你怎麼知道一個應用程式是不是惡意軟體？

有很多應用程式你可以下載到蘋果的應用商店和谷歌遊戲商店。這是顯而易見的。不太明顯的是，儘管兩家公司都做得相當好（大部分）抓到了狗屁應用，但仍然有很多公司潛入其中，因為他們只是在欺騙和勉強有用之間徘徊。...

Illustration for article titled How Can You Tell if an App Is Malware?

有很多應用程式你可以下載到蘋果的應用商店和谷歌遊戲商店。這是顯而易見的。不太明顯的是，儘管兩家公司都做得相當好（大部分）抓到了狗屁應用，但仍然有很多公司潛入其中，因為他們只是在欺騙和勉強有用之間徘徊。

每家公司的應用程式審查團隊都很優秀，但一些應用程式開發人員非常瞭解這些規則，可以盡可能地利用毫無戒心的使用者。這就引出了本週的科技911問題，由tl80讀者Jess提出。她寫道：

“幾個月前，我升級時給了我的一個十幾歲前侄女iPhone 5S。在大多數情況下，我不擔心她下載的是什麼樣的應用程式，因為她在這方面相當溫順。這讓我開始問問題。

她下載了一個名為CleanySafetCleaner的應用程式，我擔心它是用來竊取資料而不是有益的東西。這個應用程式把自己（字面上）作為一種手段，自動清理不需要的截圖和模糊的照片，同時也會收集到其他的資訊。他們的隱私政策似乎不存在，但它確實在另一個頁面上。老實說，我覺得自己已經進入了我生活中的一部分，我覺得自己不太懂技術，我需要第二個意見來幫助我（以及其他像我這樣的人）透過應用行話來分析這些廢話。

補遺：應用商店的年齡等級為4+但條款和條件明確表示未經成年人明確同意，18歲以下的年齡段沒有。這增加了我對這個應用有著邪惡意圖的懷疑。孩子們不太可能閱讀或註意到，因此願意放棄更多的資訊。”

好訊息是。我在蘋果應用商店的任何地方都找不到“Cleanly”，或者至少，你用這個名字描述的應用程式。有可能是開發人員拉了這個應用程式，或者甚至蘋果自己也插手進來說，“你是個騙子，滾開。”為了給你一個簡單快捷的答案，我認為從你侄女的**上解除安裝這個應用程式是安全的。我懷疑她會不會錯過。

一般來說，你的直覺是正確的。雖然我自己沒有使用過這個應用程式，我也不想在沒有親眼看到的情況下就把它稱為騙局，但你提供的一般描述確實讓我大吃一驚。我不認為任何人需要一個應用程式來瀏覽他們的照片來清除截圖，特別是因為透過照片中的“截圖”媒體型別很容易做到這一點。我會擔心把我的照片的許可權分配給這樣的應用程式（以及作為使用條件的應用程式想要做的任何事情）。

至於隱私政策，坦率地說，我不會用它作為對付騙子的鐵腕辯護。應用程式的開發人員可以建立一個隱私策略，它可以使應用程式看起來和聽起來完全安全。他說，開發人員也不必遵守他們制定的隱私政策，畢竟，蘋果公司沒有任何“隱私警察”來確保開發人員在你的資料方面堅持到底（除非有一堆使用者公開抱怨）。

顯然，當一家知名的大公司有隱私政策時，這並不是一個令人擔憂的問題，但即使如此，我也不會把你在這些中發現的作為福音。

應用商店年齡評級實際上與應用程式中的內容有關，而不是與應用程式的預期用途有關。例如，作為應用程式提交過程的一部分，開發人員必須完成一個小問卷，如下所示：

毫不奇怪，你提到的應用程式可能是“評級”為一個非常低的年齡，因為沒有什麼可以真正認為是在應用程式本身的進攻。而且，如前所述，年齡限制或其他限制的應用程式的隱私政策說，沒有真正的牙齒對應用程式商店。該政策可以規定，你必須年滿65歲才能使用該應用程式，任何想使用的成年人仍然可以下載和使用該應用程式。

這會把東西留在哪裡？不幸的是，在下載者手中比什麼都重要。你能採取的最好的行動，除了每月檢查一次你侄女的**來檢查那些糟糕的應用程式之外，就是和她談談。我會給她一些建議，讓她在下載未來的應用程式時牢記在心：

想想這個應用的用途。你真的需要在你的電話裡嗎？它是否在做一些你可能自己做的事情，比如刪除或組織資料？
檢視應用程式的產品頁面。看到很多拼錯了？語法不合理？有什麼事能推遲截圖？也許值得忽略這個應用程式。
不要以錶面價值來接受應用程式的承諾。執行快速的web搜尋，看看是否有人檢視、討論或使用了正在考慮下載的應用程式，這從來不會傷害您。很有可能你發現的奇怪的應用程式比在粗糙的鑽石更容易被不需要。
閱讀應用商店評論。應用程式有嗎？如果不是，緊張點。一個應用程式有相當數量的五星級評論，而且只有五星級評論，這些都是措辭真的很奇怪嗎？避免。讓其他人幫你弄清楚一個應用程式是否合法，或者試圖引誘你下載它之前，你下載它的假評論。
考慮應用程式的許可權。如果它想訪問你的相機和麥克風，但它應該幫助你清除你的聯絡名單，這應該是一個非常奇怪的要求，需要額外的研究。
不要下載推薦的應用程式。當有疑問時，這是避免欺詐應用的一個好方法：不要下載尚未被其他更專業實體審查的東西：線上評論員、你最喜歡的科技網站、蘋果本身等。僅僅因為你的朋友認為一些奇怪的應用程式，把愚蠢的東西放在你的臉上值得下載並不意味著你應該立即執行到應用商店並抓取它。一點盡職調查可以幫你節省很多未來的壓力，並幫助你的資料保持隱私和安全。