Сьогодні охоронна компанія Lookout опублікувала звіт, в якому розглядається ймовірність того, що користувачі Android у різних країнах зіткнуться з певними типами мобільних загроз. Японія опинилася в нижній частині списку, США - в середині, а в Індії найбільший шанс зустріти рекламне програмне забезпечення або зловмисне програмне забезпечення.
По-перше, хороша новина полягає в тому, що Android все ще є відносно безпечною платформою. "Шанси натрапити на загрозу відносно низькі", - сказав керівник продукту Lookout Security Джеремі Лінден. У США шанс натрапити на щось недобре за семиденний період становить лише 1, 66 відсотка.
Це трохи більше шансів у Німеччині чи Великобританії - 2, 37 та 2, 16 відсотка відповідно. Японія опинилася на самому дні із 0, 78 відсотками, але Індія очолила їх усіх із 5, 49 відсотка.
Інформація надходила з п'яти регіонів, де Lookout мав інформацію про загрози рекламного та шкідливого програмного забезпечення в статистично значущих кількостях. Повний звіт дивіться нижче, в інфографічній формі.
Так високий і такий низький
Звіт демонструє, наскільки різко мобільні загрози залежать від регіону. Чому це відбувається, як правило, залежить від грошей та місцевого законодавства. Наприклад, Lookout вважає, що корінь проблеми рекламного програмного забезпечення Індії походить від конкретної рекламної мережі, яка орієнтована на регіон.
"Що ми бачимо з рекламним ПО в Індії, це одна сім'я SDK, яка домінує в регіоні", - сказала Лінден. Багато розробників ігор монетизували свої додатки, встановивши SDK рекламної мережі. Рекламна мережа надсилає push-сповіщення користувачам, але також передає особисту інформацію користувачів серверам у Китаї.
"Однією з причин, по якій ми вважаємо цю рекламну мережу особливо небезпечною, - це те, що ми динамічно завантажували код і змінювались дозволи на SMS", - сказала Лінден. "Рекламну мережу можна змінити на стороні сервера і, можливо, перейти на дуже небезпечну територію надсилання SMS-повідомлень без дозволу."
Lookout відмовляється від імені компанії, яка порушує правопорушення, але сказала, що вона буде занесена до числа небезпечних рекламних мереж. Lookout почне позначити 24 червня. Це частина більшої спроби компанії змусити рекламні мережі вести себе краще, або бути автоматично позначений як рекламне ПО Lookout.
З іншого боку, Японія просто не має таких же можливостей для монетизації, як інші країни. "Одна річ, якої в Японії не існує, - це не можливість платити за преміум SMS", - сказала Лінден. Це популярний спосіб для шахраїв заробляти гроші, як правило, обманюючи жертв надсилаючи текстові повідомлення, які додають плату за їх стільниковий рахунок. Подумайте про ті угоди "Надішліть номер, щоб пожертвувати", але вони використовуються для зла.
Не маючи легких засобів заробити гроші, погані хлопці значною мірою ігнорували Японію в цих районах. Як це часто трапляється, скорочення грошових потоків може зупинити загрози на їх шляху.
Хто за тобою спостерігає
Програми, які переміщують особисту інформацію з пристроїв, викликають найбільше занепокоєння. Наприклад, за допомогою рекламного ПЗ деякі з цих програм агресивно збирають та передають особисту інформацію з вашого пристрою. "Я вважаю це загрозою, оскільки в багатьох випадках рекламне програмне забезпечення надсилає на сервер телефонні номери та адреси електронної пошти", - сказала Лінден, яка продовжує говорити, що ці сервери іноді існують за межами країни, в якій живе жертва.
"Ми не маємо доказів того, що він перепродається, але немає законного захисту, коли ваша інформація потрапляє в деякі з цих країн", - пояснила Лінден.
Що стосується збирання особистої інформації, додатки для спостереження є одними з найбільш тривожних. "Це відрізняється від того, що його, як правило, встановлює хтось, хто знає людину", - сказала Лінден. Це не супер шпигунські програми Джеймса Бонда - подумайте більше про заклопотаного батька або параноїдального подружжя.
"Програми самі по собі не є незаконними", - сказала Лінден перед SecurityWatch. Однак їх установка може бути незаконною без чиєїсь відомості.
Чи варто вас турбувати?
Лінден підкреслила, що цей звіт не мав нікого лякати. Натомість він сказав, що метою Lookout було інформувати людей про існуючі загрози.
Для користувачів Android, мабуть, важливіше знати, які загрози є, аніж вірогідність їх зустріти. Розуміння, чому рекламним мережам небезпечно мати доступ до вашої інформації або як погані хлопці заробляють гроші на текстових повідомленнях, сподіваємось, означатиме ще менше жертв та ще кількох безпечних користувачів.
Клацніть для повного розміру!
