Ứng dụng và game miễn phí. Luôn là lời hứa hẹn đồ miễn phí kéo người ta vào cảm giác an toàn giả tạo. Và chính quả mồi đó khiến những người bình thường khác cài cửa hàng ứng dụng bên thứ ba trên Android. Chúng tôi thậm chí đã khuyến khích thư viện như vậy trước đây.
Đôi khi chúng trình bày tốt hơn Google Play, nhưng thường cung cấp ứng dụng đã bị loại khỏi cửa hàng "chính thức". Thường chúng cung cấp phần mềm mà "nhà phát triển" có lẽ không có quyền pháp lý để đóng gói lại. Và rồi có ứng dụng và game đầy mã độc.
Nhưng bạn thậm chí không cần cài một trong những ứng dụng bên thứ ba đó để làm yếu smartphone. Tất cả những gì bạn cần làm là cài chính cửa hàng ứng dụng đó. Hành động đơn độc này có thể mở thiết bị của bạn ra trước các lỗ hổng. Vậy điều này liên quan gì đến Amazon?
Các ứng dụng của Amazon trên Android
Một số ứng dụng do Amazon phát hành có sẵn cho Android. Chúng bao gồm, nhưng không giới hạn ở, Amazon Kindle và ứng dụng Amazon Shopping. Bạn có thể cũng tìm thấy Amazon Music, Amazon Seller, Amazon Prime Now, Amazon Alexa, và sách nói từ Audible.
Bạn có thể đã dùng hầu hết (hoặc tất cả) ứng dụng này tại một thời điểm. Không cái nào trong số đó gây rủi ro cho thiết bị (chúng tôi biết tại thời điểm viết) và tất cả đều có sẵn qua Google Play, tuân thủ cùng quy trình sàng lọc bắt buộc cho tất cả ứng dụng và game khác.
Nhưng có một ứng dụng bạn sẽ không tìm thấy trên Google Play.
Amazon Underground là gì?
Máy tính bảng Amazon (và phần cứng Fire TV) có Amazon Appstore mặc định. Chúng thường được xây dựng quanh truy cập tức thì vào thư viện khổng lồ media, ứng dụng, game, và mua sắm của Amazon.
Thiết bị Android tiêu chuẩn không có truy cập này. Nó được trình bày thay thế qua một số ứng dụng liệt kê ở trên. Cách này bạn nhận được nhạc từ thư viện Amazon, video streaming từ Amazon Instant Video, v.v.
Tuy nhiên, cho ứng dụng và game, bạn cần ứng dụng Amazon Underground. Bạn sẽ không tìm thấy nó trong Google Play vì nó là cửa hàng ứng dụng bên thứ ba. Điều này có nghĩa là bạn phải giảm bảo mật thiết bị để cài nó -- và hầu hết người dùng sẽ quên đảo ngược thay đổi này sau khi cài.
Underground bí ẩn
Amazon Underground, giống như bất kỳ ứng dụng nào từ bên thứ ba, yêu cầu bạn bật cài đặt ứng dụng từ Nguồn không xác định trên smartphone hoặc máy tính bảng Android. Cài đặt này -- tìm thấy dưới Cài đặt > Bảo mật -- có thể có hậu quả bảo mật nghiêm trọng.
Mặc dù rủi ro dùng nó cho một ứng dụng đơn lẻ, nhưng dễ dàng bỏ qua việc cài đặt bảo mật đã bị tắt khi đối mặt với một cửa hàng ứng dụng mới hấp dẫn.
Nhưng niềm tin mọi người đặt vào Amazon lấn át rủi ro đó.畢竟, Amazon khó mà phát hành ứng dụng làm hỏng điện thoại bạn, phải không?
Game cao cấp miễn phí
Amazon Underground là đề xuất hấp dẫn cho người dùng Android vì nó có điểm bán hàng chính: game miễn phí. Mặc dù game miễn phí khắp nơi, nhưng những game cụ thể này là những game tốn phí để có trên Google Play.
Điều này về cơ bản cho game thủ di động cơ hội tiết kiệm tiền. Ai không muốn làm vậy?
