Cara kerja Pemeriksa Aplikasi Mencurigakan Applore, dan batasnya

Sebelum Anda mengubah apa pun

Apa yang dibandingkan oleh pemeriksaan

Pemeriksa Aplikasi Mencurigakan dari Applore melihat setiap aplikasi yang terinstal di ponsel Anda dan membandingkannya dengan daftar ancaman dengan tiga cara:

• nama paket aplikasi, ID unik yang dimiliki setiap aplikasi Android, seperti com.example.app
• sertifikat penandatanganan aplikasi, tanda tangan digital yang dipakai pengembangnya. Kecocokan di sini tetap dihitung meskipun aplikasi diganti namanya.
• sidik jari berkas aplikasi, kode yang dihitung dari berkas instalasi aplikasi di ponsel Anda. Sidik jari ini cocok dengan satu versi build aplikasi yang persis sama.

Daftar ancaman menggabungkan beberapa sumber publik:

• indikator stalkerware yang diterbitkan oleh Echap dengan lisensi CC BY 4.0. Indikator ini mencakup stalkerware, yaitu aplikasi yang dijual untuk memantau orang lain secara diam-diam, dan kumpulan terpisah untuk watchware, yaitu aplikasi pemantauan seperti kontrol orang tua atau alat pelacak karyawan yang biasanya dipasang secara terbuka.
• indikator Mobile Verification Toolkit (lisensi MIT), yang mencantumkan aplikasi spyware komersial yang telah didokumentasikan oleh peneliti.
• indikator yang diterbitkan ESET (lisensi BSD 2-Clause) untuk aplikasi Android berbahaya.
• daftar pendek yang dikelola Applore sendiri, seperti aplikasi uji antivirus dan nama produk stalkerware.

Aplikasi berbahaya yang dikenal tidak pernah dicocokkan hanya berdasarkan nama paket. Aplikasi berbahaya yang dikemas ulang sering memakai nama aplikasi populer, sehingga kecocokan nama dapat membuat aplikasi aslinya ikut ditandai. Aplikasi tersebut hanya dicocokkan berdasarkan sertifikat penandatanganan atau sidik jari berkas yang persis sama.

Cara daftar sampai ke ponsel Anda. Seseorang meninjau setiap pembaruan dan menerbitkannya secara manual. Applore memeriksa daftar baru yang ditandatangani sekitar sekali sehari saat ponsel online. Applore memeriksa tanda tangannya dan menolak berkas apa pun yang diubah, rusak, atau lebih kecil dari yang diharapkan, lalu tetap memakai daftar yang sudah dimilikinya. Salinan daftar juga disertakan bersama aplikasi. Pemeriksaan pembaruan mengunduh sebuah berkas dan tidak mengirim apa pun tentang aplikasi Anda.

Tidak satu pun dari sumber ini lengkap. Echap menyatakan bahwa indikatornya bukan daftar stalkerware yang lengkap dan tidak ada jaminan bahwa indikator itu akurat, dan versi baru sebuah aplikasi dapat muncul sebelum daftar mana pun mencakupnya. Karena itulah Applore juga mencari tanda peringatan.

Hasil Google Play Protect

Jika Google Play Protect aktif, Applore juga menanyakan aplikasi terinstal mana yang dilaporkannya sebagai berbahaya, dan mencantumkannya dengan Play Protect disebut sebagai sumbernya. Play Protect adalah pemindai milik Google, yang terpasang di ponsel Android dengan Google Play. Jika Play Protect nonaktif, atau ponsel tidak memiliki layanan Google Play, bagian pemeriksaan ini dilewati dan bagian lainnya tetap berjalan. Saat Play Protect nonaktif, Pemeriksa Aplikasi Mencurigakan menampilkan catatan agar Anda dapat mengaktifkannya kembali. Apa yang diperiksa Google Play Protect menjelaskan batasnya sendiri.

Sinyal perilaku yang dinilai Applore

Untuk aplikasi yang tidak cocok dengan daftar, Applore menilai sinyal yang sering ditunjukkan oleh aplikasi pemantauan. Setiap sinyal, jika berdiri sendiri, juga umum ditemukan pada aplikasi biasa.

