آیا بازارهای اپلیکیشن اندروید ایمن است ؟

بازارهای اپلیکیشن اندروید
اندروید یکی از محبوب ترین سیستم عامل های تلفن همراه در جهان است که تعداد اپ های موجود در بازار رسمی آن، گوگل پلی (Google Play)، از ۲.۷ میلیون فراتر رفته است. محبوبیت گسترده اندروید موجب فعالیت های مخرب مانند بارگذاری بدافزار (Malware) یا ی غیرقانونی شده و هکرها را به خود جذب کرده است. محدودیت دسترسی به گوگل پلی توسط دولت ها در بعضی از مناطق جهان و متن باز بودن اندروید، موجب شروع به کار بازارهای اپلیکیشن مختلفی مانند یاندکس(Yandex) در روسیه، اپ وی ان (Appvn) در ویتنام، ، می استور (Mi Store) در چین، کافه بازار در ایران (Cafe Bazaar)، آپ تو داون (UptoDown) در اسپانیا و اپتوید (Aptoide) در پرتغال شده است. همچنین بسیاری از بازارهای اپلیکیشن مانند اپتوید و گتجر (Getjar) با ارائه اپ هایی که گوگلی پلی آن ها را حذف کرده است، در رقابت با گوگل پلی هستنند. گوگل پلی مدت هاست که بیشترین سهم بازار را در اختیار دارد اما اخیراً تعدادی از بازارهای اپلیکیشن به طور فزاینده ای محبوب شده اند و حق انتخاب بیشتری پیش روی کاربران اندروید قرار گرفته است. این موضوع سؤالاتی در مورد امنیت و رقابت این بازارها ایجاد کرده است. از آنجا که ایستم اندروید روزبه روز پیچیده تر و متنوع تر می شود، باید توجه جدی به امنیت ایستم داشت. در این مسیر شرکت هایی مانند اپتوید نیز به ما یادآوری می کنند که این نقش را به طور کامل به گوگل واگذار نکنیم.

نتایج تحقیق دانشگاه واسدا (Waseda)
این مطالعه توسط محققان امنیتی دیجیتال دانشگاه واسدا و آزمایشگاه های Platform Secure NTT انجام شده است. دانشگاه واسدا که به خاطر ظرفیت های بالای تحقیقاتی اش مشهور است، سومین دانشگاه برتر ژاپن بوده و در رتبه بندی دانشگاه های جهان توسط مؤسسه کاکارلی سیموندز (Quacquarelli Symonds) در سال ۲۰۱۹ در رتبه ۲۰۸ جای گرفته است. همچنین آزمایشگاه ذکر شده، یکی از زیر مجموعه های شرکت نیپون (Nippon) است که این شرکت رتبه ۵۱ را در رتبه بندی مجله فوربز در سال ۲۰۱۹ کسب کرده است.

در این مقاله فرض شده هر چقدر یک اپ توسط محققان بیشتر دیده شود و مورد بررسی قرار بگیرد، از امنیت بیشتری برخوردار است. این ویژگی با استفاده از آنتی ویروس های آنلاین بررسی شده است. در صورتی که یک اپ اسکن شده باشد، احتمالاً امن تر است. سرویس استفاده شده، ویروس توتال (VirusTotal) است. آنتی ویروس آنلاینی که شامل بیش از ۶۰ آنتی ویروس تجاری مختلف است. برای هر بازار اپلیکیشن، درصد اپ هایی که توسط ویروس توتال اسکن نشده، محاسبه شده است. بر طبق نتایج، کافه بازار نرخ عدم اسکن بالایی (۷۵.۶٪) داشته است. البته اپ های اسکن نشده توسط این آنتی ویروس، مورد بررسی محققان قرار گرفته و درصد بالایی از آن ها سالم بوده اند که در ادامه به آن می پردازیم.

عوامل مختلفی شاخص امنیتی یک بازار اپلیکیشن را تعیین می کنند. به عنوان مثال، اگر یک بازار دارای اپ های مخرب زیادی باشد، اما برای جلوگیری از دانلود آن توسط کاربران تلاش شود؛ می توان چنین بازاری را تا حدی ایمن دانست. عوامل زیر در این مقاله مورد بررسی قرار گرفته اند:

نرخ اپ های ایمن
سیستم بازبینی
نمایش دسترسی های اپ
سیستم گزارش دهی
علامت برجسته امنیت
وجود HTTPS
برای تعیین یک اپ به عنوان بدافزار، از یک آستانه محافظه کارانه استفاده شده است. هر اپ که حداقل ۱۰ بار به عنوان بدافزار شناسایی شده باشد، بدافزار تلقی می شود. همچنین هر اپ اگر حداقل ۱۰ بار شناسایی شده و حداقل یک بار برچسب تبلیغات مزاحم گرفته باشد، به عنوان اپ تبلیغاتی مزاحم (Adware) شناسایی می شود.