Nói cách khác, đây là ứng dụng của một tên tuổi uy tín trong thương mại điện tử yêu cầu bạn giảm bảo mật điện thoại hoặc máy tính bảng để tiết kiệm tiền trên ứng dụng cao cấp.
Cảm giác không thoải mái, phải không?
Tại sao bạn không nên bật Unknown Sources
Với Unknown Sources được bật, thiết bị Android của bạn gặp rủi ro. Nếu bạn đi xa hơn Google Play, bạn nên có thể xác minh nguồn gốc của ứng dụng bạn cài. Có hai câu hỏi bạn nên tự hỏi nếu bạn định cài ứng dụng bên ngoài Google Play Store:
- File APK có thật không?
- Nó đến từ nhà phát triển hoặc nhà xuất bản uy tín không?
Trong hầu hết trường hợp, nếu bạn không thể trả lời "Có" cho cả hai câu hỏi, thì bạn không nên cài ứng dụng.
Thật không may, nó không rõ ràng như vậy. Nếu bạn cố dùng Android mà không dựa vào Google -- cách tuyệt vời để tăng cường quyền riêng tư -- thì cửa hàng ứng dụng bên thứ ba là cần thiết.
Bát xin xỏ của Amazon
Amazon bắt đầu ở thế bất lợi lớn trong thị trường cửa hàng ứng dụng. Apple và Google (và sau này, Microsoft) có vườn có rào, mà họ kiểm soát khá tốt. Lợi ích cho người tiêu dùng là phần mềm độc hại không thể lan đến điện thoại. Kiểm soát trong quy trình 제출 và xem xét ứng dụng/game mới ngăn chặn điều này.
Tuy nhiên, trong khi Apple và Microsoft chặn cài ứng dụng từ bên thứ ba (mặc dù có cách cho nhà phát triển cài ứng dụng của họ), mọi việc không chặt chẽ như vậy trên Android. Do đó cài đặt Unknown Sources.
Điều hợp lý rằng một công ty am hiểu kiếm tiền như Amazon nên cố thu hút người dùng Android. 毕竟, hệ điều hành di động riêng của nó, Fire OS, dựa trên Android. Ứng dụng cho cái này chạy trên cái kia.
Nhưng ngay cả dùng Amazon Underground cài ứng dụng cũng yêu cầu bạn bật Unknown Sources. Đó không phải lựa chọn hay. Như Andrew Blaich, nhà nghiên cứu bảo mật tại Lookout, quan sát:
"Bằng cách cho phép unknown sources, người dùng đang gỡ bỏ đường phòng tuyến đầu tiên ngăn chặn chính họ cài ứng dụng độc hại có thể được phân phối từ nhiều nguồn, bao gồm link trang web độc hại, lừa đảo phishing và những khác..."
Vâng, bật Unknown Sources không chỉ về cửa hàng ứng dụng bên thứ ba và ứng dụng. Trang web và quảng cáo có thể nhắc điện thoại cài phần mềm độc hại. Cái cùng cho link trong email và tin nhắn tức thì.
Tất cả điều này đặt bảo mật Android ở mức tương tự bảo mật Windows. Mã độc Android có thể được cài vô tình từ bất kỳ đâu.
Đó là lý do bật Unknown Sources bản chất là không an toàn.
Đây có phải rủi ro bạn muốn chịu?
Chúng tôi biết bật Unknown Sources trên Android mở điện thoại cho mã độc trên cửa hàng ứng dụng bên thứ ba. Và chúng tôi biết lựa chọn game cao cấp đẹp có sẵn miễn phí trong Amazon App Store.
Mặc dù có tin đồn Android O sẽ cho phép cài cửa hàng ứng dụng bên thứ ba, từ đó bỏ qua vấn đề để Unknown Sources bật lâu dài, như mọi việc hiện tại, nó vẫn là rủi ro.
Đây có phải rủi ro bạn chấp nhận? Bạn có sẵn sàng để điện thoại dễ bị tấn công mã độc chỉ để tiết kiệm vài đồng? Hãy cho chúng tôi biết trong bình luận.
Image Credits: Who is Danny/Shutterstock