ตัวตรวจสอบแอปที่น่าสงสัยของ Applore ทำงานอย่างไร และข้อจำกัด

ก่อนที่คุณจะเปลี่ยนแปลงสิ่งใด

สิ่งที่การตรวจสอบนำมาเปรียบเทียบ

ตัวตรวจสอบแอปที่น่าสงสัยของ Applore จะดูทุกแอปที่ติดตั้งในโทรศัพท์ของคุณ และเปรียบเทียบกับรายการภัยคุกคามใน 3 วิธี:

• ชื่อแพ็กเกจของแอป ซึ่งเป็นรหัสเฉพาะที่แอป Android ทุกแอปมี เช่น com.example.app
• ใบรับรองการลงนามของแอป ซึ่งเป็นลายเซ็นดิจิทัลที่ผู้พัฒนาใช้ หากตรงกันในส่วนนี้ ก็ยังนับว่าตรงกันแม้แอปจะถูกเปลี่ยนชื่อ
• ลายนิ้วมือไฟล์ของแอป ซึ่งเป็นรหัสที่คำนวณจากไฟล์ติดตั้งของแอปในโทรศัพท์ของคุณ ลายนิ้วมือนี้จะตรงกับแอปเพียงบิลด์เดียวที่ตรงกันทุกประการ

รายการภัยคุกคามรวบรวมจากแหล่งข้อมูลสาธารณะหลายแห่ง:

• ตัวบ่งชี้สตอล์กเกอร์แวร์ที่ Echap เผยแพร่ ภายใต้สัญญาอนุญาต CC BY 4.0 ซึ่งครอบคลุมสตอล์กเกอร์แวร์ คือแอปที่ขายเพื่อใช้แอบเฝ้าติดตามบุคคลอื่น และอีกชุดหนึ่งแยกต่างหากของวอตช์แวร์ (watchware) คือแอปเฝ้าสังเกต เช่น เครื่องมือควบคุมโดยผู้ปกครองหรือเครื่องมือติดตามพนักงาน ซึ่งมักติดตั้งอย่างเปิดเผย
• ตัวบ่งชี้ของ Mobile Verification Toolkit (สัญญาอนุญาต MIT) ซึ่งแสดงรายการแอปสปายแวร์เชิงพาณิชย์ที่นักวิจัยบันทึกไว้
• ตัวบ่งชี้ที่ ESET เผยแพร่ (สัญญาอนุญาต BSD 2-Clause) สำหรับแอป Android ที่เป็นอันตราย
• รายการสั้นๆ ที่ Applore ดูแลเอง เช่น แอปทดสอบแอนติไวรัสและชื่อผลิตภัณฑ์สตอล์กเกอร์แวร์

แอปอันตรายที่รู้จักจะไม่ถูกจับคู่ด้วยชื่อแพ็กเกจเพียงอย่างเดียว แอปอันตรายที่ถูกนำไปแพ็กใหม่มักใช้ชื่อซ้ำกับแอปยอดนิยม การจับคู่ด้วยชื่อจึงอาจระบุแอปของแท้ได้ แอปเหล่านี้จะถูกจับคู่ด้วยใบรับรองการลงนามหรือลายนิ้วมือไฟล์ที่ตรงกันทุกประการเท่านั้น

รายการไปถึงโทรศัพท์ของคุณอย่างไร มีคนตรวจทานการอัปเดตแต่ละครั้งและเผยแพร่ด้วยตนเอง Applore จะตรวจหารายการใหม่ที่ลงนามแล้วประมาณวันละครั้งเมื่อโทรศัพท์ออนไลน์ โดยจะตรวจสอบลายเซ็น และปฏิเสธไฟล์ใดก็ตามที่ถูกแก้ไข เสียหาย หรือมีขนาดเล็กกว่าที่ควรเป็น แล้วใช้รายการที่มีอยู่แล้วต่อไป แอปยังมีสำเนารายการมาให้ด้วย การตรวจหาการอัปเดตเป็นการดาวน์โหลดไฟล์ และไม่ได้ส่งข้อมูลใดเกี่ยวกับแอปของคุณ

ไม่มีแหล่งข้อมูลใดในนี้ที่สมบูรณ์ Echap ระบุว่าตัวบ่งชี้ของตนไม่ใช่รายการสตอล์กเกอร์แวร์ที่สมบูรณ์ และไม่มีการรับประกันว่าถูกต้อง อีกทั้งแอปเวอร์ชันใหม่อาจปรากฏขึ้นก่อนที่รายการใดจะรวมไว้ นี่คือเหตุผลที่ Applore ตรวจหาสัญญาณเตือนด้วย

