Hvor sikker er Windows App Store?

Windows Store tog en hamring, da den først lanceres tilbage i begyndelsen af ​​2012. Det blev bredt kritiseret for et dårligt udvalg af apps. Hvordan døde apps drukner Windows Store Hvordan døde apps drukner Windows Store Døde apps er overalt i Windows Store. Hvorfor opgives apps, hvordan påvirker det brugere, og hvordan kunne Microsoft løse dette dilemma? Vi analyserer den triste tilstand i Windows Store. , dets brugervenlighed var forfærdelige, og apperne selv lagede sig langt bag deres desktop-kolleger Desktop vs. Windows Store-apps: Hvilken skal du downloade? Desktop vs. Windows Store-apps: Hvilken skal du downloade? I Windows 10 og 8.1 kan du enten downloade og installere et desktop-applikationer fra internettet, eller du kan få en app fra Windows Store. Vi udforsker forskellene mellem Desktop og Store… med hensyn til funktioner.

Men det største problem, det står overfor - og stadig står over for - er sikkerhed. Det var fyldt med svindel og copycat-produkter, tilsyneladende uskadelige apps viste sig at have malware, og listen over anmodede tilladelser var ofte ude af kontrol.

Men er situationen blevet bedre? Er Windows Store nu en pålidelig og sikker service, eller er der stadig problemer?

I denne artikel tager jeg et kig på, hvordan butikken plejede at være, hvordan det er nu, og drager nogle sammenligninger med andre populære app-butikker.

Måden det var: Falske apps overalt

Oprindeligt tilbød Windows Store en dårlig brugeroplevelse. Søgning efter populær software - såsom den utroligt alsidige VLC Player 7 Top Secret-funktioner i den gratis VLC Media Player 7 Top Secret-funktionerne i den gratis VLC Media Player VLC bør være din medieafspiller, du vælger. Cross-platform værktøjet har en taske fuld af hemmelige funktioner, du kan bruge lige nu. eller iTunes - ville give tusinder af resultater. Hundredvis af dem ville kopiere den legitime apps logo, beskrivelse og skærmbilleder.

Bare kig på, hvordan en søgning efter VLC plejede at se ud:

Og her er et skærmbillede af to apps, der hævdes at være Apples iTunes-software:

Hvis du ikke var en smart computerbruger, var det let at lokkes i fælden.

Fælden var især effektiv, hvis der ikke var en officiel version af appen i butikken. Fordi VLC for eksempel lavede en app, blev den legitime download først opført. Apple frigav ikke en Windows Store-version af iTunes - så hver enkelt fortegnelse var falsk.

Ofte var den eneste måde at fortælle appen ikke den rigtige ting på at læse den med små bogstaver, men selv det var ikke en narresikker metode.

Det faktum, at Microsoft tilladte alle disse apps at komme ind i app-butikken er i sig selv dårlig nok - men det værste er, at tusinder af brugere blev flået i processen. De falske apps debiterede næsten altid for download, og priser helt op til $ 10 USD var ikke ualmindelige.

Hvorfor var Microsoft så langsom med at svare på disse klager? Kynikerne vil sige, at det skyldes, at virksomheden tog et udsnit af hvert salg.

Hvad er den aktuelle situation?

Situationen er meget forbedret; Microsoft har introduceret masser af nye kontroller og balancer, og det er lettere end nogensinde at finde apps, som du faktisk kan stole på. Sådan finder du apps, du kan stole på i Windows Store. Sådan finder du apps, du kan stole på i Windows Store, Microsoft's app store er bedre end dets omdømme, men du vil stadig støde på scam, falske og usikre apps. Vi viser dig, hvordan du identificerer en apps pålidelighed. .

For eksempel - butikens vilkår og betingelser er blevet meget mere robuste.

De inkluderer nu følgende linje:

Sikkerhedstest: Denne første test kontrollerer din apps pakker for vira og malware. Hvis din app mislykkes denne test, skal du tjekke dit udviklingssystem ved at køre den nyeste antivirus-software og derefter genopbygge din apps pakke på et rent system.

De løser også problemet med falske apps:

Giv reel værdi med din app. Giv en overbevisende grund til at downloade din app fra butikken.
Vildled ikke vores fælles kunder om, hvad din app kan gøre, hvem der tilbyder den osv.
Forsøg ikke at snyde kunder, systemet eller økosystemet. Der er intet sted i vores butik for nogen form for svindel, det være sig ratings og gennemgå manipulation, kreditkortsvindel eller anden svigagtig aktivitet.

Det lyder godt, men der er stadig problemer.

Malware-problemet

Det er værd at bemærke det tilbage i 2014, da det falske apps-problem var på sit højeste Don't Be Fooled! 5 tip til at undgå falske apps i Windows-butikken Må ikke narres! 5 tip til at undgå falske apps i Windows Store Windows Store er blevet ødelagt af ubrugelig junkware og svindel. Microsoft rensede for nylig mange falske apps, men butikken indeholder stadig tvivlsomme apps. Vi viser dig, hvordan du ikke bliver svindlet. , var der ingen bevis for malware under spil. Malwarebytes og Avast sagde begge, at de ikke kunne finde nogen apps, der var snoede med malware i butikken.

