4 % lidí s mobilními aplikacemi riskují. Patříte k nim také?

Většina z nás má s aplikacemi dobré zkušenosti: se škodlivým kódem se vědomě setkaly jen 2 % dotázaných. Třetina uvedla, že aplikace nefungovala správně, čtvrtině aplikace zobrazovala až moc reklam a pětina lidí narazila na to, že požadovala přístup k údajům, které ale uživatelé zpřístupnit nechtěli.

Ovšem právě zobrazování velkého množství reklam může být projev adware, což je nenápadný typ škodlivého kódu, který reklamu zobrazuje. Tento typ škodlivého kódu patří mezi nejrozšířenější typ hrozby pro mobilní telefony v Evropě. Typicky reklama odkazuje na rizikové stránky, phishing nebo vyzývá ke stažení dalších infikovaných aplikací.

Nejoblíbenější typy aplikací obsahují citlivá data

Češi si nejčastěji stahují aplikace e-shopů (49 %), finanční a bankovní aplikace (44 %), aplikace sociálních sítí (42 %) a dopravní aplikace (40 %). Populární jsou také hry, u kterých můžeme být méně obezřetní.

„Útočníci tyto trendy také sledují a připravují podle toho své útočné kampaně obětem na míru. Na platformě Android se tak dlouhodobě setkáváme s případy falešných verzí různých trendy aplikací, které útočníci nabízejí mimo oficiální obchody zdarma nebo ve výhodných balíčcích,“ vysvětluje Jindřich Mičán, náš technický ředitel.

Proto je velmi důležité si aplikace vybírat pečlivě a telefon si důsledně chránit. Pro bezpečné používání mobilního telefonu je zásadní stahovat aplikace z oficiálního zdroje a také chránit telefon, jak fyzicky, tak antivirem.

4 % lidí riskují a stahují z neověřených zdrojů

Většina Čechů (87 %) stahuje aplikace pouze z oficiálních obchodů, kterými jsou Google Play nebo App Store. Pouze 4 % respondentů uvedla, že aplikace stahují odkudkoliv. Oficiální obchody totiž vyvíjejí snahu, odhalit rizikové aplikace ještě, než se dostanou k uživatelům.

Aplikace nezapomínejte aktualizovat. Aktualizace totiž obsahují nejen nové funkce, ale také opravy bezpečnostních chyb. V tomto aspektu postupujeme většinou správně, jen minimum lidí (2 %) aplikace neaktualizuje.

Doporučujeme si nastavit aktualizace automatické nebo je instalovat ve chvíli, kdy se tato možnost objeví na displeji.

S bezpečnostním softwarem (antivirem) je to horší: podle dat jej využívá jen necelá polovina dotázaných. Pětina, 17 %, pak uvedla, že žádný takový program nevyužívá a pětina, 18 %, dodatečné zabezpečení neřeší, protože má iPhone s platformou iOS. Další pětina lidí netuší, zda má v telefonu nějakou takovou formu ochrany.

Oprávnění jako cesta pro hackery

Další cestou, jak se útočníci dostávají k datům uživatelů, jsou oprávnění. Část oprávnění je nezbytná, aby aplikace plnily svou funkci. Ale v praxi se setkáváme i s tím, že aplikace vyžaduje nesmyslně moc.

U méně známých vývojářů není také jisté, jak přesně s těmito daty nakládá. Data v aplikacích mohou ohrozit i bezpečnostní incidenty či úniky dat na straně výrobců a poskytovatelů.

„U řady aplikací není nutné, aby měly přístup ke všem funkcionalitám našeho telefonu. Čím větší přístup jim povolíme, tím více dat jim dovolíme o nás sbírat. A uživatelská data mají dnes velkou hodnotu nejen pro poskytovatele různých legitimních služeb, ale i pro hackery. Proto bych uživatelům vždy doporučoval projít v novém telefonu dostupné aplikace, zvážit jaké potřebujeme a jaké ne a povolit jim jen nezbytná oprávnění pro jejich správné fungování,“ doporučuje Mičán.

Aplikace vybírejte podle zkušeností jiných uživatelů

Při výběru aplikace se řídíme především recenzemi (61 %), hodnocením v podobě hvězdiček (59 %) či doporučením od blízkých (40 %). Sledujeme také počet stažení aplikace (31 %) nebo zda neměla v nedávné době bezpečnostní problémy (16 %). Necelá pětina uživatelů se pak obrátí i na články a doporučení odborných magazínů a webů (16 %).

„Sledování zkušeností jiných uživatelů prostřednictvím hodnocení a recenzí bychom měli dělat vždy, když si chceme nějakou aplikaci stáhnout. Aplikace, které využívají pro zvýšení své atraktivity jména seriálů nebo jiné trendy, mohou mít celou řadu různých verzí, z nichž některé mohou být i rizikové. A špatné zkušenosti si druzí uživatelé většinou nenechají pro sebe a upozorní na ně. Obecně bych pak uživatelům doporučil, aby ještě před stažením zvážili, zda danou aplikaci opravdu potřebují,“ uzavírá Mičán.