Dipasang dari luar toko aplikasi adalah syarat awal, bukan bukti dengan sendirinya. Aplikasi yang dipasang dari berkas dengan ikon yang terlihat baru mencapai Tinggi jika didukung tanda kuat lainnya: ikon tersembunyi, akses aksesibilitas sekaligus notifikasi, nama yang mirip aplikasi sistem, sertifikat uji pengembang, atau akses ke setidaknya empat dari mikrofon, kamera, lokasi, pesan, riwayat panggilan, dan kontak sambil diatur agar terus berjalan dan menyala bersama ponsel. Perekam panggilan yang Anda pasang sendiri dapat terlihat seperti kasus terakhir itu, jadi Anda dapat menandainya sebagai tepercaya.

Salinan aplikasi populer, jika berdiri sendiri, mendapat tingkat Perlu diperhatikan: versi modifikasi dan unduhan resmi dari situs web pengembang juga terlihat seperti ini. Salinan itu baru mencapai Tinggi jika disertai ikon tersembunyi atau akses aksesibilitas, notifikasi, atau admin perangkat.

Applore melewati aplikasi sistem dan dirinya sendiri. Aplikasi yang dipasang oleh firmware produsen ponsel sendiri, seperti aplikasi regional atau aplikasi operator, diperlakukan seperti aplikasi yang dipasang dari toko aplikasi.

Arti setiap tingkat

Setiap aplikasi yang ditandai mendapat salah satu tingkat ini, dengan kata-kata yang sama seperti di aplikasi:

Aplikasi pemantauan yang dikenalTinggiPerlu diperhatikanTidak ditandai

• Aplikasi pemantauan yang dikenal: nama paket, sertifikat penandatanganan, atau sidik jari berkas cocok dengan stalkerware yang dikenal di daftar, aplikasi pemantauan yang dikenal dipasang dari berkas dan menyembunyikan ikonnya, atau aplikasi dari luar toko memakai nama produk stalkerware yang dikenal dan dapat menggunakan akses sensitif.
• Tinggi: dipasang dari luar toko aplikasi dengan tanda peringatan yang kuat, seperti ikon yang dimatikan, atau ikon tersembunyi yang disertai akses aksesibilitas, notifikasi, atau admin perangkat. Aplikasi yang cocok dengan aplikasi berbahaya yang dikenal berdasarkan sertifikat atau berkas, atau yang dilaporkan berbahaya oleh Google Play Protect, juga mendapat Tinggi dari mana pun asalnya. Aplikasi uji antivirus juga muncul di sini, ditandai sebagai ancaman uji yang tidak berbahaya.
• Perlu diperhatikan: ada beberapa tanda peringatan, atau aplikasi pemantauan yang dikenal dipasang dari toko aplikasi. Tinjau saat Anda sempat.
• Tidak ditandai: tidak ada kecocokan dan tanda-tandanya tidak cukup. Ini bukan bukti bahwa aplikasi itu, atau ponselnya, baik-baik saja.

Di dalam Applore, Tentang aplikasi ini menjelaskan setiap temuan dengan kata-kata sederhana: apa yang dapat dilihat atau dilakukan aplikasi, dari mana asalnya, kapan dipasang, dan mengapa aplikasi itu ditandai.

Aplikasi pemantauan dan stalkerware

Aplikasi keluarga, kontrol orang tua, dan karyawan dari Google Play diberi label aplikasi pemantauan, bukan stalkerware. Aplikasi seperti itu biasanya dipasang secara terbuka dan bisa sah, tetapi juga dapat disalahgunakan. Aplikasi yang dipasang dari toko aplikasi paling tinggi mencapai Perlu diperhatikan, kecuali cocok dengan daftar ancaman atau dilaporkan oleh Play Protect. Aplikasi pemantauan dan stalkerware menjelaskan perbedaannya.

Dihapus dari Play: daftar terpisah

Applore juga menampilkan Dihapus dari Play: aplikasi terinstal yang muncul di daftar unduhan berisi aplikasi yang dihapus Google dari Google Play karena alasan kebijakan, sebagian besar adware atau penipuan. Ini bukan pemeriksaan spyware atau malware, dan dipisahkan dari Pemeriksa Aplikasi Mencurigakan. Daftar ini tidak pernah menaikkan tingkat stalkerware sebuah aplikasi dan tidak pernah mengirim pengingat sendiri.

