Lần cuối bạn kiểm tra xem tất cả ứng dụng cài trên điện thoại và máy tính còn nhận cập nhật không là khi nào? Nếu bạn như hầu hết mọi người, bạn có lẽ chưa bao giờ kiểm tra như vậy.
Có rủi ro với việc này, vì những "ứng dụng zombie" này có thể đang xâm phạm bảo mật của bạn mà bạn không hề hay biết. Dưới đây là vấn đề với ứng dụng zombie và cách xử lý.
Ứng dụng Zombie là gì?
Khi chúng tôi nói "ứng dụng zombie" trong bối cảnh này, chúng tôi chỉ ứng dụng và phần mềm không còn được nhà phát triển duy trì, nhưng vẫn tồn tại trên thiết bị của mọi người. Nói rộng hơn, cũng có thể chỉ ứng dụng trên thiết bị bạn quên mất và do đó không bao giờ dùng.
Thuật ngữ này cũng từng dùng chỉ ứng dụng không thể tìm thấy trong cửa hàng ứng dụng và chỉ xuất hiện khi bạn tìm kiếm, nhưng đó là cách dùng khác với ý nghĩa ở đây. Chúng tôi cũng đã xem các game mobile zombie hay nhất, nếu bạn đang tìm đó.
Nguy hiểm của ứng dụng Zombie
Bây giờ chúng ta biết ứng dụng zombie là gì, rủi ro giữ chúng trên thiết bị là gì? Hãy xem một số vấn đề, kèm ví dụ.
Lỗ hổng bảo mật không được vá
Nếu bạn có ứng dụng trên điện thoại/máy tính không còn được nhà phát triển hỗ trợ, bạn đang tự mở cửa cho rủi ro bảo mật không cần thiết.
Xét ví dụ QuickTime cho Windows, Apple ngừng hỗ trợ năm 2016. Nhà nghiên cứu bảo mật tìm thấy lỗ hổng trong QuickTime, và vì Apple không vá nữa, chính phủ Mỹ đã cảnh báo người dùng Windows nên gỡ bỏ nó.
QuickTime vẫn chạy sau khi Apple ngừng hỗ trợ. Nhưng nếu bạn không biết nó đã lỗi thời, giữ nó trên hệ thống hàng tháng hoặc nhiều năm sẽ làm lộ PC trước lỗ hổng đã biết.
Vì vậy, gỡ QuickTime giữ bạn an toàn — và bạn không cần nó vì trình phát video khác cũng rất khả thi. Điều này xảy ra thường xuyên với ứng dụng; QuickTime chỉ là một ví dụ.
Ứng dụng bị "chuyển nhượng" (Hijacked Apps)
Giữ ứng dụng không dùng nữa cũng có thể xấu đi nếu ứng dụng nhận cập nhật biến nó thành độc hại. Một ví dụ được báo cáo bởi Malwarebytes năm 2021.
Trong trường hợp này, hàng triệu người dùng Android có ứng dụng quét mã vạch cài trên thiết bị, hoạt động bình thường lâu. Sau đó, trong quá trình nhà phát triển bán ứng dụng cho chủ mới, nó được cập nhật để chứa mã độc. Mã độc mở trình duyệt mặc định và chuyển hướng đến trang rác để chủ mới kiếm tiền — một dạng quảng cáo độc hại (malvertising).
Google đã xử lý ứng dụng này và gỡ nó khỏi Play Store, ngăn chặn tải ứng dụng bị nhiễm trong tương lai. Tuy nhiên, nếu bạn vẫn còn ứng dụng trên thiết bị, nó sẽ tiếp tục đẩy quảng cáo vào mặt bạn cho đến khi bạn gỡ bỏ. Trừ khi Google Play Protect báo cho bạn biết ứng dụng nào bị nhiễm, bạn không có cách nào biết.
Bạn không nhận được thông báo khi ứng dụng trên thiết bị bị gỡ khỏi cửa hàng ứng dụng tương ứng. Nếu may mắn, nhà phát triển sẽ email cho bạn, nhưng điều này hiếm. Cách duy nhất chống lại vấn đề là kiểm tra ứng dụng và xóa bất cứ thứ gì bạn không còn dùng hoặc tin tưởng.
Thu thập dữ liệu quá mức
Đây là thực tế đáng buồn của web hiện đại: mọi ứng dụng và dịch vụ đều muốn hút càng nhiều dữ liệu càng tốt. Nhiều ứng dụng di động xin quyền dùng thông tin nhạy cảm như danh bạ, vị trí, camera, ngay cả khi không thực sự cần để hoạt động.
Để lại ứng dụng trên điện thoại mà bạn hầu không dùng làm tăng lượng thông tin cá nhân bạn trao đi. Tại sao bạn muốn ứng dụng không dùng 6 tháng vẫn kiểm tra vị trí mỗi ngày và báo về máy chủ?
