Центр цифровой экспертизы Роскачества исследовал приложения-будильники. Не рекомендуется устанавливать будильники для Android. Безопаснее всего- «Часы» от Google. Растёт количество пользователей, сталкивающихся с вирусной активностью на Android-смартфонах.
Так, по данным «Лаборатории Касперского» в первом квартале 2021 года зафиксирован 1 451 660 вредоносных установочных пакетов, что на 18% больше, чем в том же квартале 2020. Большинство (61,43%)- рекламные приложения. На втором месте находятся зловреды семейства троянского ПО - 15,43%. В 90% таких приложений есть вредоносный код. Он забирает средства пользователей через отправку СМС-сообщений на платные номера.
Специалисты проверили 70 Android-приложений «Будильники». iOS-приложения не анализировали, так как платформа больше защищена.
Так, для работы будильника не нужны специфические доступы. Если только доступ к файловому хранилищу с мелодиями. Но 49% программ злоупотребляют разрешениями, а менее 5% приложений их не запрашивают. Среди них- «Часы» от Google LLC.
Доступ к геолокации просят:
- alarm clock free easy wakeup;
- Alarm clock - free alarm clock;
- «Метро-Будильник»;
- «Craft Timer - необычный таймер и будильник»;
- «Будильник для меня бесплатно».
Также непонятен запрос к просмотру местной Wi-Fi сети и подключенных к ней устройств.
Этим занимаются приложения:
- «Будильник по умолчанию» от Gerard Werth wolrd;
- «Будильник бесплатно»; Clock- Galaxy S9 Digital(Alarm, Timer, Stopwatch);
- «Будильник- время напоминания будильника».
Список контактов и добавление в него новых пользователей:
- «Смешные мелодии звонка»;
- «Смешные Будильник Рингтоны»;
- «радиобуди́льник бесплатно»;
- «Простой будильник».
К шпионским программам отнесли приложения, получающие доступ к микрофону, чтению номера и идентификатору вызовов:
- Alarm4Me-Alarm(+1time), speak memo, snooze;
- Alarm Clock Alarm TM;
- Night Clock;
- SpinMe Alarm Clock;
- Alarm Clock with your Friends – Alarmer.
Также в 98% приложений присутствует реклама. Ее можно отключить за дополнительную плату в 25% случаев. Рекламы нет вообще в приложении «Часы» от Google.
Всплывающие уведомления найдены в двух из 70 приложений:
SpinMe Alarm Clock и Alarm clock- free alarm clock.
Самое неудобное- это баннеры на весь экран и показ поверх всех окон. Баннеры на весь экран есть у Alarm4Me-Alarm(+1time), speak memo, snooze.
Антон Куканов, руководитель Центра цифровой экспертизы Роскачества отметил:
«Приложения категории «Будильники» показали себя не с лучшей стороны. По результатам анализа специалисты Роскачества рекомендуют пользоваться встроенными возможностями смартфона по настройке будильников. Если потребность установить стороннее приложение-будильник все же есть, настоятельно рекомендуем скачивать приложения только из официальных магазинов, избегать неофициальных или пиратских источников. Внимательно изучайте те разрешения, которые у вас запрашивают приложения. Не игнорируйте системные обновления безопасности и всегда используйте антивирус на своем Android-смартфоне. Это минимизирует риски заражения устройства вредоносным ПО».