ผลลัพธ์จาก Google Play Protect

หาก Google Play Protect เปิดอยู่ Applore จะถาม Play Protect ด้วยว่ามีแอปที่ติดตั้งไว้แอปใดบ้างที่ Play Protect รายงานว่าเป็นอันตราย และแสดงรายการแอปเหล่านั้นโดยระบุว่า Play Protect เป็นแหล่งที่มา Play Protect คือเครื่องมือสแกนของ Google ที่มีมาในโทรศัพท์ Android ที่มี Google Play หาก Play Protect ปิดอยู่ หรือโทรศัพท์ไม่มีบริการ Google Play การตรวจสอบส่วนนี้จะถูกข้าม และส่วนที่เหลือจะทำงานต่อไป เมื่อ Play Protect ปิดอยู่ ตัวตรวจสอบแอปที่น่าสงสัยจะแสดงหมายเหตุเพื่อให้คุณเปิดกลับมาได้ สิ่งที่ Google Play Protect ตรวจสอบ อธิบายข้อจำกัดของ Play Protect เอง

สัญญาณด้านพฤติกรรมที่ Applore ให้คะแนน

สำหรับแอปที่ไม่ตรงกับรายการ Applore จะให้คะแนนสัญญาณที่แอปเฝ้าสังเกตมักแสดง สัญญาณแต่ละอย่างเพียงลำพังก็พบได้บ่อยในแอปทั่วไปเช่นกัน

การติดตั้งจากนอกร้านค้าแอปเป็นเงื่อนไขเบื้องต้น ไม่ใช่หลักฐานในตัวเอง แอปที่ติดตั้งจากไฟล์และมีไอคอนที่มองเห็นได้จะอยู่ในระดับ สูง ก็ต่อเมื่อมีสัญญาณที่ชัดเจนอีกอย่างหนึ่งสนับสนุน ได้แก่ ไอคอนที่ซ่อนอยู่ มีทั้งสิทธิ์เข้าถึงการช่วยเหลือพิเศษและการเข้าถึงการแจ้งเตือน ชื่อคล้ายแอประบบ ใบรับรองทดสอบของนักพัฒนา หรือมีสิทธิ์เข้าถึงอย่างน้อย 4 อย่างจากไมโครโฟน กล้อง ตำแหน่ง ข้อความ ประวัติการโทร และรายชื่อติดต่อ ขณะที่ตั้งค่าให้ทำงานต่อเนื่องและเริ่มทำงานพร้อมกับโทรศัพท์ แอปบันทึกการโทรที่คุณติดตั้งเองอาจดูเหมือนกรณีสุดท้ายนี้ คุณจึงทำเครื่องหมายว่าเชื่อถือได้

สำเนาของแอปยอดนิยมเพียงอย่างเดียวจะอยู่ในระดับ ควรตรวจสอบ เนื่องจากเวอร์ชันที่ถูกดัดแปลงและไฟล์ดาวน์โหลดอย่างเป็นทางการจากเว็บไซต์ของผู้พัฒนาก็มีลักษณะเช่นนี้ด้วย แอปนี้จะอยู่ในระดับ สูง ก็ต่อเมื่อมีไอคอนที่ซ่อนอยู่ หรือมีสิทธิ์เข้าถึงการช่วยเหลือพิเศษ การแจ้งเตือน หรือผู้ดูแลระบบอุปกรณ์

Applore จะข้ามแอประบบและตัว Applore เอง แอปที่ติดตั้งโดยเฟิร์มแวร์ของผู้ผลิตโทรศัพท์เอง เช่น แอปประจำภูมิภาคหรือแอปของผู้ให้บริการเครือข่าย จะได้รับการปฏิบัติเหมือนแอปที่ติดตั้งจากร้านค้าแอป

ความหมายของแต่ละระดับ

แอปทุกแอปที่ถูกระบุจะได้รับระดับใดระดับหนึ่งต่อไปนี้ โดยใช้คำเดียวกับในแอป:

