Pourquoi Amazon App Store est une menace de sécurité Android

Les boutiques d'applications tierces peuvent être alléchantes, mais leur installation peut sérieusement compromettre la sécurité de votre appareil Android.

Les boutiques d'applications tierces peuvent être alléchantes, mais leur installation peut sérieusement compromettre la sécurité de votre appareil Android.
Publicité

Applications et jeux gratuits. C'est toujours la promesse de trucs gratuits qui attire les gens dans un faux sentiment de sécurité. Et c'est cette même carotte qui incite les gens autrement sensés à installer des boutiques d'applications tierces sur Android. Nous avons même recommandé de telles bibliothèques avant.

Parfois, ils sont meilleurs que Google Play en termes de présentation, mais ils proposent souvent des applications qui ont été supprimées du magasin "officiel". Souvent, ils mettent à disposition des logiciels que les «développeurs» n'ont peut-être pas légalement le droit de reconditionner. Et puis il y a des applications et des jeux chargés de logiciels malveillants.

Mais vous n'avez même pas besoin d'installer une de ces applications tierces pour affaiblir votre smartphone. Tout ce que vous devez faire est d'installer le magasin d'applications lui-même. Cet acte seul peut ouvrir votre appareil à des vulnérabilités. Alors qu'est-ce que cela a à voir avec Amazon?

Les applications d'Amazon sur Android

Plusieurs applications publiées par Amazon sont disponibles pour Android. Ceux-ci incluent, mais ne sont pas limités aux applications Amazon Kindle et Amazon Shopping. Vous pouvez également trouver Amazon Music, Amazon Seller, Amazon Prime Now, Amazon Alexa et les livres audio d'Audible.

smartphone android applications amazon

Vous avez probablement utilisé la plupart (ou la totalité) de ces applications à un moment donné. Aucun d'entre eux ne présente un risque pour votre appareil (que nous connaissons au moment de la rédaction) et ils sont tous disponibles via Google Play, sous réserve de la même sélection que celle requise pour toutes les autres applications et jeux.

Mais il y a une application que vous ne trouverez pas sur Google Play.

Qu'est-ce que Amazon Underground?

Les tablettes Amazon (et le matériel Fire TV) obtiennent l'Amazon Appstore par défaut. Ils sont souvent construits autour d'un accès instantané à la vaste bibliothèque de médias, d'applications, de jeux et de boutiques d'Amazon.

Les appareils Android standard n'ont pas cet accès. Il est présenté à la place via certaines des applications énumérées ci-dessus. De cette façon, vous obtenez de la musique à partir de votre bibliothèque Amazon, des vidéos diffusées en streaming depuis Amazon Instant Video, etc.

Pour les applications et les jeux, cependant, vous avez besoin de l'application Amazon Underground. Vous ne le trouverez pas dans Google Play, car il s'agit d'une boutique d'applications tierce. Cela signifie que vous devez réduire la sécurité de votre appareil pour l'installer - et la plupart des utilisateurs oublieront d'annuler cette modification après l'avoir installé.

Le sous-sol inconnu

Amazon Underground, comme toute autre application d'un tiers, vous oblige à activer l'installation d'applications à partir de sources inconnues sur votre smartphone ou votre tablette Android. Ce paramètre - trouvé dans Paramètres> Sécurité - peut avoir de graves répercussions sur la sécurité.

android amazon sources inconnues

Bien qu'il soit risqué de l'utiliser pour une application unique, il peut être facile de ne pas tenir compte du fait que le paramètre de sécurité a été désactivé lorsque vous êtes confronté à un nouveau magasin d'applications passionnant.

Mais la confiance que les gens ont en Amazonie domine ce risque. Après tout, Amazon publierait à peine une application qui endommage votre téléphone, non?

Jeux gratuits Premium

Amazon Underground est une proposition attrayante pour les utilisateurs d'Android car elle a un argument clé: les jeux gratuits. Alors que les jeux sont gratuits partout, ces jeux sont ceux qui coûtent une taxe à acquérir sur Google Play.

Cela donne essentiellement aux joueurs mobiles la possibilité d'économiser de l'argent. Qui ne voudrait pas faire ça?

En d'autres termes, il s'agit d'une application par un nom de confiance dans le commerce électronique qui vous oblige à réduire la sécurité de votre téléphone intelligent ou tablette pour économiser de l'argent sur les applications premium.

Mal à l'aise, n'est-ce pas?

