亞馬遜應用市場
據科技媒體ZDNet北京時間5月27日官網報道,亞馬遜應用市場有缺陷,允許任意來源軟件進行安裝,或導致上百萬安卓設備無法得到安全保障。以下為報道的詳細內容。
在谷歌應用市場外,尋找軟件進行安裝,還是具有危險性。但是,這是獲取免費軟件,用戶所需要付出的代價。不論詢問哪一位安全專家,用戶都會知道,在安卓手機或平板電腦上開啟【允許未知來源安裝】,對于你的設備安全而言,是最為糟糕的事情之一。但這正是亞馬遜多年來一直要求其應用商店客戶做的事情。
問題的核心是亞馬遜要求用戶【允許未知來源安裝】軟件,即安裝任何未被Google Play應用商店仔細審查的應用或游戲。那是因為,雖然亞馬遜幾乎所有的應用都已經在Google Play出現,但是其第三方市場應用,Underground,卻未能上架。這款應用把程序內購的費用完全免去,并提供了應用程序和游戲目錄。用戶可以進行虛擬消費,相關費用則由亞馬遜支付,通過“完全免費”的噱頭進而吸引消費者。
打開安卓手機或平板電腦,在Google Play以外進行應用和游戲程序下載,毫無疑問,您的設備將受到惡意軟件更多攻擊。這不是秘密,我們甚至不是唯一注意到這件事的人。——有些人在2015年亞馬遜首次發布Underground的時候,就在指出了其存在的安全問題。
當要求對此評論時,亞馬遜發言人證實,Underground已經安裝在“數百萬”的安卓設備上。 這部分是因為,亞馬遜自己的一些安卓應用程序只能通過亞馬遜Underground(如亞馬遜Prime Video)獲得。該發言人補充說,“用戶只需注意,從他們信任的來源,如亞馬遜,下載程序內容。”
為什么會出現這一情況?
應用商店之間的爭奪并不新鮮。由于像蘋果和谷歌這樣的移動設備和軟件制造商,能夠制定誰能夠或無法訪問其平臺的條款。而像亞馬遜這樣的競爭對手,則會希望他們的客戶最終放棄一些安全保障,以訪問自己的應用商店。
雖然安卓,與iPhone和iPad相比,一直是應用程序和游戲的開放平臺。這是由于蘋果采取了更為嚴格的應用商店上架要求和代碼檢查,這也為該平臺的安全性建立了聲譽。這一現狀或許很快就會改變。消息稱,谷歌即將推出Android O。允許第三方應用商店上架,而無需其擁有完全訪問手機的權限,這會有效地遏制惡意軟件的安裝。
亞馬遜的應用商店目前擁有80萬個免費應用程序,這得益于公司鼓勵開發人員上傳應用程序。該公司上個月表示,盡管允許數百萬的亞馬遜Underground用戶免費下載應用程序和游戲的項目正在關停,但應用商店本身任何時候都不會“離開”。
出于安全考慮,用戶還是最好盡快卸載該程序,并關閉【允許未知來源安裝】安裝軟件。