مطالعہ 25 فیصد لوڈ، اتارنا Android اطلاقات کو سیکورٹی کے خطرے سے ملتا ہے

بٹ 9 سے ایک نئی رپورٹ کے مطابق، اعلی درجے کی مسلسل خطرات (اے پی ٹی) کے خلاف دفاعی توجہ پر توجہ مرکوز کے ساتھ ایک سیکورٹی وینڈر ہے - یہ ایک موقع ہے کہ ایک لوڈ، اتارنا Android ڈاؤن لوڈ سرکاری Google Play مارکیٹ سے اے پی پی آپ کو خطرے میں ڈال سکتا ہے. بٹ 9 نے Google Play میں 400،000 یا اسی اطلاقات کا تجزیہ کیا، اور 100،000 سے زائد پایا جاسکتا ہے کہ اس پر شرمندہ ہونے کی وجہ سے.

کیا اس کا مطلب یہ ہے کہ آسمان گر رہا ہے، اور ایک اور اسمارٹ فون کے ساتھ کسی بھی اسمارٹ فون یا ٹیبلٹ کو اسے فوری طور پر چھوڑ دینا چاہئے؟ نہیں. بٹ 9 کے ذریعہ تحقیقات عام طور پر ایپ کی ترقی کے ساتھ کچھ مسائل بیان کرتی ہیں، اور اطلاقات کو ڈاؤن لوڈ کرنے اور ان انسٹال کرتے وقت کچھ صوابدیدی کا استعمال کرنے کے لئے موبائل صارفین میں بیداری بڑھانا چاہئے، لیکن یہ Android اطلاقات کو متاثر کرنے والے کسی بھی فوری بحران کا نشانہ نہیں ہے.

صوابدید کا استعمال کریں.

بطور اطلاقات کو اجازت دینے کی بجائے اندھیرے سے

بٹ 9 کی رپورٹ میں میلویئر شامل ہونے والے ایپس کے بارے میں نہیں ہے، یا اس معاملے میں بھی زیادہ تر بدقسمتی سے ہے. بٹ 9 نے اطلاقات کی درخواست کی اجازتوں کا جائزہ لیا، اور ان کی اجازت دینے کے سیکورٹی اور رازداری کے اثرات کی جانچ پڑتال کی. حقیقت یہ ہے کہ بہت سے اطلاقات حساس مواد تک رسائی حاصل کرنے کی اجازت کی درخواست کرتی ہیں جن کی کوئی حقیقی ضرورت نہیں ہے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

Bit9 کا کہنا ہے کہ گوگل میں تمام لوڈ، اتارنا Android اطلاقات میں سے 72 فی صد مارکیٹ کی درخواست کم سے کم ایک ممکنہ خطرناک اجازت تک رسائی حاصل کریں. مثال کے طور پر، 42 فیصد GPS مقام کے اعداد و شمار تک پہنچنے کی درخواست کرتے ہیں، 31 فیصد فون نمبر اور فون کال کی تاریخ تک رسائی چاہتے ہیں، اور 26 فیصد ذاتی معلومات تک رسائی حاصل کرنے کی اجازت طلب کرتے ہیں. بٹ 9 نے 285 ایپس کو تلاش کیا جو 25 یا اس سے زیادہ سسٹم کی اجازتوں کا استعمال کرتے ہیں.

Google Play میں اطلاقات کا تجزیہ کرنے کے علاوہ، بٹ9 نے موبائل استعمال اور سیکیورٹی پالیسیوں کے بارے میں آئی ٹی فیصلے کے مینیجروں کو بھی سروے کیا. سروے سے پتہ چلتا ہے کہ 71 فیصد تنظیموں نے ملازم ملکیت والے آلات کو کمپنی کے نیٹ ورک سے منسلک کرنے کی اجازت دی ہے، اور 96 فی صد افراد ملازمین کو ذاتی موبائل ڈیوائس سے کمپنی کے ای میل تک رسائی حاصل کرنے کی اجازت دیتے ہیں.

جب آپ دو ممکنہ طور پر خطرناک ایپس، اور رسائی کمپنیوں کو ذاتی موبائل آلات فراہم کرتے ہیں- یہ تنظیموں کے لئے ایک سیکورٹی تشویش کی نمائندگی کرتا ہے. جب ایک ملازم ایپ کو کمپنی کے نیٹ ورک یا ای میل سے منسلک ہونے والا موبائل ڈیوائس پر سنجیدگی سے متعلق معلومات تک رسائی حاصل کرسکتا ہے، تو یہ اپلی کیشن کو کسٹمر، ملازم، یا دوسرے کمپنی کی ملکیتی ڈیٹا کو بے نقاب کرسکتا ہے.

پھر، یہ ممکن ہے کہ تمام "پریشان کن" ایپس کی جائزی جائز ہے، اور ان میں سے کوئی بھی کسی بھی اہم خطرے سے نمٹنے نہیں دیتا. مسئلہ یہ ہے کہ ذاتی اطلاقات اور حساس اعداد و شمار تک رسائی حاصل کرنے والے ایپس کو ممکنہ طور پر سیکورٹی کا خطرہ ہونا پڑتا ہے- یا تو جان بوجھ کر یا غیر جانبدار طور پر - اور بہت سے اطلاقات تک رسائی کے لئے جائز ضرورت نہیں ہے.

اس بات کو ذہن میں رکھیں کہ مسئلہ Android تک محدود نہیں ہے. Bit9 رپورٹ Google Play اور لوڈ، اتارنا Android اطلاقات پر توجہ مرکوز کرتی ہے، لیکن مسئلہ خرابی سے تیار کردہ اطلاقات سے ہوتی ہے، اور صارفین کو جو تصورات پر غور کرنے کے بغیر کسی بھی اجازت کی اجازت نہیں دی جاتی ہے وہ قبول کرتے ہیں.

احتیاط کا استعمال کریں. اگلے وقت آپ کچھ آرکیڈ گیم اے پی پی ڈاؤن لوڈ کریں، دو بار سوچیں کہ آیا یہ واقعی آپ کے جی پی ایس کے مقام کے ڈیٹا تک رسائی کی ضرورت ہے. اگر آپ موسیقی کھیل اپلی کیشن ڈاؤن لوڈ کریں تو، اپنے آپ سے پوچھیں اگر یہ واقعی آپ کے تمام رابطوں اور ذاتی معلومات تک رسائی حاصل کرنے کی اجازت کی ضرورت ہے. اس بات کو یقینی بنائیں کہ آپ ان کو قبول کرنے کے لۓ کون سے اجازت دے رہے ہیں، اور ان اطلاقات کو انسٹال نہ کریں جو آپ کے آلے پر مشکوک یا مشکوک رسائی کی ضرورت ہوتی ہے.