با توجه به نتایج، ژنوم (Genome) یک مجموعه کامل بدافزار است. بازارهای چینی مانند اپ چاینا (Appchina) و آنژی (Anzhi) دارای تعداد زیادی بدافزار هستند. اف دروید (F-Droid) کمترین تعداد اپ تبلیغاتی مزاحم و بدافزار را داشته است. با توجه به ماهیت محدود این فروشگاه، این نتیجه شگفت آور نیست. اف دروید یک بازار اپلیکیشن متن باز است که میزبان تعداد مشخصی از اپ هایی ست که به روشی خاص طراحی شده اند. امنیت آن بسیار خوب است اما فقط در حدود ۲۶۰۰ اپ کاربردی دارد و برای کاربران معمولی یک گزینه محدود است.

بر طبق نتایج، گوگل پلی و کافه بازار دارای تعداد زیادی اپ مطمئن هستند. کافه بازار بر خلاف این که نرخ عدم اسکن بالایی داشت، اما در جایگاه دوم از نظر میزان اپ های مطمئن قرار دارد. در این آمار گوگل پلی رتبه هشتم را کسب کرده است. این نتیجه نشان می دهد که حتی بازارهای اپلیکیشنی که قبلا توسط محققان بررسی نشده اند، می توانند نرخ پایینی از بدافزارها را داشته باشند. همچنین ۱۵٪ از اپ های موجود در کافه بازار با اپ های موجود در گوگل پلی مشترک هستند. این میزان برای اشتراک بدافزار ها، ۳۰٪ است. البته بدافزار ها همیشه در بازار های اپلیکیشن وجود خواهند داشت. نکته مهم وجود یک مکانیزم امنیتی برای مقابله و شناسایی آن ها است که در ادامه به آن می پردازیم.

بعد از بررسی سطح ایمنی بازارهای اپلیکیشن مختلف، مقایسه ای بین رتبه الکسا (Alexa) و شاخص امنیت انجام شده است. نتایج نشان می دهد که بهترین شاخص امنیت را اپتوید دارد. قابل توجه است که بسیاری از بازارهای اپلیکیشن با وجود رتبه خوب الکسا ماند بایدو و می استور دارای شاخص امنیتی پایینی هستند. شرکت یاندکس نیز با وجود عقد قرارداد با آنتی ویروس کسپراسکای (kaspersky) و رتبه الکسای خوب، شاخص امنیتی پایینی داشته است. این بازارهای اپلیکیشن که کاربران زیادی دارند، نیاز به بهبود شاخص امنیتی خود دارند. از آنجا که شاخص های پایین، به دلیل نرخ بالای بدافزارها ایجاد می شوند؛ باید مکانیزمی برای حذف سریع اپ های شناسایی شده تدوین گردد.

پیشنهاد محققین به ذینفعان ایستم اندروید
محققین با توجه به یافته های خود، پیشنهادهای زیر را به ذینفعان ایستم اندرویدی پیشنهاد کرده اند.

کاربران نهایی:
برای اطمینان از ایمنی اپ ها، شاخص های گفته شده را بررسی کنند.

توسعه دهندگان اپ:
وجود نسخه های مشابه در فروشگاه های مختلف را بررسی کنند. با توجه به احتمال انتشار اپ های مشابه بدون اجازه توسعه دهندگان، اقدامات لازم برای جلوگیری از کپی برداری را انجام دهند. برای اپ های پولی، علاوه بر انجام مراحل فوق، کتابخانه تأیید مجوز (License Verification Library - LVL) را نیز اجرا کنند. اجرای مناسب آن می تواند مانع از راه اندازی چندین نسخه مشابه از یک اپ شود.

بازارهای اپلیکیشن:
شاخص های امنیتی ارائه شده را بهبود دهند تا امنیت اپ ها برای کاربران نهایی قابل مشاهده و اندازه گیری باشد. به اشتراک گذاری اطلاعات در مورد اپ های مخرب و یا اپ های کپی شده غیرقانونی، مفید خواهد بود.

فروشگاه برنامه بایدو (Baidu) بالاترین شاخص امنیتی را در بین چینی ها داشته است. به طور قطع این مطالعه محدودیت های خاصی دارد. به عنوان مثال فروشگاه های برجسته چین مانند تنسنت مای اپ (Tencent My App) و هوآوی (Huawei) مورد مطالعه قرار نگرفته اند.

نکات کاربردی درباره اپل واچ

اطلاعاتی درباره گوشی هوشمند

خرید گیفت کارت اپل

اطلاعات آیفون 11

اطلاعاتی درباره گوشی سامسونگ a51

بهترین بازی های آیفون برای کودکان

دوربین آیفون SE مدل ۲۰۲۰