Bit9 : اكثر من 100,000 تطبيق في الاندرويد وضعها غير مطمئن

[Jaddawi]

السلام عليكم ورحمة الله



خاص بموقع الكمبيوتر الكفي : ذكرت Bit9 انها اجرت دراسة حول 400,000 تطبيق من متجر الاندرويد وقد لاحظت ان اكثر من 100 الف تطبيق او ما بنسبته 25 % من هذه التطبيقات وضعها " غير مطمئن " من الناحية الامنية !!

ومقارنةً بمتجر تطبيقات الابل ستور فإن الحماية اعلى بنسبة 84 % لصالح متجر الابل ستور على متجر الاندرويد

وجاءت النسب على النحو التالي :

42% تستطيع ان تحدد المكان الشخص عبر GPS او اجهزة الملاحة وهي موجودة في الالعاب والخلفيات وبعض الخدمات

31% تسمح بالدخول الى الارقام او الاتصالات

26% تسمح بالدخول الى البيانات الشخصية مثل المتصلين والايميل

9% قد تكلف المستخدم مبالغ مالية

وقد حذر السيد / Harry Sverdlove من بعض التطبيقات ومنها الخلفيات على الشاشة والتي تطلب تحديد بيانات الشخص عبر GPS

الحذر يااخواني من التطبيقات والتي تطلب السماح بااستخدام بياناتك الشخصية .. كما يجب الحذر من التطبيقات المهكرة والتي يستخدمها الغالب منا بدلاً عن شرائها

لتحميل التقرير كاملاً

المصدر

[/B]

[فيصل7]

الله يا ليت قووقل تتحرك و تصفي البرامج الي فيه فايروسات ماشالله في الاب ستور تحمل برنامج وانت مطئمن مافيه ولا فايروس
ان شاء لله قوقل تتحرك تقشعهم من قوقل بلاي

[kwtmoon]

هاذي ضريبة المصدر المفتوح

لا نستغرب اجراءات قوقل الامنيه الجديده في اندرويد ٤.٢

اكيد كان عندهم خبر

شكرا على الخبر

[بو ريان]

42% تستطيع ان تحدد المكان الشخص عبر GPS

هذه اخطر شيء و على غوغل التصرف بسرعة مع هذه التطبيقات .... المفروض غوغل تركز اكثر على متجرها

خاصة الصلاحيات التي يطلبها التطبيق

في آمان الله

[ahm1010]

من وجهة نظري افضل طريقة للتغلب علي معظم هذي المشاكل يكون بتركيب احد برامج مراقبة الخصوصية والتي تراقب البرامج و تعطي تقرير عن الصلاحيات التي تستخدمها و تمكن المستخدم من التعديل عليها سواءا بالسماح للبرنامج او بمنعه
و البرنامج الذي استخدمه و انصح به بقوة و هو مجاني برنامج LBE privacy

[galaxy ta]

طيب في نظام أندرويد قبل ان نحمل التطبيق نعلم الأذونات التي يتلبطها التطبيق
فهل هذه الميزة موجودة في إلاي أو إس

أما بالنسبة لي لا أصدق هذه الدراسات لأني أراها مختلفه أذكر مكافي لسوق بلاي أو بيتفيندر لمتجر الأبستور
فهي تأتي بنتائج مختلفه
الآن أنا في العمل ولا أستطيع البحث عن الدراسات
لكن لي عودة

[awsx]

هناك ميزه في القوقل بلاي تعطيك معلومات عن الامور التي سيقوم بها البرنامج من اتصال بالنت او الاطلاع علي جهات الاتصال او تخديد الموقع ولك الخيار في تحميل البرنامج او لا
كما انه باستخدام الروت تقدر تحمل برامج تتحكم في قدره البرامج علي القيام باي عمل مما سبق

[AppleIphone]

هاذا هو عيب الاندويد

[rsnhsaj]

وعليكم السلام
مشكور على التنبيه ياجداوي ، ومن خاف سلم ، واصلا مافي تطبيق تحمله في الجهاز الا وهو طالب منك
السماح له بالدخول على اﻷسماء وذاكرة التخزين وووو ، ومابقي يطلبوا الا اصلك ، وفصلك ، ومنشئك ، وولادتك ، طلبات احيانا مالها اي داعي تخليك تبطل من تحميل التطبيق او تشك فيه انه وراه مصيبة من المصايب ،
شكرا لك

[AbAdY1010]

اعتقد قوقل ستقوم بحل هذه المشكلةوستتحرك سريعا لحذذف التطبيقات الغير ضرورية

[Gphone]

يا رجال أنا من شفت الغزو لبرامج الانتي فايروس الكثيره في ماركت الاندرويد وأنا عارف أن النظام مش آمن ولا حتى برامجه اللتي 90 % منها برامج قليلة الجودة بالاضافه الى كثرة الاعلانات التجاريه داخلها .

