Video: Security Scan - IAF: Future Plans & Challenges (Tháng Mười 2024)
Sau nhiều năm viết các bài báo Thứ Hai về Đe dọa Di động cho SecurityWatch, tôi biết rằng một số ứng dụng nguy hiểm nhất đã tình cờ gặp phải điều đó. Các nhà phát triển không phải lúc nào cũng đưa ra các lựa chọn bảo mật tốt nhất và đôi khi họ chỉ mắc lỗi. AppBugs Security Scan là một ứng dụng Android được thiết kế để cảnh báo bạn về những vấn đề tiềm ẩn này và giúp giữ an toàn cho điện thoại và dữ liệu của bạn. Mặc dù nó không phải là chương trình chống vi-rút Android, nhưng nó có thể tìm thấy thứ gì đó quỷ quyệt hơn. Nhưng, với mức giá gần 10 đô la mỗi năm, nó hơi tốn kém và có một số vấn đề cần khắc phục.
Thiết lập, định giá và thiết kế
AppBugs có sẵn miễn phí trong cửa hàng Google Play và tôi đã cài đặt nó dễ dàng lên Samsung Galaxy S6 Active của mình. Khi ra mắt lần đầu tiên, AppBugs vui lòng thông báo cho bạn rằng nó cần thu thập danh sách các ứng dụng của bạn và thông tin phiên bản của chúng để thực hiện phân tích.
Ngay lập tức, tôi nhận thấy rằng AppBugs có một chút cảm giác nhớ nhà. Văn bản có xu hướng chạy vào thanh điều hướng trên đầu trang và một số trang rất khó đọc. Cũng có một vài lỗi chính tả. Đây là những điểm nhỏ, nhưng tính thẩm mỹ rất quan trọng trong thiết kế ứng dụng, đặc biệt đối với một ứng dụng yêu cầu tiền. Một ứng dụng được thiết kế tốt không chỉ trông đẹp mắt, nó truyền cảm hứng cho sự tự tin của người dùng.
Bạn có thể tiếp tục sử dụng AppBugs miễn phí bao lâu tùy thích, nhưng bạn bị giới hạn thông tin bạn có thể thấy về các lỗi được phát hiện. Tài khoản Pro có giá 99 xu mỗi tháng hoặc 9, 99 đô la mỗi năm. Nó có sẵn thông qua mua hàng trong ứng dụng. Đối với giá nhập học, bạn sẽ thấy nhiều thông tin lỗi hơn, có quyền truy cập vào các công cụ bổ sung và có trải nghiệm không có quảng cáo. Tôi đã sử dụng cả phiên bản miễn phí và Pro trong thử nghiệm của mình.
Lỗi Smasher
Từ trang chính, bạn có thể tìm kiếm danh sách ứng dụng của Google Play và xem cách chúng xếp chồng lên nhau trên AppBugs. Hoặc, bạn có thể quét tất cả các ứng dụng bạn đã cài đặt và xem những ứng dụng nào không thực hiện một công việc tuyệt vời. Quá trình quét chỉ mất vài giây để hoàn tất và chúng trả về danh sách các ứng dụng trên điện thoại của bạn có lỗi liên quan đến bảo mật cùng với các ứng dụng đã từng bị lỗi nhưng gần đây đã được vá.
Tại thời điểm này, các mức giá của AppBugs trở nên rõ ràng. Nếu bạn có tài khoản miễn phí, bạn sẽ chỉ có thể xem lỗi nào ảnh hưởng đến ứng dụng nào và một lượng thông tin rất nhỏ về những lỗi đó. Nếu bạn có tài khoản Pro trả phí, nhấn vào một ứng dụng trong kết quả tìm kiếm sẽ hiển thị trang chứa thông tin giải thích lỗi nào gây ra cho ứng dụng, ví dụ trong thế giới thực về cách chúng có thể bị khai thác và những hành động bạn có thể thực hiện để giữ an toàn cho bản thân .
AppBugs Pro cũng cho phép bạn để lại nhận xét cho nhà phát triển (có thể khiến họ tuân thủ), cảnh báo bạn bè về lỗi thông qua nền tảng chia sẻ mà bạn chọn và "gỡ cài đặt tạm thời" ứng dụng vi phạm. Điều cuối cùng này là một chút khó khăn; AppBugs gỡ cài đặt ứng dụng lỗi và sau đó thông báo cho bạn khi một bản vá đã được áp dụng để bạn có thể cài đặt lại ứng dụng. Thật không may, tôi không thể kiểm tra tính năng này, vì nó sẽ yêu cầu nhà phát triển vá một trong những ứng dụng của tôi trong thời gian thử nghiệm.
