แอปและเกมฟรี มักเป็นการสัญญาของของฟรี ที่หลอกล่อคนเข้าไปในความรู้สึกปลอดภัยเท็จ และแครอทนี้คือสิ่งที่กระตุ้นคนที่มีเหตุผลปกติ ติดตั้งร้านแอปบุคคลที่สามบน Android เราเคยแนะนำไลบรารีแบบนี้มาก่อน
บางครั้งดีกว่า Google Play ด้านการนำเสนอ แต่มักให้แอปที่โดนลบจากร้าน "ทางการ" บ่อยครั้ง ทำให้ซอฟต์แวร์ที่ "นักพัฒนา" อาจไม่มีสิทธิ์นำกลับมาบรรจุใหม่ พร้อมใช้งาน และมีแอปและเกมที่มาพร้อมมัลแวร์
แตคุณไม่ต้องติดตั้งแอปบุคคลที่สามเหล่านี้เลย เพื่อทำให้สมาร์ทโฟนอ่อนแอลง แค่ติดตั้งร้านแอปเอง พอ ทำให้อุปกรณ์คุณเปิดโอกาสให้มีช่องโหว่ แล้ว Amazon เกี่ยวข้องอย่างไร?
แอปของ Amazon บน Android
มีแอปที่ Amazon เผยแพร่ หลายตัวสำหรับ Android รวมถึง Amazon Kindle และ Amazon Shopping อาจพบ Amazon Music, Amazon Seller, Amazon Prime Now, Amazon Alexa และหนังสือเสียงจาก Audible
คุณน่าจะใช้ส่วนใหญ่ (หรือทั้งหมด) ของแอปเหล่านี้ ไม่มีอะไรเป็นภัยคุกคามอุปกรณ์ (ที่เรารู้ ณ เวลาเขียน) และทั้งหมดมีบน Google Play ผ่านการคัดกรองเดียวกับแอปและเกมอื่นๆ
แตมีแอปหนึ่ง ที่คุณไม่พบบน Google Play
Amazon Underground คืออะไร?
แท็บเล็ต Amazon (และฮาร์ดแวร์ Fire TV) มี Amazon Appstore ติดมาจากโรงงาน มักสร้างรอบการเข้าถึงไลบรารีสื่อ แอป เกม และช้อปปิ้งของ Amazon อย่างทันท่วงที
อุปกรณ์ Android มาตรฐาน ไม่มีการเข้าถึงนี้ นำเสนอผ่านแอปบางตัวข้างต้น แทน ทำให้ได้เพลงจากไลบรารี Amazon สตรีมวิดีโอจาก Amazon Instant Video ฯลฯ
แต่สำหรับแอปและเกม ต้องการแอป Amazon Underground ไม่พบใน Google Play เพราะเป็นร้านแอปบุคคลที่สาม หมายถึง ต้องลดความปลอดภัยอุปกรณ์เพื่อติดตั้ง — และผู้ใช้ส่วนใหญ่ลืมกลับคืนการเปลี่ยนแปลงนี้หลังติดตั้ง
The Unknown Underground
Amazon Underground เหมือนแอปบุคคลที่สามอื่นๆ ต้องการให้เปิดติดตั้งแอปจาก Unknown Sources บนสมาร์ทโฟนหรือแท็บเล็ต Android การตั้งค่านี้ — อยู่ที่ Settings > Security — อาจมีผลกระทบด้านความปลอดภัยร้ายแรง
แม้เสี่ยงสำหรับแอปเดียว แต่ง่ายที่จะมองข้ามว่าตั้งค่าความปลอดภัยถูกปิด ตอนเผชิญหน้ากับร้านแอปใหม่ที่น่าตื่นเต้น
แตความเชื่อมั่นใน Amazon ชนะความเสี่ยงนั้น Amazon ไม่ค่อยปล่อยแอปที่ทำลายโทรศัพท์ คุณคิดว่า?
เกมพรีเมียมฟรี
Amazon Underground เป็นข้อเสนอที่ดึงดูดผู้ใช้ Android เพราะมีจุดขายหลัก: เกมฟรี แม้เกมฟรีมีทุกที่ แตเกมเหล่านี้คือเกมที่ต้องเสียเงินบน Google Play
นี่ให้โอกาสเกมเมอร์มือถือประหยัดเงิน ใครไม่อยากประหยัด?
กล่าวอีกนัยหนึ่ง นี่คือแอปจากชื่อดังในอีคอมเมิร์ซ ที่ต้องการให้คุณลดความปลอดภัยสมาร์ทโฟนหรือแท็บเล็ต เพื่อประหยัดเงินซื้อแอปพรีเมียม
ไม่สบายใจเลยไหม?