Nogle af de lysere apps har dog utvivlsomt et malware-problem - hvor viraerne ofte leveres af vildledende in-app-meddelelser.

For et sådant eksempel behøver du kun se tilbage til maj 2016. En BitTorrent-klient kaldet Torrenty præsenterede sig sådan, efter at han blev åbnet for første gang:

Det ser fint ud i teorien - men det “Opdatering afventer” beskeden var ikke en del af appens interface. Det linkede faktisk til en webside, der straks prøvede at downloade et program med titlen Setup.exe. Ifølge ZDNet blev filen markeret som farlig af 24 forskellige antivirusscannere.

For et år siden klagede en anden bruger på, at hans datter havde downloadet en app kaldet Video + Subtitle DX. Det havde ændret hans søgeskærm, placeret annoncer over hele operativsystemet og installeret en applikation til fjernadgang.

En flygtig Google-søgning afslører mange lignende tilfælde.

Mindst mindst inkluderer det en digital signatur

Én forløsende funktion ved butikken er, at den bruger digitale signaturer.

Disse giver butikken mulighed for at vide, hvilke apps der er installeret på din maskine langs dens nøgleegenskaber.

Hvis en apps kode angribes af malware, ændres underskrift af den app. Dette advarer Windows, og operativsystemet blokerer appen for at køre. Det vil endda downloade en ny, ren version fra App Store.

Det er ikke fejlsikkert - hackere er berygtede for at finde bypass og smuthuller - men det er et skridt i den rigtige retning.

Hvordan sammenlignes Windows Store?

Hvordan går Microsofts tilbud op sammen med dets største tre rivaler, Google Play Store, Apples App Store og Ubuntu's Apps Directory?

Her er en hurtig oversigt over sikkerhedsfunktionerne på tværs af disse tre butikker.

Apple App Store

Apples App Store betragtes som guldstandarden med hensyn til sikkerhed. I teorien er det skudsikkert - alt skal køre i en sandkasse, apps kan kun kommunikere gennem forud godkendte Apple-kanaler, og virksomheden kan prale af et dedikeret team af appanmeldere.

Men selv sektorens originale trendsætter er ikke immun mod problemer Malware invaderer Apples Walled Garden, 85 MPH Bike Ride… [Tech News Digest] Malware Invades Apple's Walled Garden, 85 MPH Bike Ride… [Tech News Digest] Den bedst sælgende adblocker til iOS lukket ned to dage efter lanceringen, Steam tilbyder 1500 Linux-spil, Volkswagen snydt på emissionstest og en ikonisk Windows-lyd hørt på en helt ny måde. .

For eksempel blev det i februar 2016 opdaget, at kinesiske udviklere havde formået at uploade en app, der faktisk var en tredjepart App Store-klient. Det præsenterede sig selv som en app til engelsk-læring til korrekturlæsere og personer på IP-adresser uden for Kina, men inden for Kina viste det brugere, hvordan man opsætter en leveringsprofil og downloader ændrede versioner af populære apps gratis.

Det er ikke et stykke fantasi at forstå, hvordan dette smuthul kan udnyttes af seriøse cyberkriminelle.

Google Play

Google Play har lidt af sine egne problemer Hvordan 95% af Android-telefoner kan blive hacket med en enkelt tekst Hvordan 95% af Android-telefoner kan være hacket med en enkelt tekst En ny Android-sårbarhed har sikkerhedsverdenen bekymret - og det efterlader din smartphone ekstremt sårbar. StageFright-fejlen tillader, at ondsindet kode sendes af MMS. Hvad kan du gøre med denne sikkerhed ... i fortiden. Butikken er stadig ikke så robust som Apples tilbud, men den er blevet meget bedre.

Google hævder nu, at det kæmper for hver appudvikler, insisterer på, at installerede apps regelmæssigt scannes for problemer, og kræver også, at hver app skal være i en virtuel sandkasse.

Ubuntu Apps Directory

Ubuntu's udviklere har ikke den økonomiske rækkevidde fra Microsoft, Apple eller Google - men de formår stadig at gøre et strengt stykke arbejde med at holde butikken i sikkerhed.

De bruger også en gennemgangsproces for nye apps og alle apps i butikken kørt under “indespærring”. I praksis betyder det, at apps kun har læse / skriveadgang til et sæt specifikke mapper, og de er nødt til at erklære sikkerhedspolitiske grupper for at få adgang til de fleste af enhedens funktionaliteter og indhold.

Er de bedre eller værre end Windows Store? Du kan drage dine egne konklusioner.

Har du tillid til Windows App Store?

Hvordan har dine oplevelser med Windows Store været??

Blev du fanget af en useriøs app? Opdagede du malware i noget, du downloadede? Eller synes du, at butikens omdømme nu stort set er urimelig i betragtning af de nylige forbedringer?

Du kan fortælle os dine tanker og meninger i kommentarfeltet nedenfor.