилган иккита иловада шпион дастурининг аломатлари бор.
Рекламаларнинг мавжудлиги барча хотирани тозалаш иловаларида аниқланган асосий муаммо. Таҳлил қилинган иловаларнинг атиги 4% да, уни ўчириш имконияти мавжуд. Баъзи ҳолларда рекламаларнинг сони ва кетма-кетлиги мантиқий чегарадан ҳам чиқиб кетади: масалан, Master Phone Cleaner, Junk Clean, Cache cleaner, All Cleaner — Memory Clean, Speed Booster ва Phone Master Cleaner: Cache clean & Speed Booster кабиларда.
Кўп ҳолларда хотирани тозалаш жараёни тугагандан сўнг тўлиқ экранли реклама анимацияси кенг тарқалган. Ҳаддан ташқари реклама, зарарли саҳифаларни яшириши мумкин бўлган реклама баннерини тасодифий босиш билан хавфли.
Таҳлил қилинган иловаларнинг 50% дан ортиғи смартфон уланган Wi-Fi тармоқни "тинглайди" ва бошқа уланган қурилмаларнинг тармоқ идентификаторларини олади. Бундай йўл тутадиган иловаларга: Cleaner Ultimate — Battery Saver booster & cleaner, Super Power Cleaner ва Clear Cache & Speed Up Phone киради.
Оператив хотирани тозалайдиган ва ишлашни тезлаштирадиган иловага кенг доирадаги рухсатлар керак, лекин уларнинг баъзилари кўплаб шубҳали рухсатларни сўрашади. Масалан, Cleaner Ultimate — Battery Saver booster & cleaner микрофон ва овоз ёзиб олишни сўрайди, Super Power Cleaner, Clear Cache & Speed Up Phone ва Ace Cleaner камера рухсатисиз ишлашни хоҳламайди. Баъзи иловалар геолокацияга рухсатни талаб қилади (реклама мақсадида) — масалан, Master Phone Cleaner Battery Saver & Speed Booster ва Phone Cleaner App 2020 — Android Cache Cleaner.
Энг жиддий шубҳага иккита илова сабаб бўлди: Speed Cleaner — Phone Booster & Battery Saver ва Phone Cleaner — Clean Ram & Junk Cleaner & Booster. Улар контактлар ва қўнғироқларни бошқаришни ўз ичига олган тўлиқ рухсатлар пакетини сўрашади. Бундай ортиқча рухсатлар шпион дастурларнинг аломатларидир ва фойдаланувчи маълумотларини ўғирлаш ва контактлар рўйхатига спам юбориш учун ишлатилиши мумкин.
Тавсиялар:
• Иловаларни фақат расмий дўконлардан юклаб олинг (Google Play, Galaxy Store, Huawei AppGallery, Mi GetApps).
• Фойдаланувчиларнинг шарҳларига, иловаларнинг рейтингларига ва ишлаб чиқувчиларнинг жавобларига эътибор беринг.
Агар шарҳлар салбий бўлса, жавоблар кам ёки шубҳали бўлса, рейтинглар паст бўлса, бундай иловани юклаб олишдан воз кечган маъқул. Бироқ, бу усул тўлиқ ечим эмас (чунки баъзи бир шубҳали иловаларда жуда юқори баҳоларга эга) ва ҳар доим қўшимча омилларни синчковлик билан текширган маъқул.
• Ўрнатиш жараёнида илова сўраган рухсатларга эътибор беринг. Яхшиси таваккал қилманг, агар иловага нима учун бу рухсатлар кераклигини тушунмасангиз, уларга рухсат берманг, яхшиси бошқа иловани танланг. Энг хавфли рухсатлар: Контактлар, хабарлар ва қўнғироқларни бошқариш.
Мавзуга оид каналимиздаги қўшимча маълумот
• Иловалар учун рухсатлар ва уларга нима учун эътиборли бўлиш керак
• Android смартфонлар оператив хотирасини тозалаб туришдан наф борми?
• Google Files: телефонингизда жой бўшатиш иловаси
#маълумот
4.7K views17:37