ทำไมไม่ควรเปิด Unknown Sources
ด้วย Unknown Sources เปิดอยู่ อุปกรณ์ Android ของคุณอยู่ในความเสี่ยง ถ้าจะไปนอก Google Play ควรยืนยันที่มาของแอปที่ติดตั้ง มี 2 คำถามควรถามตัวเอง ถ้าวางแผนติดตั้งแอปนอก Google Play Store:
- ไฟล์ APK แท้จริงไหม?
- มาจากนักพัฒนาหรือผู้เผยแพร่ที่น่าเชื่อถือไหม?
ในกรณีส่วนใหญ่ ถ้าตอบ "Yes" ไม่ได้ทั้งคู่ ควรไม่ติดตั้งแอป
น่าเสียดายที่ไม่สะอาดชัดเจนขนาดนั้น ถ้าพยายามใช้ Android โดยไม่พึ่ง Google — วิธีดีเพื่อเพิ่มความเป็นส่วนตัว — ร้านแอปบุคคลที่สามจึงเป็นความจำเป็น
ถ้วยขอทานของ Amazon
Amazon เริ่มต้นในตลาดแอปสโตร์ด้วยข้อได้เปรียบใหญ่ Apple และ Google (และภายหลัง Microsoft) มี walled garden ที่ควบคุมดี ข้อได้เปรียบผู้บริโภค คือ ซอฟต์แวร์อันตรายไม่แพร่ไปโทรศัพท์ การควบคุมในกระบวนการส่งและตรวจสอบแอป/เกมใหม่ ป้องกันสิ่งนี้
แต่ในขณะที่ Apple และ Microsoft บล็อกการติดตั้งแอปจากบุคคลที่สาม (แม้มีวิธีให้นักพัฒนาติดตั้งแอปตัวเอง) Android ไม่แน่นอนขนาดนั้น ดังนั้นการตั้งค่า Unknown Sources
สมเหตุสมผลที่บริษัทเก่งทำกำไรอย่าง Amazon จะดึงดูดผู้ใช้ Android มาหา Fire OS ของ Amazon เอง ก็พัฒนาจาก Android แอปสำหรับหนึ่ง ทำงานบนอีกตัวได้
แตแม้ใช้ Amazon Underground ติดตั้งแอป ก็ต้องการ Unknown Sources เปิดอยู่ นั่นไม่ใช่ตัวเลือกดี ตามที่ Andrew Blaich นักวิจัยความปลอดภัยของ Lookout สังเกต:
"ด้วยการอนุญาต unknown sources ผู้ใช้กำลังถอดเส้นป้องกันแรก ที่หยุดตนเองไม่ให้ติดตั้งแอปอันตราย ที่อาจส่งมาจากหลายแหล่ง รวมถึงลิงก์เว็บไซต์อันตราย, พิชชิง และอื่นๆ..."
ใช่ การเปิด Unknown Sources ไม่เกี่ยวกับแค่ร้านแอปและแอปบุคคลที่สาม เว็บไซต์และโฆษณาสามารถพร้อมต์โทรศัพท์ติดตั้งซอฟต์แวร์อันตรายได้ ลิงก์ในอีเมลและแชทก็เช่นกัน
ทั้งหมดนี้ ทำให้ความปลอดภัย Android อยู่ระดับเดียวกับ Windows มัลแวร์ Android ติดตั้งได้โดยไม่ได้ตั้งใจจากที่ไหนก็ได้
นั่นคือเหตุผลที่การปิด Unknown Sources เป็นสิ่งที่ไม่ปลอดภัยโดยธรรมชาติ
เป็นความเสี่ยงที่คุณยอมรับไหม?
เรารู้ว่า เปิด Unknown Sources บน Android เปิดโอกาสให้มัลแวร์จากร้านแอปบุคคลที่สาม และรู้ว่า มีเกมพรีเมียมดีๆ ฟรีใน Amazon App Store
แม้จะมีข่าวลือว่า Android O จะอนุญาตติดตั้งร้านแอปบุคคลที่สาม โดยข้ามปัญหาเปิด Unknown Sources นาน แตในสถานการณ์ปัจจุบัน ยังคงเป็นความเสี่ยง
เป็นความเสี่ยงที่คุณรับ? ยอมปล่อยโทรศัพท์เปิดโอกาสมัลแวร์ แค่เพื่อประหยัดเงินนิดหน่อย? บอกเราในความคิดเห็น
Image Credits: Who is Danny/Shutterstock
