Apple และ Google ทั้งคู่ทำให้ชีวิตอาชญากรไซเบอร์ที่ต้องการโปรโมทแอปอันตรายเป็นเรื่องยาก ก่อนอัปโหลดแอปไปยังแพลตฟอร์มใดแพลตฟอร์มหนึ่ง จะถูกตรวจสอบพฤติกรรมอันตราย แม้จะเป็นเช่นนั้น แอปอันตรายหลายตัวก็ยังผ่านเข้ามา
นี่เป็นปัญหาใหญ่กว่าบน Google Play Store แตแพลตฟอร์มของ Apple ก็ไม่สมบูรณ์แบบ ตรงข้ามกับความเชื่อที่นิยม ผู้ใช้ทั้งสองแพลตฟอร์มควรระมัดระวังในการดาวน์โหลด
หากคุณดาวน์โหลดแอปอันตราย คุณเชิญชวนโฆษณาไปร้าว และอาจขโมยข้อมูลส่วนตัวได้ ดังนั้น ทำไมแอปอันตรายถึงมีใน App Store และคุณทำได้อะไร?
มัลแวร์อัปโหลดสู่ App Store อย่างไร
Apple ชัดเจนว่าเป็นบริษัทที่มีชื่อเสียงสูง หลายคนจึงประหลาดใจที่แอปอันตรายเป็นปัญหา ความจริงคือ ระดับมัลแวร์บางระดับเกือบจะป้องกันไม่ได้
หากแอปชัดเจนว่าเป็นอันตราย จะถูกปฏิทิคทันที แอปที่อัปโหลดสู่ App Store ทั้งหมดถูกรีวิว และส่วนใหญ่รีวิวด้วยมือ หลายตัวถูกปฏิทิค แต่ผู้กระทำความร้ายใช้เทคนิคหลากหลายหลบเลี่ยงการตรวจจับ
แอปมักเขียนโปรแกรมให้รันโฆษณาที่มองไม่เห็น (invisible ads) โฆษณาเหล่านี้ไม่แสดงบนอุปกรณ์ที่ได้รับผลกระทบ แต่ทำให้อุปกรณ์เยี่ยมชมเว็บไซต์ในเบื้องหลัง (background) ทำให้ผู้พัฒนาเก็บรายได้จากโฆษณาได้โดยผู้ใช้ไม่รู้ว่ามีอะไรเกิดขึ้น
บางแอปมีการหน่วงเวลา (delay) ก่อนเริ่มทำอะไรอันตราย ผู้พัฒนารู้ว่าแอปถูทดสอบก่อนเผยแพร่ พวกเขาจึงเขียนโปรแกรมให้แอปทำงานปกติจนกว่าจะติดตั้งบนโทรศัพท์ของผู้ใช้ทั่วไป บ่อยครั้งทำได้โดยโทรออก (dial out) ก็ต่อเมื่อติดตั้งบนโทรศัพท์ที่มี SIM card
Apple และ Google ต้องรับผิดชอบบางส่วน App Store รับการส่งแอปหลายพันรายการต่อสัปดาห์ และการตรวจสอบทั้งหมดเป็นกระบวนการที่มีค่าใช้จ่ายสูง การตรวจสอบเพิ่มเติมต้องการให้นักพัฒนารอนานขึ้นเพื่ออนุมัติแอป และเวลารอนานอาจลดจำนวนแอปที่ส่งเข้ามา อาจเป็นไปได้ว่าการพยายามของ Apple เพื่อป้องกันแอปอันตรายเพิ่มเติม อาจลดกำไรได้ และไม่จำเป็นว่าจะป้องกันได้
การโปรโมทแอปอันตรายบน App Store ให้กำไรสูง แอปที่ผ่านเข้าสู่แพลตฟอร์มได้สำเร็จ สร้างรายได้โฆษณาล้านๆ ดอลลาร์ เพราะนี้ ไม่ว่าจะ Apple และ Google ทำอะไร คนจะพยายามต่อไป และบางครั้งจะสำเร็จ
ค่าสังเกต: แอปอันตรายบางครั้งอัปโหลดสู่ App Store โดยไม่ได้ตั้งใจ นักพัฒนาบางคนใช้โค้ดสนิปเพ็ต (code snippets) ที่เขียนโดยคนอื่น หากใช้โค้ดผิด อาจเพิ่มมัลแวร์เข้าไปในแอปที่ถูกต้องโดยไม่ได้ตั้งใจ
แอปอันตรายทำอะไร?