الله يخلي IOS وبرامج و تطبيقات أبل ستور الرائعه .

[Pocket-Rocket]

شكراً لك.

و لكن المستخدم يعرف التصريحات التي يمنحها للبرامج قبل أن يثبته.

ما يقصد من هذا التقرير هو البرامج التي تستعمل تصاريح لا تحتاجها لكي تعمل.

مثلاً برنامج خلفيات للشاشة يطلب منك تصرح تحديد الموقع، لماذا؟؟
فهو لا يحتاجها و بذلك يعتبر غير مطمئن، و لكن هذا لا يعني انه فيروس أو أن المبرمج له نوايا سيئة للتجسس عليك.

بل قد يستخدم هذا التصريح مثلاً لكي يعرف المبرمج من أي مكان يأتي أكثر مستخدمين برنامجه. أو لكي يحدد اعلانات مخصصه لهم. و غير ذلك.

اما نقطة الدخول للأرقام و الأسماء، فكثير من البرامج تحتاج هذا التصريح لأن لها علاقة بالاتصال أو بالصور و علاقة الصور بالاسماء و كذلك الرسائل و علاقتها بالأسماء.
بل حتى احيانا تجد برنامج يطلب هذا التصريح و لا تجد له سبب واضح ثم تكتشف انه بسبب أن المبرمج أو شركة البرمجة اضافت رقمها في صفحة المساعدة.

و على هذا النمط كثير من البرامج تطلب تصاريح لا تستخدمها فعلاً و لكن بسبب كود معين استخدموه في البرمجة تم طلب هذا التصريح خاصة المبرمجين الذين لا يملكون خبرة واسعة في البرمجة، و لذلك تجد احيانا تحديث لبرنامج يقول فيه المبرمج أنه حذف التصريح الفلاني لأنه لا حاجة له.

و لك في النهاية حرية عدم قبول تثبيت البرنامج عندما يطلب ذلك.

[بو ريان]

المشاركة الأصلية كتبت بواسطة Pocket-Rocket

شكراً لك.

و لكن المستخدم يعرف التصريحات التي يمنحها للبرامج قبل أن يثبته.

ما يقصد من هذا التقرير هو البرامج التي تستعمل تصاريح لا تحتاجها لكي تعمل.

مثلاً برنامج خلفيات للشاشة يطلب منك تصرح تحديد الموقع، لماذا؟؟
فهو لا يحتاجها و بذلك يعتبر غير مطمئن، و لكن هذا لا يعني انه فيروس أو أن المبرمج له نوايا سيئة للتجسس عليك.

بل قد يستخدم هذا التصريح مثلاً لكي يعرف المبرمج من أي مكان يأتي أكثر مستخدمين برنامجه. أو لكي يحدد اعلانات مخصصه لهم. و غير ذلك.

و لك في النهاية حرية عدم قبول تثبيت البرنامج عندما يطلب ذلك.

كلامك مقنع بصراحة

[الشبح 10]

في الاندرويد تقدر تعرف صلاحيات التطبيق قبل تثبيته سواء من المتجر من خارجه
غير ان في بدائل كثيرة

[ali142]

المشاركة الأصلية كتبت بواسطة Pocket-Rocket

شكراً لك.

و لكن المستخدم يعرف التصريحات التي يمنحها للبرامج قبل أن يثبته.

ما يقصد من هذا التقرير هو البرامج التي تستعمل تصاريح لا تحتاجها لكي تعمل.

مثلاً برنامج خلفيات للشاشة يطلب منك تصرح تحديد الموقع، لماذا؟؟
فهو لا يحتاجها و بذلك يعتبر غير مطمئن، و لكن هذا لا يعني انه فيروس أو أن المبرمج له نوايا سيئة للتجسس عليك.

بل قد يستخدم هذا التصريح مثلاً لكي يعرف المبرمج من أي مكان يأتي أكثر مستخدمين برنامجه. أو لكي يحدد اعلانات مخصصه لهم. و غير ذلك.

