กูเกิลร่วมมือกับองค์กรความมั่นคงไซเบอร์สิงคโปร์ (Cyber Security Agency of Singapore - CSA) ทดสอบการบล็อคแอปที่ต้องการสิทธิ์ระดับสูงนอกสโตร์ โดยการทดลองครั้งนี้ยังจำกัดเฉพาะในสิงคโปร์ก่อน
สิทธิ์ระดับสูง ได้แก่ การรับและอ่าน SMS, การอ่าน notification, และ accessibility ซึ่งสิทธิ์เหล่านี้ถูกกลุ่มคนร้ายใช้สร้างแอปดูดเงินบ่อยๆ โดยพบว่าคนร้ายมักหลอกให้เหยื่อติดตั้งแอปเหล่านี้ และเหตุการณ์ 95% เป็นการติดตั้งนอกสโตร์
แม้ Google Play Protect จะเตือนและบล็อคการติดตั้งแต่ในความเป็นจริงคนร้ายก็อาจจะหลอกให้เหยื่อปิด Google Play Protect ได้ (ยกเว้นผู้ใช้ที่เปิด Google Advanced Protection ที่ไม่สามารถปิดได้เลย)
กูเกิลระบุว่าจะดูผลของการทดลองและปรับเปลี่ยนตามผลที่พบ โดยมาตรการใหม่นี้นับเป็นการยกระดับจากเมื่อปีที่แล้วที่กูเกิลพยายามใช้ Google Play Protect บล็อคแอปดูดเงินเหล่านี้ โดยระบุว่าพบแอปเหล่านี้กว่าห้าแสนรายการ และแจ้งเตือนไปแล้วกว่า 3 ล้านครั้ง
ที่มา - Google Security Blog
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
EU เห็นสิ่งนี้จะเอาเป็นมาตรการเรื่องผูกขาดสโตร์มั้ยน้อ
แค่มนุษย์คนนึงที่อยากรู้เกี่ยวกับวงการไอที
เอาจริง EU ไม่ได้ห้ามแบบนี้ครับ แต่ต้องเปิดให้คนอื่นทำธุรกิจมาแทนบริการที่ตัวเองได้ อย่าง Apple ก็เปิดให้บริษัทอื่นมาทำ store
ตัว Android ล็อกไม่ให้สิทธิ์ app นอกสโตร์ แต่ก็อาจจะเปิดสโตร์อื่นเพื่ม
lewcpe.com, @wasonliw
ล็อกให้ติดตั้งเฉพาะสโตร์ได้ก็สิ้นเรื่อง โอเพนซอร์สก็ไม่น่าใช่ปัญหาเพราะมี F-Droid อยู่แล้ว
ออกแบบมาไม่ดีแต่แรก เลยต้องมาตามล้างตามเช็ด
คอนเซ็ปเขาครับคือตรงข้ามกับ Apple ซึ่งผมมองว่าก็ดีนะอิสระดี ถ้าใครจะเน้นเรื่องพวกนี้ก็ใช้มันทั้ง 2 ระบบครับ พวก App การเงินหร่อเกี่ยวกับทรัพย์สินให้ใช้ iOS ส่วน App ที่อิสระหาไม่ได้ใน iOS ถ่ายภาพสวยๆ แต่งรูปสวยๆ มี App ฟรีให้โหลด App โกงเกม App ใช้งานเฉพาะทางที่ต้องใช้สิทธิ์การเข้าถึงระบบ OS สูง เช่น App ดูข้อมูล วง wifi พวกนี้ใช้ใน iOS ไม่ได้
สิ่งที่ผมทำตอนนี้คือ เอามือถือของคนในบ้านมาตั้งค่าห้ามติดตั้งแอปนอกสโตร์ เปิด Google Play Protect และจะ recheck มือถือให้ทุก 3 เดือน
ถ้าเปิด Google Advanced Protection (ใช้ Security Key เป็น 2FA เท่านั้น) จะปิด Google Play Protect ไม่ได้เลยนะครับ เผื่อจะลองดู ซื้อกุญแจมาสองอันจริงๆ จะล็อกอินกี่บัญชีก็ได้
lewcpe.com, @wasonliw
ข่าวมันนานจนผมลืมไปแล้วว่าเปิดแล้ว sideload ไม่ได้
ถ้าแบบนี้น่าจะมี API ให้แอปเช็คได้ด้วย แล้วกับเครื่องและบัญชีที่เปิดระบบนี้แอปธนาคารก็น่าจะยอมผ่อนระดับความเข้มงวดลงมาใกล้เคียง iOS บ้าง
ยิ่งปลอดภัยมากขึ้น ขอบคุณครับ