Pourquoi vous ne devez pas activer les sources inconnues

Avec les sources inconnues activées, votre appareil Android est à risque. L'installation d'applications Android à partir de sources inconnues est-elle sécurisée? Est-il sécuritaire d'installer des applications Android à partir de sources inconnues? Le Google Play Store n'est pas votre seule source d'applications, mais est-il sûr de chercher ailleurs? Lire la suite . Si vous allez au-delà de Google Play, vous devriez être en mesure de vérifier l'origine de l'application que vous installez. Vous devez vous poser deux questions si vous envisagez d'installer des applications en dehors du Google Play Store:

  1. Le fichier APK est-il authentique?
  2. Cela vient-il d'un développeur ou d'un éditeur réputé?

Dans la plupart des cas, si vous ne pouvez pas répondre «Oui» aux deux questions, vous ne devez pas installer l'application.

Malheureusement, ce n'est pas aussi propre que ça. Si vous essayez d'utiliser Android sans compter sur Google Voici comment vous pouvez utiliser Android Mais Ditch Google Voici comment vous pouvez utiliser Android Mais Ditch Google Vous voulez utiliser votre smartphone ou tablette Android sans Google? Vous voulez utiliser un logiciel open source? Ici, nous examinons en profondeur comment faire cela. Lire la suite - un excellent moyen d'améliorer votre vie privée - puis les boutiques d'applications tierces sont une nécessité.

Bol à mendier d'Amazon

Amazon a commencé à un désavantage massif dans le marché des app stores. Apple et Google (et dernièrement, Microsoft) ont un jardin clos, qu'ils contrôlent très bien. L'avantage pour les consommateurs est que les logiciels malveillants ne peuvent pas se propager aux téléphones. Les contrôles mis en place dans le processus de soumission et de révision pour les nouvelles applications et les nouveaux jeux empêchent cela.

Cependant, alors qu'Apple et Microsoft bloquent l'installation d'applications de tiers (bien qu'il existe des moyens pour les développeurs d'installer leurs propres applications), les choses ne sont pas si tendues sur Android. D'où le paramètre Sources inconnues.

android amazon autorisations

Il est logique qu'une entreprise aussi experte en matière de profit qu'Amazon devrait essayer d'attirer les utilisateurs d'Android. Après tout, son propre système d'exploitation mobile, Fire OS, est basé sur Android. Applications pour un travail sur l'autre.

Mais même si vous utilisez Amazon Underground pour installer des applications, vous devez activer les sources inconnues. Ce n'est pas une bonne option. Comme Andrew Blaich, chercheur en sécurité à Lookout, observe:

"En autorisant des sources inconnues, un utilisateur supprime la première ligne de défense en s'interdisant d'installer une application malveillante qui peut être fournie par un certain nombre de sources, y compris des liens de sites malveillants, des tentatives de phishing et autres ..."

Oui, l'activation des sources inconnues ne concerne pas uniquement les applications et les magasins d'applications tiers. Les sites Web et les publicités peuvent inciter votre téléphone à installer un logiciel malveillant. La même chose vaut pour les liens dans les messages électroniques et les messageries instantanées.

Tout cela place la sécurité Android au même niveau que la sécurité Windows. Malware Android sur Android: Les 5 types que vous avez vraiment besoin de savoir sur les logiciels malveillants sur Android: Les 5 types que vous avez vraiment besoin de savoir sur les logiciels malveillants peuvent affecter les appareils mobiles ainsi que les ordinateurs de bureau. Mais n'ayez pas peur: un peu de connaissances et les bonnes précautions peuvent vous protéger contre les menaces telles que les rançongiciels et les escroqueries de sextors. Read More peut être installé accidentellement de n'importe où.

C'est pourquoi la désactivation des sources inconnues est intrinsèquement dangereuse.

Est-ce un risque que vous voulez prendre?

Nous savons que l'activation des sources inconnues d'Android ouvre votre téléphone aux logiciels malveillants dans les boutiques d'applications tierces. Et nous savons qu'une belle sélection de jeux premium est disponible gratuitement sur l'Amazon App Store.

Alors qu'il ya des rumeurs que Android O Comment accéder à l'Android O Beta Right Now Comment accéder à l'Android O Beta dès maintenant Android O arrive bientôt, mais vous pouvez obtenir la version bêta maintenant et faire un essai. Voici comment vous inscrire pour essayer la prochaine version d'Android dès maintenant sur votre éligibilité ... Lire la suite permettra l'installation de magasins d'applications tierces, contournant ainsi le problème de laisser des sources inconnues activées pour une période prolongée, en l'état, ça reste un risque.

Est-ce un risque que vous prenez? Êtes-vous heureux de laisser votre téléphone vulnérable aux logiciels malveillants juste pour faire quelques économies? Dites le nous dans les commentaires.

Crédits image: Qui est Danny / Shutterstock

In this article