اما نقطة الدخول للأرقام و الأسماء، فكثير من البرامج تحتاج هذا التصريح لأن لها علاقة بالاتصال أو بالصور و علاقة الصور بالاسماء و كذلك الرسائل و علاقتها بالأسماء.
بل حتى احيانا تجد برنامج يطلب هذا التصريح و لا تجد له سبب واضح ثم تكتشف انه بسبب أن المبرمج أو شركة البرمجة اضافت رقمها في صفحة المساعدة.

و على هذا النمط كثير من البرامج تطلب تصاريح لا تستخدمها فعلاً و لكن بسبب كود معين استخدموه في البرمجة تم طلب هذا التصريح خاصة المبرمجين الذين لا يملكون خبرة واسعة في البرمجة، و لذلك تجد احيانا تحديث لبرنامج يقول فيه المبرمج أنه حذف التصريح الفلاني لأنه لا حاجة له.

و لك في النهاية حرية عدم قبول تثبيت البرنامج عندما يطلب ذلك.

كلامك مقنع بصراحة

[غامد2]

لحظة

الشركة هذي بحثت في الـ 400.000 تطبيق واحد واحد ؟

ام انها سوت لها فحص الي ؟

اذا الاولى فهذا هو المستحيل

واذا الثانية فهل استبعدت بعض التطبيقات ؟

الخرائط تحتاج لتحديد موقعك

العاب الاونلاين تحتاج كذلك لتحديد موقعك

هل استبعدت كذلك ابيقات الايميل والرسائل والتطبيقات الخاصة بشركات الاتصال التي تاخذ جهات اتصالك وبياناتك ؟

انا لا اقول ان تطبيقات الاندرويد آمنة !

ولكن على قد التطبيقات الغير آمنة يوجد مكافحات جيدة

مثل dr.web

موجود عندي بجهازي النسخة المدفوعة

وليس من الممكن اني لم احمل احد الـ 100.000 تطبيق الغير آمنة

ومع هذا لم يعطني تحذير

تحياتي

[sam555]

نقولها ونعيدها ،، الاندرويد اكثر الانظمة امان ،، والمستخدم يعرف كل صغيرة وكبيره في الجهاز والبرامج ،،
في الايفون والايباد ٤٠٪ من البرامج تسرق معلوماتك الشخصية بدون ماتعرف ،، اما في الاندرويد تعرف مسبقا صلاحيات التطبيق ،،
40% of iOS apps invade your privacy without permission, reveals app before getting pulled

[كويتي وكالة]

كل هذا الخوف من ميزة التتبع وال gps؟ اليست كل هذه الأجهزه سواء ايفون او غيره ماهي الا وسائل تجسس بعلم مسبق من مشغلي الشركات لدينا ؟
كلنا نعرف ان هذه الأجهزه اصبحت هي هاجس عالم الجريمه في تقفي اثر الخارجين عن القانون . فالأفضل هو ايمان وقناعة المستخدم بهذا الجهاز فقط .

[HussainHM]

الحمد لله انة من مستخدمي IOS ومرتاح لا فيروسات ولا شي ولا احمل انتي فايروس وبفلوس هم

الدمج الآلي للمشاركات المتعاقبة التي لم يكن بينها 24 ساعه --------- هذه المشاركة اضيفت في 02:59 PM ----------- المشاركة السابقة اضيفت في 02:47 PM ---------

للي يقولون الامر طبيعي لل gps هنا يقصدون التطبيقات التي تستعمل هذه الخاصية من دون اذنك
اما IOS فيقول لك هذا التطبيق يود الوصول لجهات الاتصال او الصور او الموقع او ارسال اشعارات يعني تكدر تستخدم التطبيق او اللعبة من دون ان تسمح له بالوصول لتلك الخيارات اما اذا اخترت عدم السماح وتريد بعدها السماح له فببساطة اذهب للاعدادات وشغلها
ولا تنسو ان 9% قد تكلف المستخدم مبالغ مالية
يعني اذا حاط بطاقة ائتمانية فاموالك في خطر
26% تسمح بالدخول الى البيانات الشخصية مثل المتصلين والايميل
يعني يعرف رسائل الايميل وكل واحد اتصل عليك

[HussainHM]

المشاركة الأصلية كتبت بواسطة Pocket-Rocket

شكراً لك.

و لكن المستخدم يعرف التصريحات التي يمنحها للبرامج قبل أن يثبته.