Công cụ tìm kiếm AppBugs rất thông minh và có sẵn cho cả người dùng miễn phí và trả phí. Nhập vào tìm kiếm của bạn và AppBugs quét Google Play để biết kết quả. Nếu bất kỳ ứng dụng nào trong tìm kiếm của bạn có lỗi, ứng dụng sẽ thêm cờ cảnh báo. Bạn có thể nhấn để cài đặt ứng dụng hoặc xem thêm thông tin về các vấn đề bảo mật tiềm ẩn của ứng dụng. Tuy nhiên, tôi đã thất vọng khi AppBugs xuất hiện để trả về kết quả tìm kiếm bị cắt ngắn. Tìm kiếm "trò chơi" chẳng hạn, chỉ trả về mười kết quả. Điều này có sự khởi đầu của một tính năng mạnh mẽ, nhưng gần như không đủ toàn diện. Có hơn một triệu ứng dụng trên Google Play và việc xem một số loại ngẫu nhiên một vài lần không hữu ích.
Nó có hoạt động không?
AppBugs là ứng dụng đầu tiên tôi thấy có vẻ đặc biệt cho các lỗi bảo mật trong một ứng dụng. Nó sẽ không tìm thấy phần mềm độc hại và nó đã bỏ qua các ứng dụng thử nghiệm mà tôi sử dụng khi đánh giá các ứng dụng chống vi-rút di động. Những ứng dụng này không nguy hiểm, nhưng các công ty bảo mật đã đồng ý gắn cờ chúng là nguy hiểm. Bằng cách đó, bất cứ ai cũng có thể dễ dàng xem ứng dụng chống vi-rút của họ có hoạt động tốt không.
Các công ty bảo mật cung cấp các ứng dụng quét như avast! Mobile Security & Antivirus tìm kiếm phần mềm độc hại trên điện thoại của bạn và các trình quét danh tiếng ứng dụng như Bitdefender Sắp xếp các ứng dụng Cluished theo những quyền mà chúng yêu cầu và lượng thông tin của bạn có thể bị lộ. Ngoài ra còn có các ứng dụng quét tìm kiếm các lỗ hổng cụ thể, như trình quét Stagefright từ Zimperium. Các dịch vụ khác như NowSecure, trước đây là ViaProtect, theo dõi lượng thông tin của bạn được truyền qua các kênh không an toàn. AppBugs không như thế này.
Trong thử nghiệm của tôi, AppBugs đã gắn cờ ứng dụng ESPN là lỗi. Họ nói rằng dịch vụ của ESPN có thể là mục tiêu của một cuộc tấn công vũ phu dẫn đến mật khẩu của tôi bị đánh cắp. Bitdefender's Cluished cũng gắn cờ ứng dụng ESPN có khả năng gây hại vì nó yêu cầu vị trí của bạn và lưu ý rằng điều này chỉ dựa trên quyền của nó chứ không phải phân tích cụ thể từ Bitdefender. Công cụ chống vi-rút miễn phí của Bitdefender hoàn toàn không gắn cờ ESPN.
Một đại diện của AppBugs nói với tôi rằng công ty sử dụng kết hợp các phân tích tĩnh, động và phân tích hành vi để tìm các ứng dụng nguy hiểm. Công ty xem xét nhiều con đường tấn công tiềm năng, bao gồm HTTPS bị lỗi, các plugin xã hội dễ bị tổn thương và các hệ thống mật khẩu dễ bị tấn công bằng vũ lực. Công ty cũng kiểm tra hai lần để phát hiện dương tính giả bằng cách sử dụng thử nghiệm trên người.
Một đồng xu không đẹp
AppBugs cung cấp một dịch vụ độc đáo, nhưng giá của nó khiến tôi phải tạm dừng. Một đô la một tháng là một chi phí thấp, nhưng một đô la có thể mua rất nhiều chức năng trong không gian ứng dụng di động. Chẳng hạn, 12 đô la một năm là đủ để bạn có được trình quản lý mật khẩu giành giải thưởng Lựa chọn của biên tập viên, ví dụ như LastPass Premium. Và, mặc dù tôi thích AppBugs cung cấp phân tích miễn phí, nhưng giá trị thực sự là lời giải thích sâu sắc về từng lỗi và đó là đằng sau một tường thành.
Điều tôi thích nhất ở AppBugs Security Scan Pro là nó làm cho thế giới ứng dụng mờ đục hơn một chút đối với người dùng. Và, hy vọng, nó sẽ khuyến khích các nhà phát triển ứng dụng khác di chuyển nhanh hơn để khắc phục các lỗi khó chịu. Nhưng nếu bạn đang tìm kiếm sự bảo vệ toàn diện cho Android của mình, hãy tìm đến người chiến thắng Sự lựa chọn của ban biên tập! Mobile Security & Antivirus và Bitdefender Mobile Security và Antivirus.