Kapan pemeriksaan berjalan

Applore meminta persetujuan Anda sebelum membaca daftar aplikasi Anda untuk pertama kali. Setelah itu, pemeriksaan berjalan:

• saat Anda membuka Applore
• di latar belakang sesuai jadwal, termasuk pemeriksaan ulang harian untuk setiap aplikasi yang terinstal
• saat aplikasi ditambahkan atau diperbarui, sesuai laporan perubahan dari Android

Penghemat baterai Android dapat menunda pemeriksaan di latar belakang, sehingga aplikasi baru mungkin tidak langsung diperiksa.

Jika Applore menemukan hasil Aplikasi pemantauan yang dikenal atau Tinggi, Applore mengingatkan Anda kemudian dan berulang kali sampai Anda menindaklanjutinya: setelah sekitar satu jam, lalu nanti di hari yang sama, keesokan harinya, kemudian setiap hari selama seminggu, dan setiap minggu setelahnya. Menggeser pengingat tidak menghapus temuannya. Temuan dianggap selesai saat aplikasi dihapus, atau saat Anda menandainya sebagai tepercaya dengan PIN atau pola Kunci Aplikasi Anda. Hasil Perlu diperhatikan tampil di daftar tanpa pengingat.

Yang tidak dapat dilakukan Applore

Applore juga tidak dapat melihat akses khusus apa yang telah diberikan kepada aplikasi lain untuk beberapa setelan, seperti akses penggunaan atau tampil di atas aplikasi lain. Applore hanya dapat melihat bahwa aplikasi itu memintanya.

Beberapa jenis pemantauan berada di luar jangkauan pemeriksaan aplikasi mana pun:

• implan di perangkat lunak sistem ponsel atau alat yang memerlukan ponsel yang di-root
• serangan yang sama sekali tidak memerlukan aplikasi, seperti eksploit zero-click
• memata-matai melalui akun atau layanan cloud yang dipakai bersama atau masih login. Pemeriksaan Keamanan memandu Anda melalui setelan tersebut, tetapi tidak dapat memeriksanya untuk Anda.
• lalu lintas jaringan, serta penerusan panggilan atau pesan yang diatur lewat operator Anda

Apa yang dikirim dan apa yang tidak

• Pemeriksaan berjalan di ponsel Anda. Deteksi tidak mengunggah apa pun tentang aplikasi Anda, dan temuan tetap tersimpan di perangkat.
• Pembaruan daftar ancaman hanya berupa unduhan. Applore mengambil daftar yang ditandatangani dari applore.io. Seperti permintaan web lainnya, ini memperlihatkan alamat IP Anda ke server, tetapi tidak membawa apa pun tentang aplikasi Anda.
• Play Protect ditanyai di ponsel. Jika Play Protect aktif, Applore menanyakannya melalui layanan Google Play di ponsel Anda.
• Tidak ada nama paket yang dikirim ke analitik. Peristiwa analitik tentang pemeriksaan berisi jumlah, bukan nama aplikasi.
• Satu pengecualian, Kategori Aplikasi. Saat Anda membuka Kategori Aplikasi di Pengelola Aplikasi, nama paket dikirim ke server Applore untuk mengelompokkan aplikasi menurut kategori. Ini adalah fitur terpisah, yang diungkapkan dalam kebijakan privasi.
• Laporan hanya keluar jika Anda membagikannya. Laporan bukti dibuat di ponsel Anda dan hanya keluar melalui menu berbagi Android, ke tempat yang Anda pilih. Lihat membagikan catatan tentang apa yang ditemukan Applore.

Dapatkan dukungan

Aplikasi Applore menyertakan kontak dukungan untuk India, Amerika Serikat, dan Inggris, serta pilihan global. Jika Anda tinggal di tempat lain, cari layanan bantuan kekerasan dalam rumah tangga di negara Anda. Layanan bantuan mencantumkan tempat untuk memulai. Jika Anda dalam bahaya langsung, hubungi nomor darurat setempat.

Untuk daftar data dan lisensi pihak ketiga yang digunakan Applore, lihat kredit. Semua panduan keselamatan ada di pusat keselamatan.