10 loại ứng dụng di động rủi ro nhất

Với tất cả những cái vỗ về Flappy Bird giả và các trò chơi Trojan hóa, có lẽ bạn sẽ nghĩ rằng các trò chơi phải là thể loại ứng dụng nguy hiểm nhất. Theo các nhà nghiên cứu của Marble Mobile Security, bạn đã nhầm. Họ đã phân tích hơn 200.000 ứng dụng trong 34 danh mục và nhận thấy các trò chơi là ít rủi ro nhất .

Phân tích chi tiết

Nghiên cứu vừa được công bố đã xếp hạng các ứng dụng trong năm loại rủi ro riêng biệt: Quyền riêng tư, Rò rỉ dữ liệu, Tiếp quản tài khoản, Tiếp quản thiết bị và Phần mềm độc hại. Các ứng dụng có vấn đề về Quyền riêng tư bị rò rỉ thông tin cá nhân cho các bên thứ ba, trong khi các ứng dụng khiến các công ty bị mất dữ liệu thuộc danh mục Rò rỉ dữ liệu. Tiếp quản tài khoản đề cập đến các ứng dụng đánh cắp thông tin đăng nhập của người dùng, trong khi việc tiếp quản thiết bị có nghĩa là ứng dụng sẽ hiển thị dữ liệu cho phép một malefactor hoàn toàn pwn hoặc sao chép thiết bị. Cuối cùng, các ứng dụng hoàn toàn độc hại thuộc danh mục Phần mềm độc hại.

Các nhà nghiên cứu đã kiểm tra từng ứng dụng ở nhiều cấp độ khác nhau, bắt đầu bằng một phân tích tĩnh đơn giản về các quyền được yêu cầu bởi các ứng dụng và liên kết đến các thư viện quảng cáo rủi ro. Họ đã chạy các phân tích động của các ứng dụng để kiểm tra các vấn đề phát triển theo thời gian và để kiểm tra xem các ứng dụng có liên hệ với các trang web độc hại đã biết hay không.

Để kết thúc quá trình thử nghiệm, họ đặt từng ứng dụng dưới kính hiển vi trong môi trường ảo hóa. Điều này cho phép họ kiểm tra theo kinh nghiệm các hành vi như rò rỉ dữ liệu, lộ mật khẩu và hơn thế nữa.

Rủi ro chấm điểm

Với tất cả dữ liệu trong tay, các nhà nghiên cứu đã chỉ định điểm rủi ro cho từng ứng dụng trong mỗi năm loại rủi ro. Họ đã tính điểm trung bình trong mỗi danh mục và, bằng cách sử dụng các kỹ thuật thống kê, đã gắn cờ bất kỳ ứng dụng nào có độ lệch có ý nghĩa thống kê so với mức trung bình đó là rủi ro. Cuối cùng, họ đã tính được tỷ lệ phần trăm ứng dụng rủi ro trong mỗi loại ứng dụng.

Ứng dụng truyền thông đứng đầu danh sách; hơn mười phần trăm trong số họ được gắn thẻ là rủi ro. Các ứng dụng truyền thông xã hội tiếp theo, khoảng chín phần trăm rủi ro. Hơi ngạc nhiên, danh mục "tin tức và tạp chí" đứng thứ ba, với hơn tám phần trăm ứng dụng rủi ro. An toàn nhất, theo nghiên cứu này, là các ứng dụng trò chơi, với ít hơn một phần trăm trong số chúng được xác định là rủi ro.

Kết luận

Báo cáo đầy đủ chỉ ra rằng người tiêu dùng có thể chấp nhận mức độ rủi ro mà doanh nghiệp sẽ không chấp nhận. Rò rỉ dữ liệu nói riêng là một vấn đề kinh doanh. Nó kết luận: "Các công ty nên giám sát hoặc hạn chế sử dụng các ứng dụng này trên các thiết bị kết nối với mạng công ty, dữ liệu hoặc dịch vụ đám mây trực tuyến. Các hạn chế dựa trên rủi ro là quan trọng hơn bao giờ hết, với số lượng ứng dụng ngày càng tăng và việc sử dụng ngày càng tăng thiết bị di động trong doanh nghiệp. "

Bạn có thể nhận được sự bảo vệ cần thiết cho doanh nghiệp của bạn ở đâu? Không có gì đáng ngạc nhiên, Marble Mobile Security cung cấp một số lựa chọn, trong đó có ứng dụng nhắn tin được mã hóa, VPN được lưu trữ và các giải pháp Quản lý thiết bị di động. Những người chơi khác trong không gian này bao gồm Zscaler và MobileIron.