Mặc dù bạn có thể chấp nhận đưa thông tin cho ứng dụng dùng thường xuyên để đổi lấy dịch vụ hữu ích, nhưng trao cho ứng dụng zombie là vô nghĩa. Hãy xóa ứng dụng này và lấy lại quyền kiểm soát những gì bạn chia sẻ với dịch vụ nào.
Giải phóng dung lượng và giảm rối rắm
Chúng tôi tập trung chủ yếu vào lý do bảo mật và quyền riêng tư để xóa ứng dụng zombie. Tuy nhiên, cũng có lợi ích tăng dung lượng lưu trữ và dọn dẹp giao diện.
Dễ dàng quên game không chơi một năm, ứng dụng chỉnh sửa ảnh thời trang chỉ dùng một lần, hoặc thậm chí nhiều phiên bản phát hành hàng năm. Xóa các ứng dụng không được hỗ trợ hoặc không muốn sẽ chừa chỗ cho ứng dụng hiện đại bạn thực sự muốn dùng.
Điều này cũng có lợi ích năng suất thực tế. Phải lướt qua chục ứng dụng không quan tâm trên điện thoại làm khó khăn hơn để tìm thứ bạn thực sự cần. Nó cũng làm rối kết quả tìm kiếm với kết quả không liên quan.
Có thể khó buông bỏ ứng dụng, vì bạn lo sợ sẽ cần nó một ngày nào đó. Nhưng trong hầu hết trường hợp, nếu bạn chưa dùng ứng dụng trong nhiều tháng, bạn có thể sẽ không cần nó lại. Và bạn luôn có thể cài lại sau nếu thấy cần.
Cách dọn dẹp ứng dụng Zombie
Bây giờ bạn biết rủi ro giữ ứng dụng zombie, hãy duyệt danh sách phần mềm cài trên máy tính và thiết bị di động. Nhìn chăm chú và tự hỏi 3 câu hỏi cho mỗi ứng dụng:
- Ứng dụng này còn nhận hỗ trợ từ nhà phát triển không?
- Tôi có tin tưởng ứng dụng này không?
- Tôi đã dùng ứng dụng này trong 6 tháng qua không?
Lý tưởng là bạn nên trả lời "có" cho cả ba câu hỏi với ứng dụng bạn giữ lại. Nhưng ngay cả khi chỉ xóa một vài kẻ xấu nhất cũng giúp bạn an toàn hơn rất nhiều.
Gỡ cài đặt ứng dụng và chương trình dễ dàng trên mọi nền tảng hiện đại. Xem hướng dẫn dưới đây để hỗ trợ:
- Cách gỡ ứng dụng không mong muốn trên Android
- Cách xóa ứng dụng trên iPhone hoặc iPad
- Cách gỡ chương trình trên Windows 10
- Cách gỡ chương trình trên Mac
Đừng quên tài khoản không dùng, nữa
Để đi xa hơn, bạn cũng nên xem quy trình riêng (và khó khăn hơn) là xóa tài khoản cho dịch vụ bạn không còn dùng. Điều này không áp dụng cho ứng dụng cơ bản, như ví dụ quét mã vạch. Nhưng xóa ứng dụng Facebook khỏi điện thoại không có ích nhiều khi bạn vẫn có tài khoản Facebook.
Nếu bạn dùng trình quản lý mật khẩu, lướt qua đó để xem danh sách tài khoản. Nếu không, thử tìm trong hộp thư email các từ như "tài khoản mới" hoặc "xác nhận tài khoản" để lấy danh sách tài khoản bạn dùng, vì khó nhớ hết.
Quy trình và độ khó đóng tài khoản trực tuyến khác nhau. Để hỗ trợ, thử dịch vụ như JustDelete.me, liên kết đến trang đóng tài khoản cho dịch vụ phổ biến và nói độ khó xóa. Deseat.me cũng tiện lợi; nó tạo danh sách tài khoản và giúp bạn xóa những cái không dùng.
Đóng tài khoản không dùng hơi phiền. Nhưng mỗi tài khoản bạn xóa làm giảm dữ liệu công ty thu thập về bạn, cũng như bảo vệ thông tin khỏi vi phạm trong tương lai. Để bắt đầu, xem cách đóng tài khoản mạng xã hội.
Tiêu diệt ứng dụng zombie "bất tử" cho an toàn của bạn
Chúng ta đã thấy rủi ro giữ ứng dụng zombie xung quanh có thể gây ra cho thiết bị. Hãy dành thời gian xem xét phần mềm trên thiết bị và dọn dẹp bất cứ thứ gì không còn cần thiết. Hãy làm thói quen thường xuyên để không cho phép thứ gì nguy hiểm quá lâu.