क्या ऐप स्टोर वास्तव में सुरक्षित हैं? कैसे स्मार्टफोन मैलवेयर को फ़िल्टर किया जाता है

क्या आपके फोन पर मैलवेयर है? जब तक आपने अपने डिवाइस को रूट या जेलब्रेक नहीं किया है, जवाब शायद नहीं है। स्मार्टफोन वायरस वास्तविक हैं, लेकिन ऐप स्टोर उन्हें फ़िल्टर करने का बहुत अच्छा काम करते हैं।

बेशक, कोई प्रक्रिया सही नहीं है। चीजें पार हो गई हैं, जिन तक हम पहुंचेंगे।

लेकिन यह मानते हुए कि आप अपने फोन के आधिकारिक सॉफ्टवेयर स्टोर — iOS के लिए App Store और Android पर Google Play — से चिपके रहते हैं, दोनों प्लेटफॉर्म पर अनुमोदन प्रक्रियाओं के कारण संक्रमण की संभावना अत्यंत कम है। आइए बात करते हैं कि ये सिस्टम कैसे काम करते हैं, किस प्रकार के मैलवेयर पार हो गए हैं, और आप खुद को कैसे बचा सकते हैं।

फिल्टर कैसे काम करते हैं?

स्प्रिंग 2015 तक, दोनों प्रमुख मोबाइल प्लेटफॉर्म अपने ऐप स्टोर में जोड़ने से पहले सॉफ्टवेयर की समीक्षा करते हैं। एक प्लेटफॉर्म के लिए, यह हालिया बदलाव है।

Google का Android Market (अब Google Play) एक समय प्रसिद्ध रूप से खुला था, अर्थात बिना अधिक निरीक्षण के सभी प्रकार के ऐप्स स्टोर में डाल दिए गए थे। मैलवेयर जैसी समस्याओं को उपयोगकर्ताओं द्वारा पकड़ा जाता था — Google समस्याएं रिपोर्ट होने पर ऐप्स को हटा देता था। एक सॉफ्टवेयर मैलवेयर फिल्टर अंततः जोड़ा गया, जिसने सभी सबमिशन को ज्ञात संक्रमणों के लिए स्कैन किया।

2014 के अंत में Google ने और आगे बढ़कर, हर ऐप को देखने के लिए किसी को नियुक्त किया।

मानव समीक्षक (बिल्लियों के बच्चे नहीं) मैन्युअल रूप से स्टोर में जाने वाले हर ऐप की समीक्षा करते हैं। ऐप्स के लिए Google का अनुमोदन तेज होता है — आमतौर पर कुछ घंटे, कभी-कभी कुछ दिन।

Apple इतना तेज नहीं है — ऐप्स को कभी-कभी App Store अनुमोदन प्रक्रिया से गुजरने में एक सप्ताह लग जाता है। स्टोर लॉन्च होने के बाद से मानव समीक्षक हर ऐप के माध्यम से गए हैं, जिसका अर्थ है कि डेवलपर्स को अपने ऐप को सबमिट करने के बाद स्टोर में दिखने से पहले लंबा इंतजार करना पड़ता है। मैलवेयर वाला सॉफ्टवेयर आमतौर पर अस्वीकार कर दिया जाता है (बहुत सारे अन्य ऐप्स के साथ)।

आप इस प्रक्रिया में लगने वाले समय के बारे में जो चाहें कहें — और कई लोगों ने बहुत कुछ कहा है — लेकिन परिणाम यह है कि App Store में लाखों ऐप्स में से बहुत कम में कभी मैलवेयर दिखा है।

दोनों सिस्टम का मतलब है कि आपके फोन पर आधिकारिक स्टोर का उपयोग करके आपके द्वारा इंस्टॉल किया गया सॉफ्टवेयर सॉफ्टवेयर मैलवेयर फिल्टर और मानव समीक्षकों के कुछ संयोजन द्वारा समीक्षा किया गया था। उन सब के माध्यम से कुछ बुरा होने की संभावना कम है, लेकिन असंभव नहीं: कुछ चीजें दोनों प्लेटफॉर्म पर पार हो गई हैं।

मैलवेयर के पार होने के उदाहरण

लोकप्रिय धारणा के विपरीत, iPhones को मैलवेयर मिल सकता है, ज्यादातर अगर वे जेलब्रोकन हैं। लेकिन यह सिद्ध हो चुका है, सिद्धांत रूप में, कि मैलवेयर Apple की प्रसिद्ध सख्त फ़िल्टरिंग प्रक्रिया से फिसल सकता है। Georgia Tech में एक शोध दल एक ऐप में कुछ मैलवेयर डालने में कामयाब रहा, और Apple की प्रक्रिया ने इसे नहीं पकड़ा। शोधकर्ता होने के नाते, उन्होंने ऐप को खुद खींच लिया — एक शिष्टाचार जो वास्तविक स्कैमर्स शायद नहीं करेंगे।