แอปอันตรายหลากหลายในแง่ฟังก์ชัน ทุกตัวออกแบบมาเพื่อทำเงิน แต่วิธีการแตกต่างกัน
Ad Fraud (การฉ้อโกงโฆษณา)
Ad Fraud เป็นวิธียอดนิยมทำเงินจากแอปอันตราย หลายแอปที่ถูกต้องใช้โฆษณา แตแอปอันตรายทำขั้นตอนเพิ่มเติม นอกจากรันโฆษณาที่คุณเห็น พวกเขายังรันโฆษณาในเบื้องหลัง น่าจะเป็นปัญหาใหญ่กว่าสำหรับโฆษณากรมากกว่าผู้ใช้สมาร์ทโฟน แตกิจกรรมนี้ใช้แบตเตอรี่และแบนด์วิดท์
Browser Hijacking (การขโมยเบราว์เซอร์)
แอปอันตรายสามารถขโมยเบราว์เซอร์ของคุณ ทำให้เปิด URL อันตราย URL อันตรายอาจขอข้อมูลส่วนตัว โปรโมทสแคม หรือพยายามเอารัดเปรียบช่องโหว่
Information Theft (การขโมยข้อมูล)
แอปสมาร์ทโฟนทั้งหมดติดตั้งใน Sandbox จึงมีขีดจำกัดข้อมูลที่แอปอันตรายขโมยได้ แต่เข้าถึง Clipboard ได้ อะไรก็ตามที่คุณคัดลอกและวาง สามารถถูกขโมยได้ ต้องรู้ว่า ข้อมูลส่วนตัวที่คุณป้อนในแอป ก็อาจถูกขโมยเช่นกัน
Phishing Alerts (การแจ้งเตือนฟิชชิง)
แอปอันตรายใช้หลอกคุณให้ให้ข้อมูลผ่านการแจ้งเตือนฟิชชิง (phishing alerts) เพื่อทำเช่นนี้ แอปจะแสดงการแจ้งเตือนที่ดูเหมือนมาจากแหล่งที่น่าเชื่อถือ ข้อมูลที่คุณให้ เช่น ชื่อผู้ใช้และรหัสผ่าน จึงถูกขโมยได้
วิธีหลีกเลี่ยงแอปอันตราย
แอปอันตรายเป็นข่าว เพราะมักถูกปฏิทิค ดังนั้นสิ่งที่ผ่านเข้ามาจึงโดดเด่น แอปส่วนใหญ่บน App Store ปลอดภัย นี่คือวิธีปกป้องตัวเองจากที่ไม่ปลอดภัย
อย่า Jailbreak โทรศัพท์ (Don't Jailbreak Your Phone)
App Store ของ Apple ไม่สมบูรณ์แบบ แต่ยังปลอดภัยกว่าทางเลือกอื่น มาก สามารถ sideload แอปบน iPhone ที่ jailbreak ได้โดยไม่มีผลกระทบ แต่ในการทำเช่นนั้น คุณเพิ่มโอกาสมัลแวร์อย่างมาก
อัปเดต OS ตลอดเวลา (Keep Your OS Updated)
การอัปเดต OS สำคัญเพราะลบจุดอ่อนความปลอดภัย ด้วยการอัปเดต iPhone ตลอดเวลา คุณจึงจำกัดความเสียหายที่แอปอันตรายทำได้ หากคุณติดตั้งมันโดยไม่ได้ตั้งใจ
ค้นคว้าแอปที่ไม่ค่อยนิยม (Research Less Popular Apps)
นักพัฒนาขนาดเล็กทำแอปที่ถูกต้อง และไม่สมเหตุสมผลที่จะหลีกเลี่ยงพวกเขาทั้งหมด หากคุณอยากดาวน์โหลดแอปจากนักพัฒนาที่รู้จักน้อย อย่างไรก็ตาม สำคัญที่จะอ่านคำอธิบายอย่างละเอียด และตรวจสอบรีวิวลูกค้า ค่าสังเกต: รีวิวลูกค้าซื้อได้ จึงควรค้นหาที่อื่นออนไลน์เพื่อตรวจสอบความถูกต้อง
เข้าใจพฤติกรรมแอปอันตราย (Understand How Malicious Apps Behave)
แอปอันตรายออกแบบมาเพื่อยากต่อการตรวจจับ แตแอปไม่สามารถซ่อนได้ว่ามันใช้ทรัพยากรโทรศัพท์ของคุณ หากแบตเตอรี่หรือแบนด์วิดท์ถูกใช้หมดเร็วเกินไป ตรวจสอบว่าแอปไหนรับผิดชอบ
หากคุณเริ่มเห็นการแจ้งเตือนขอข้อมูลอย่างกะทันหัน นี่ก็เป็นสัญญาณเตือน แอปที่ทำงานแบบนี้ควรถอนการติดตั้ง
App Stores: ปลอดภัยแต่ไม่สมบูรณ์แบบ
Apple มีชื่อเสียงด้านความปลอดภัยและความเป็นส่วนตัวของผลิตภัณฑ์ และชื่อเสียงนี้สมควรได้รับส่วนใหญ่ หากคุณมี iPhone อย่างไรก็ตาม ชื่อเสียงของ Apple ไม่ควรใช้เป็นเหตุผลให้自满 (complacency) แอปอันตรายมีอยู่บน App Store และสำคัญที่จะต้องระวังพวกมัน สิ่งนี้แน่นอนว่าถูกต้องกับ Android เช่นกัน เพราะ OS นั้นปรับแต่งได้มากกว่า
ใช้ความระมัดระวังเมื่อดาวน์โหลดแอปที่ไม่ค่อยรู้จัก และหากคุณเคยไม่ระมัดระวังในอดีต คุ้มค่าที่จะถอนการติดตั้งสิ่งที่คุณไม่ต้องการ แอปที่ใช้แบตเตอรี่ไม่จำเป็นเป็นปัญหา แต่อาการขโมยข้อมูลส่วนตัวแน่นอนว่าเป็นปัญหา