แอปที่มีการเฝ้าดูสูงควรตรวจสอบไม่ได้รับการระบุ

• แอปที่มีการเฝ้าดู: ชื่อแพ็กเกจ ใบรับรองการลงนาม หรือลายนิ้วมือไฟล์ตรงกับสตอล์กเกอร์แวร์ที่รู้จักในรายการ แอปเฝ้าสังเกตที่รู้จักถูกติดตั้งจากไฟล์และซ่อนไอคอน หรือแอปจากนอกร้านค้าใช้ชื่อผลิตภัณฑ์สตอล์กเกอร์แวร์ที่รู้จักและสามารถใช้สิทธิ์เข้าถึงที่ละเอียดอ่อนได้
• สูง: ติดตั้งจากนอกร้านค้าแอปและมีสัญญาณเตือนที่ชัดเจน เช่น ไอคอนที่ถูกปิด หรือไอคอนที่ซ่อนอยู่ร่วมกับสิทธิ์เข้าถึงการช่วยเหลือพิเศษ การแจ้งเตือน หรือผู้ดูแลระบบอุปกรณ์ แอปที่ตรงกับแอปอันตรายที่รู้จักด้วยใบรับรองหรือไฟล์ หรือที่ Google Play Protect รายงานว่าเป็นอันตราย จะอยู่ในระดับ สูง เช่นกันไม่ว่าจะมาจากที่ใด แอปทดสอบแอนติไวรัสก็แสดงที่นี่ด้วย โดยมีเครื่องหมายว่าเป็นภัยคุกคามทดสอบที่ไม่เป็นอันตราย
• ควรตรวจสอบ: มีสัญญาณเตือนบางอย่าง หรือเป็นแอปเฝ้าสังเกตที่รู้จักซึ่งติดตั้งจากร้านค้าแอป ตรวจดูแอปนี้เมื่อคุณมีเวลา
• ไม่ได้รับการระบุ: ไม่ตรงกับรายการและมีสัญญาณไม่มากพอ นี่ไม่ใช่หลักฐานว่าแอปหรือโทรศัพท์ไม่มีปัญหา

ภายใน Applore เกี่ยวกับแอปนี้ จะอธิบายผลการตรวจพบแต่ละรายการด้วยคำง่ายๆ ได้แก่ แอปมองเห็นหรือทำอะไรได้บ้าง มาจากที่ใด ติดตั้งเมื่อใด และเหตุใดจึงถูกระบุ

แอปเฝ้าสังเกตและสตอล์กเกอร์แวร์

แอปสำหรับครอบครัว ผู้ปกครอง และพนักงานจาก Google Play จะมีป้ายกำกับว่า แอปเฝ้าสังเกต ไม่ใช่สตอล์กเกอร์แวร์ แอปเหล่านี้มักติดตั้งอย่างเปิดเผยและอาจเป็นแอปที่ใช้งานอย่างชอบธรรม แต่ก็อาจถูกนำไปใช้ในทางที่ผิดได้ แอปที่ติดตั้งจากร้านค้าแอปจะอยู่ในระดับสูงสุดเพียง ควรตรวจสอบ เว้นแต่จะตรงกับรายการภัยคุกคามหรือ Play Protect รายงานว่าเป็นอันตราย แอปเฝ้าสังเกตและสตอล์กเกอร์แวร์ อธิบายความแตกต่าง

นำออกแล้วจาก Play: รายการแยกต่างหาก

Applore ยังแสดง นำออกแล้วจาก Play ด้วย ซึ่งเป็นแอปที่ติดตั้งไว้และปรากฏอยู่ในรายการที่ดาวน์โหลดมาของแอปที่ Google นำออกจาก Google Play ด้วยเหตุผลด้านนโยบาย ส่วนใหญ่เป็นแอดแวร์หรือการฉ้อโกง ส่วนนี้ไม่ใช่การตรวจหาสปายแวร์หรือมัลแวร์ และแยกออกจากตัวตรวจสอบแอปที่น่าสงสัย ส่วนนี้ไม่เคยเพิ่มระดับสตอล์กเกอร์แวร์ของแอป และไม่เคยส่งการเตือนด้วยตัวเอง

เวลาที่การตรวจสอบทำงาน

Applore จะขอความยินยอมจากคุณก่อนอ่านรายการแอปของคุณเป็นครั้งแรก หลังจากนั้น การตรวจสอบจะทำงาน:

• เมื่อคุณเปิด Applore
• ในเบื้องหลังตามกำหนดเวลา รวมถึงการตรวจซ้ำทุกแอปที่ติดตั้งไว้วันละครั้ง
• เมื่อมีการเพิ่มหรืออัปเดตแอป ตามที่ Android รายงานการเปลี่ยนแปลงเหล่านั้น

การประหยัดแบตเตอรี่ของ Android อาจทำให้การตรวจสอบในเบื้องหลังล่าช้า แอปใหม่จึงอาจไม่ได้รับการตรวจสอบทันที

หาก Applore พบผลลัพธ์ แอปที่มีการเฝ้าดู หรือ สูง แอปจะเตือนคุณในภายหลังและเตือนซ้ำจนกว่าคุณจะดำเนินการ: หลังจากประมาณ 1 ชั่วโมง ภายหลังในวันเดียวกัน วันถัดไป จากนั้นทุกวันเป็นเวลา 1 สัปดาห์ และทุกสัปดาห์หลังจากนั้น การปัดการเตือนทิ้งไม่ได้ล้างผลการตรวจพบ ผลการตรวจพบจะถือว่าได้รับการจัดการแล้วเมื่อแอปถูกลบออก หรือเมื่อคุณทำเครื่องหมายว่าเชื่อถือได้ด้วย PIN หรือรูปแบบของล็อกแอป ผลลัพธ์ ควรตรวจสอบ จะแสดงในรายการโดยไม่มีการเตือน