ما يقصد من هذا التقرير هو البرامج التي تستعمل تصاريح لا تحتاجها لكي تعمل.

مثلاً برنامج خلفيات للشاشة يطلب منك تصرح تحديد الموقع، لماذا؟؟
فهو لا يحتاجها و بذلك يعتبر غير مطمئن، و لكن هذا لا يعني انه فيروس أو أن المبرمج له نوايا سيئة للتجسس عليك.

بل قد يستخدم هذا التصريح مثلاً لكي يعرف المبرمج من أي مكان يأتي أكثر مستخدمين برنامجه. أو لكي يحدد اعلانات مخصصه لهم. و غير ذلك.

اما نقطة الدخول للأرقام و الأسماء، فكثير من البرامج تحتاج هذا التصريح لأن لها علاقة بالاتصال أو بالصور و علاقة الصور بالاسماء و كذلك الرسائل و علاقتها بالأسماء.
بل حتى احيانا تجد برنامج يطلب هذا التصريح و لا تجد له سبب واضح ثم تكتشف انه بسبب أن المبرمج أو شركة البرمجة اضافت رقمها في صفحة المساعدة.

و على هذا النمط كثير من البرامج تطلب تصاريح لا تستخدمها فعلاً و لكن بسبب كود معين استخدموه في البرمجة تم طلب هذا التصريح خاصة المبرمجين الذين لا يملكون خبرة واسعة في البرمجة، و لذلك تجد احيانا تحديث لبرنامج يقول فيه المبرمج أنه حذف التصريح الفلاني لأنه لا حاجة له.

و لك في النهاية حرية عدم قبول تثبيت البرنامج عندما يطلب ذلك.

يعني مثلاً عجبك لعبة او تطبيق ولا تريد منه الوصول للصورك او اسمائك لان عندك اسماء او صور خاصة فلا تستطيع تحميله
اما IOS فيقول لك هل تسمح له اولا فتستطيع الاستمتاع بالتطبيق او اللعبة من دون ان يصل لاسمائك او صورك

الدمج الآلي للمشاركات المتعاقبة التي لم يكن بينها 24 ساعه --------- هذه المشاركة اضيفت في 03:08 PM ----------- المشاركة السابقة اضيفت في 03:05 PM ---------

المشاركة الأصلية كتبت بواسطة كويتي وكالة

كل هذا الخوف من ميزة التتبع وال gps؟ اليست كل هذه الأجهزه سواء ايفون او غيره ماهي الا وسائل تجسس بعلم مسبق من مشغلي الشركات لدينا ؟
كلنا نعرف ان هذه الأجهزه اصبحت هي هاجس عالم الجريمه في تقفي اثر الخارجين عن القانون . فالأفضل هو ايمان وقناعة المستخدم بهذا الجهاز فقط .

لا تنسى ان خدمة gps تستهلك الكثير من البطارية واغلب التطبيقات الاجتماعية تعمل بالخلفية واذا كانت تستخدم gps فسوف تتهالم البطارية

الدمج الآلي للمشاركات المتعاقبة التي لم يكن بينها 24 ساعه --------- هذه المشاركة اضيفت في 03:11 PM ----------- المشاركة السابقة اضيفت في 03:08 PM ---------

المشاركة الأصلية كتبت بواسطة galaxy ta

طيب في نظام أندرويد قبل ان نحمل التطبيق نعلم الأذونات التي يتلبطها التطبيق
فهل هذه الميزة موجودة في إلاي أو إس

أما بالنسبة لي لا أصدق هذه الدراسات لأني أراها مختلفه أذكر مكافي لسوق بلاي أو بيتفيلد لمتجر الأبستور
فهي تأتي بنتائج مختلفه
الآن أنا في العمل ولا أستطيع البحث عن الدراسات
لكن لي عودة

زين اذا التطبيق لا تريد منه الوصول لصورك فلا تستطيع تحميله
اما IOS فيطلب منك السماح للوصول للصورك او الاسماء فببساط اختار عدم السماح واستمتع بالتطبيق وصورك محفوضة

[العتيد الشمري]

دام عندك الانتي فايروس لا تخاف ولا تشيل هم

شكرا لك اخوي

دمت برعايه الله

[amoo abdullah]

يعتبر من غباء المستخدم ان يحمل تطبيق وهو مهوي يطلب منة حاجات وهو يحط قبوول وتنزيل يعتبر هذا اتفاق بين المستخددم والبرنامج .
ليش خايفين من البرامج ولا كسل تقروون الشروط مجتمع كسووول : : :/