वास्तविक एडवेयर Google Play की प्रक्रिया से पार हो गया है। इस साल की शुरुआत में Durak, एक काफी लोकप्रिय कार्ड गेम, में मैलवेयर शामिल पाया गया। यह थोड़ी देर के लिए सुप्त रहेगा — संभावित कारण कि यह पकड़ा नहीं गया — थर्ड-पार्टी ऐप स्टोर के लिए पॉपअप विज्ञापन दिखाने से पहले। (संभवतः, यदि आपने इन थर्ड-पार्टी ऐप स्टोर को इंस्टॉल किया, तो आप और भी अधिक समस्याओं के साथ समाप्त होंगे)।

Google ने तब से Durak को Play से हटा दिया है, लेकिन भविष्य में इसी तरह के ऐप्स फिसल सकते हैं। यदि आप संदिग्ध हैं, तो यह पता लगाने के लिए हमारे चरणों का पालन करें कि क्या आपके Android डिवाइस में मैलवेयर है।

घबराएं नहीं, लेकिन सतर्क रहें

यह ध्यान देने योग्य है कि, दोनों मामलों में, ऐप्स अंततः पाए गए और उनके संबंधित स्टोर से हटा दिए गए। इस तरह, उपयोगकर्ता दूसरी अनुमोदन प्रक्रिया के रूप में कार्य करते हैं: मैलवेयर की खोज और रिपोर्टिंग, जो Apple और Google को आपत्तिजनक ऐप्स को हटाने का मौका देती है।

इसका मतलब है कि, यदि आप ऐसे मैलवेयर से बचना चाहते हैं, तो निम्नलिखित चरण बहुत आगे जाएंगे:

• आधिकारिक ऐप स्टोर में मिलने वाले सॉफ्टवेयर से चिपके रहें: Android पर Google Play और iOS पर App Store।
• बहुत कम समीक्षा वाले ऐप्स से बचें, या जो केवल हाल ही में ऐप स्टोर में जोड़े गए थे, जब तक कि आप वास्तव में इसे बनाने वाली कंपनी पर भरोसा न करें।
• आप जिन ऐप्स के बारे में निश्चित नहीं हैं उन्हें Google करें, उन साइट्स से थर्ड-पार्टी समीक्षा खोजने के लिए जिन पर आप भरोसा करते हैं।

ऐप स्टोर के बाहर मैलवेयर

जबकि आधिकारिक ऐप स्टोर संक्रमण संभव हैं, वे मोबाइल उपयोगकर्ताओं के लिए मुख्य चिंता नहीं होनी चाहिए। अधिकांश Android मैलवेयर, उदाहरण के लिए, थर्ड-पार्टी ऐप स्टोर (यानी, Google Play नहीं) या संदिग्ध साइट्स से पायरेटेड सॉफ्टवेयर से आते हैं (क्रैक किए गए Android ऐप्स डाउनलोड करने से पहले इसे पढ़ें)।

लेकिन मैलवेयर को ऐप्स से बिल्कुल भी नहीं आना पड़ता। उदाहरण के लिए, Wirelurker, OS X के माध्यम से USB पर iOS डिवाइस को संक्रमित करता है — और यह काम करता है चाहे आपका iOS डिवाइस जेलब्रोकन हो या नहीं। Palo Alto Networks, एक सुरक्षा फर्म, को उद्धृत करने के लिए:

WireLurker किसी भी iOS डिवाइस को USB के माध्यम से संक्रमित OS X कंप्यूटर से जुड़ा हुआ मॉनिटर करता है और डिवाइस पर डाउनलोड किए गए थर्ड-पार्टी एप्लिकेशन या स्वचालित रूप से उत्पन्न दुर्भावनापूर्ण एप्लिकेशन इंस्टॉल करता है, चाहे वह जेलब्रोकन हो या नहीं।

तो, अपने मोबाइल डिवाइस को संक्रमण से मुक्त रखने का हिस्सा अपने डेस्कटॉप डिवाइस को साफ रखना है — और यहां तक कि Mac उपयोगकर्ताओं को भी सतर्क रहने की आवश्यकता है। यह बताने का तरीका यहां दिया गया है कि क्या आपके Mac में मैलवेयर है।

घबराएं नहीं

मैं एप्लिकेशन वितरण के वॉल्ड-गार्डन दृष्टिकोण का बड़ा प्रशंसक नहीं हूं, लेकिन मुझे मानना होगा: मैलवेयर इस दृष्टिकोण के लिए एक बहुत मजबूत तर्क है। लेकिन मुझे यकीन है कि आप सभी की राय है, इसलिए मुझे नीचे टिप्पणियों में बताएं कि आप क्या सोचते हैं (भले ही यह हो कि मैं एक भयानक गलत व्यक्ति हूं, जो गलत है)।