สิ่งที่ Applore ทำไม่ได้

Applore ยังไม่สามารถเห็นว่าแอปอื่นได้รับสิทธิ์เข้าถึงพิเศษใดบ้างสำหรับการตั้งค่าบางอย่าง เช่น การเข้าถึงข้อมูลการใช้งาน หรือการแสดงทับแอปอื่น Applore เห็นได้เพียงว่าแอปนั้นขอสิทธิ์ดังกล่าว

การเฝ้าดูบางประเภทอยู่นอกเหนือสิ่งที่การตรวจสอบแอปใดๆ จะมองเห็นได้:

• สิ่งที่ฝังอยู่ในซอฟต์แวร์ระบบของโทรศัพท์ หรือเครื่องมือที่ต้องใช้โทรศัพท์ที่รูท
• การโจมตีที่ไม่ต้องใช้แอปเลย เช่น การโจมตีแบบไม่ต้องคลิก (zero-click)
• การสอดแนมผ่านบัญชีหรือบริการคลาวด์ที่ใช้ร่วมกันหรือลงชื่อเข้าใช้ไว้ การตรวจสอบความปลอดภัย จะแนะนำคุณทีละขั้นตอนในการตั้งค่าเหล่านั้น แต่ไม่สามารถตรวจสอบการตั้งค่าเหล่านั้นแทนคุณได้
• การรับส่งข้อมูลเครือข่าย และการโอนสายหรือส่งต่อข้อความที่ตั้งค่าไว้กับผู้ให้บริการเครือข่ายของคุณ

สิ่งที่ส่งออกไปและไม่ได้ส่ง

• การตรวจสอบทำงานบนโทรศัพท์ของคุณ การตรวจจับไม่ได้อัปโหลดข้อมูลใดเกี่ยวกับแอปของคุณ และผลการตรวจพบจะอยู่บนอุปกรณ์
• การอัปเดตรายการภัยคุกคามเป็นการดาวน์โหลดเท่านั้น Applore ดึงรายการที่ลงนามแล้วจาก applore.io เช่นเดียวกับคำขอเว็บทั่วไป การดึงข้อมูลนี้จะแสดงที่อยู่ IP ของคุณให้เซิร์ฟเวอร์เห็น แต่ไม่มีข้อมูลใดเกี่ยวกับแอปของคุณ
• Play Protect ถูกถามบนโทรศัพท์ หาก Play Protect เปิดอยู่ Applore จะถาม Play Protect ผ่านบริการ Google Play บนโทรศัพท์ของคุณ
• ไม่มีชื่อแพ็กเกจส่งไปยังระบบวิเคราะห์ เหตุการณ์วิเคราะห์เกี่ยวกับการตรวจสอบมีเพียงจำนวน ไม่มีชื่อแอป
• ข้อยกเว้นหนึ่งข้อ คือ หมวดหมู่แอป เมื่อคุณเปิดหมวดหมู่แอปในจัดการแอป ชื่อแพ็กเกจจะถูกส่งไปยังเซิร์ฟเวอร์ของ Applore เพื่อจัดกลุ่มแอปตามหมวดหมู่ นี่เป็นฟีเจอร์แยกต่างหาก ซึ่งเปิดเผยไว้ในนโยบายความเป็นส่วนตัว
• รายงานจะออกจากโทรศัพท์ก็ต่อเมื่อคุณแชร์เท่านั้น รายงานหลักฐานสร้างขึ้นบนโทรศัพท์ของคุณ และจะออกจากโทรศัพท์ผ่านเมนูแชร์ของ Android ไปยังที่ที่คุณเลือกเท่านั้น ดูการแชร์บันทึกสิ่งที่ Applore พบ

รับความช่วยเหลือ

แอป Applore มีช่องทางติดต่อหน่วยงานช่วยเหลือสำหรับอินเดีย สหรัฐอเมริกา และสหราชอาณาจักร รวมถึงตัวเลือกระดับสากล หากคุณอาศัยอยู่ที่อื่น ให้ค้นหาสายด่วนช่วยเหลือด้านความรุนแรงในครอบครัวในประเทศของคุณ สายด่วนช่วยเหลือ แสดงจุดเริ่มต้น หากคุณตกอยู่ในอันตรายเร่งด่วน ให้ติดต่อหมายเลขฉุกเฉินในพื้นที่ของคุณ

ดูรายการข้อมูลและสัญญาอนุญาตของบุคคลที่สามที่ Applore ใช้ได้ที่เครดิต คู่มือความปลอดภัยทั้งหมดอยู่ในศูนย์รวมความปลอดภัย