Ifølge en ny rapport fra Bit9-en sikkerhetsleverandør med fokus på å forsvare seg mot avanserte vedvarende trusler (APT), er det en av fire sjanser for å laste ned en Android App fra det offisielle Google Play-markedet kan sette deg i fare. Bit9 analyserte 400 000 eller så apps i Google Play, og fant over 100 000 det anser å være på den skyggefulle siden.

Bruk skjønn i stedet for blindt

gi tillatelser til apper.

Rapporten fra Bit9 handler ikke om apper som inneholder skadelig programvare, eller er selv åpenbart ondsinnede for den saks skyld. Bit9 har gjennomgått tillatelsene som ble forespurt av appene, og undersøkt sikkerhets- og personvernsimplikasjonene ved å gi disse tillatelsene. Virkeligheten er at mange applikasjoner ber om tillatelse til å få tilgang til sensitivt innhold de ikke har behov for.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Bit9 sier at 72 prosent av alle Android-appene i Google Spill markedsforespørsel tilgang til minst en potensielt risikabel tillatelse. For eksempel krever 42 prosent tilgang til GPS-lokaliseringsdata, 31 prosent vil ha tilgang til telefonnummer og telefonanropshistorikk, og 26 prosent ber om tillatelse til å få tilgang til personlig informasjon. Bit9 oppdaget 285 apper som bruker 25 eller flere systemtillatelser.

I tillegg til å analysere appene i Google Play, undersøkte Bit9 også IT-beslutningshåndterere om mobilbruken og sikkerhetspolitikken på plass. Undersøkelsen fant at 71 prosent av organisasjonene tillater at ansatte eide enheter kobler seg til bedriftsnettverket, og 96 prosent av disse tillater ansatte å få tilgang til e-post fra en personlig mobilenhet.

Når du kombinerer de to-antallet potensielt risikable apps, og tilgangsselskapene gir personlige mobile enheter - det representerer et sikkerhetsproblem for organisasjoner. Når en ansatt tillater en app å få tilgang til sensitiv informasjon på en mobil enhet som er koblet til bedriftsnettverket eller e-post, kan det utsette kunde-, ansatt eller andre bedriftseide data i appen.

Igjen er det mulig at alle av de "fornærmende" appene er legitime, og at ingen av dem utgjør noen betydelig sikkerhetsrisiko. Problemet er at apper med tilgang til personlig informasjon og sensitive data har potensial til å være en sikkerhetsrisiko - enten med vilje eller utilsiktet - og mange apper har ikke et gyldig behov for tilgangen.

Husk at problemet er ikke begrenset til Android. Bit9-rapporten fokuserer på Google Play og Android-apper, men problemet stammer fra dårlig utviklede apper, og brukere som blindt aksepterer hvilke tillatelser som blir forespurt uten å vurdere konsekvensene.

Vær forsiktig. Neste gang du laster ned noen arkadespillapp, tenk to ganger om det virkelig trenger tilgang til GPS-lokaliseringsdataene dine. Hvis du laster ned en musikkavspilling, spør deg selv om det virkelig trenger tillatelse for å få tilgang til alle dine kontakter og personlige opplysninger. Sørg for at du vet hvilke tillatelser du gir før du klikker for å godta dem, og ikke installer apper som krever tvilsom eller mistenkelig tilgang til enheten.