[galaxy ta]

انا اعتقد ان الكثير لا يعلمون عن اذونات التطبيقات قبل الاندرويد
برامج نوكيا بلاك بيري ايفون حمل ولا تعلم ماذا تستخدم التطبيقات
لكن عندما رأوها على الاندرويد يعتقدونها فيروسات او برامج تجسسية
الاخوة اللي يقولون التطبيقات في الابستور امن من الاندرويد
ممكن تخبروني عن الاذونات التي تستخدمها لعبة انجري بيرد

[hokage1]

الكثير من البرامج الان تطلب منك تصريح ووضع رقمك وبيانات تقوم بوضعها لسباب خاصه وتكون مهمه اما البرنامج الذي يطلب منك الوصول لنقطه معينه مثلا البرنامج الرسائل يطلب منك الوصول للGPS هذا من المؤكد انه الوضع غير امن وهناك شك في الامر

في برامج اجباري أن تقوم بتسجيل الرقم مثل برامج التواصل الاجتماعي وتطلب التسجيل منك بحساب قوقل الخاص بك لسباب امنيه
هل يعقل ان في هذا الحاله يعتبر تجسس عليك كامستخدم

مثل الواتس اب يطلب منك بعض البيانات الشخصيه مثل الاسم ورقم هاتفك ويأتيك التفعيل عن طريق رسائل خاصه وفي نفس الوقت يكون رقمك هوه الكود التعريفي لضافتك اصدقائك وهناك الكثير من البرامج تعمل بنفس الطريقه وبعضها مختلفه


برامج الصور مثل الخلفيات من الطبيعي يطلب منك الوصول لصورك ويتم تحديد الامر باذن منك إذا لم تقم بختيار صوره من صورك فما فائدة برنامج الصور

في الاندرويد يطلب منك البرنامج الاذن بالاتصال باي من المعلومات ولايتصل البرنامج من تلقاء نفسه


من خلال تجربتي للالعاب لاتوجد اي لعبة تطلب منك الاتصال بالGPS البعض يطلب من الاتصال بالنت وهذا امر طبيعي


هذه الدراسه لاتدل ابدا على ان هناك خطر في برامج والعاب الاندرويد ابدا
انها فقط دراسه وغير مبنيه على حقائق واضحه وصحيحه


منذو استخدامي اللاندرويد لم اواجه اي شي من الذي تم ذكره

[n-nafel]

في تقرير Bitdefender عن متجر ابل يوضح أن 40% من برامج الآيفون غير مشفرة ويمكن اعتراضها و الاطلاع على كل معلوماتك عند استخدامها و 41% من برامج الايفون تقوم بتعقبك وتخزين مكان تواجدك ، وأن 19% يتسلل لجهات إتصالك خلسةً !!!

وبعد هذا التقرير حذفت ابل تطبيق Bitdefender
وقامت ابل بطلب اذن المستخدم عندما يقوم برنامج بمحاولة الوصول الى جهات الاتصال فقط
يعني فيه صحه في التقيرير تبع Bitdefender

اما الاندريد فهو يعطيك الاصلاحيات كلها اللتي راح يقوم البرنامج بالوصول اليها ويقوم يعرض عليك التطبيقات اللتي ممكن تكلفك اموال حتى لو كانت من الخارج وفيه برنامج يحدد لك الصلاحيات اللتي ممكن تعطل البرنامج من الوصول اليها
ولكن المشكله ان فيه ناس ماتقرى الصلاحيات

وفي النهايه
حلو ان ابل تفحص متجرها ولكن المشكله ان ماتعلمنا وش صلاحيات البرنامج
وحلو من قوقل ان تعطينا صلاحيات البرنامج ولكن المشكله ماتفحص برامجها والمفروض اي برنامج بقسم الالعاب ويطلب معلومات جهات الاتصال او موقعي او يرسل رسايل يلغى تلقائيا

ولكن المشكله الكبرى في اجهزة ابل المعمول لها جلبيرك وهي كثيره جدا لان السيديا لايحفص ولايعلمنا الصلاحيات

على العموم لي اكثر من سنه مع الاندرويد وماوجهت فيروسات لاني ما احمل الا البرامج المشهوره اللتي تكون من التوب وتكون اكثر من 4 نجوم وهي من شبه الاكيد امنه ومع ذالك نشوف الصلاحيات تبع البرنامج