Google เตือนผู้ใช้งาน Android หยุดดาวน์โหลดแอปเถื่อน พร้อมย้ำระวัง 4 Permissions สำคัญ ก่อนข้อมูล และเงินโดนดูด

การดาวน์โหลดแอปพลิเคชันเถื่อน หรือแอปพลิเคชันที่อาจมีพิษมีภัยนั้น อาจเกิดขึ้นมาจากหลายสาเหตุ ทั้งด้านความจำเป็น, ความอยากแหกกฎใช้ของฟรี หรืออาจเป็นเพราะโดนหลอก แต่ประเด็นนี้ก็ค่อนข้างจะใหญ่พอสมควรจนทางผู้พัฒนาระบบปฏิบัติการ หรือ OS บนโทรศัพท์สมาร์ทโฟนอย่าง Google จำเป็นต้องออกมากล่าวถึง

จากรายงานโดยสำนักข่าว Metro แห่งประเทศสหราชอาณาจักร (หรืออังกฤษ) ได้ออกมารายงานถึงการที่ทาง Google ซึ่งเป็นผู้พัฒนา OS สำหรับมือถืออย่าง Android ได้ออกมาประกาศเตือนผู้ใช้งานอย่างเป็นทางการให้ทำการหยุดดาวน์โหลดแอปพลิเคชันเถื่อนที่สามารถก่ออันตรายได้ (Malicious App) โดยเฉพาะแอปพลิเคชันที่ดาวน์โหลดโดยตรงจากเว็บไซต์ภายนอก เนื่องมาจากงานวิจัยของทาง Google นั้นได้พบว่ามัลแวร์ที่เกี่ยวข้องกับการฉ้อโกง (Fraud) กว่า 95% นั้นล้วนมาจากการดาวน์โหลดจากเว็บไซต์ภายนอก (Sideload) มาติดตั้งเองแทบทั้งสิ้น นอกจากนั้นทาง Google ยังให้คำมั่นสัญญาที่จะปรับปรุงระบบรักษาความปลอดภัยให้มีความแข็งแกร่งอย่างต่อเนื่อง รวมทั้งได้มีการนำเอาเทคโนโลยีปัญญาประดิษฐ์ หรือ AI เข้ามาร่วมใช้งานเพื่อการตรวจจับมัลแวร์ที่อาจมีอยู่บนเครื่องของผู้ใช้งานอีกด้วย

ภาพจาก : https://metro.co.uk/2024/10/14/warning-android-users-stop-downloading-malicious-apps-21791266/

ทั้งนี้ทาง Google ยังได้แจ้งเตือนให้ระวังถึงการอนุมัติสิทธิ์ในการใช้งาน หรือ Permission จำนวน 4 ตัว ที่มัลแวร์ประเภทที่มีจุดประสงค์ร้ายทางการเงิน เช่น มัลแวร์สำหรับการขโมยเงินจากบัญชีธนาคาร (Banking Trojan) มักนำเอาไปใช้งานเพื่อการขโมยข้อมูลรหัสผ่านสำหรับการใช้งานครั้งเดียว (OTP หรือ One Time Password) หรือแม้กระทั่งนำไปใช้ในการควบคุมเครื่อง ซึ่ง Permission ทั้ง 4 นั้นมีดังนี้

• RECEIVE_SMS
• READ_SMS
• BIND_Notifications
• Accessibility

นอกจากนั้นทาง Google ยังได้กล่าวถึงระบบป้องกันจากทางแอปสโตร์อย่างเป็นทางการ Google Play ภายใต้ชื่อ Google Play Protect ที่มีความสามารถในการป้องกันผู้ใช้งานจากแอปพลิเคชันอันตราย ที่ไม่ได้จำกัดว่าเป็นแอปพลิเคชันที่อาจแอบแฝงบนตัวแอปสโตร์เองเท่านั้น แต่มีความสามารถในการบล็อกแอปพลิเคชันที่ติดตั้งจากภายนอก หรือ Sideload ได้อีกด้วย ซึ่งการตรวจจับนั้นจะเป็นในรูปแบบตามเวลาจริง (Real-time Detection) โดยระบบการตรวจจับและบล็อกแอปแบบ Real-time นี้อยู่ระหว่างการทดลองใช้งานแบบนำร่อง (Pilot) ในประเทศอินเดียแล้ว และจะมีการนำเอาไปใช้งานทั่วโลกต่อไปในอนาคต ซึ่งทาง Google ได้กล่าวว่า เป็นมาตรการที่จะสร้างความอุ่นใจและความปลอดภัยให้กับผู้ใช้งาน Android ที่มากกว่าที่เคยเป็นมา