Roskachestvo uzmanları şüpheli elektronik okuyucular tespit etti

E-kitaplar Türkiye’da giderek daha popüler hale geliyor. Sebepler – yerden tasarruf, erişilebilirlik, doğrudan akıllı telefon veya tabletten okuma yeteneği. Elektronik okuyucular, okumayı sevenler ve kendilerini kağıt kitaplarla sınırlamayanlar için birçok kolaylık sağlıyor. Roskatchestvo’nun Dijital Uzmanlık Merkezi’ndeki uzmanlar e-kitapların o kadar iyi olup olmadığını test etti? Spoiler: Bunların arasında yüklemekten kaçınmanız gereken uygulamalar da var.

2023 yılında Türkiye elektronik ve sesli kitap pazarının hacmi 2023 yılına göre %35 artarak 6,5 milyar Lyra’ye ulaştı. 2023’nin ilk yarısının sonunda büyüme devam ediyor. E-kitap pazarının en büyük oyuncusu LitRes, pandemi sırasında gelirlerinde %35,6’lık bir artış kaydederken, ana rakibi MyBook’un gelirlerinde %74’lük bir artış olduğunu bildirdi. Roskatchestvo uzmanları Google Play mağazasını potansiyel olarak güvenli olmayan uygulamalar “okuyucular” için kontrol etti ve birkaç şüpheli program buldu.

Hatırlayın, okuyucular – akıllı telefonunuzda EPUB, PDF, FB2 gibi popüler dijital formatlardaki e-kitapları okumanızı sağlayan bir uygulama ailesi. Akıllı telefonların ortaya çıkmasından önce, bu programlar PC’lerde ve özel cihazlarda kullanılma eğilimindeydi. Okuyucular; görüntüleri, arka planları ve yazı tipi boyutunu ayarlama, otomatik sayfa çevirme, metni yüksek sesle okuma, yer imi ekleme ve benzeri çok çeşitli seçenekler içerir.

Uygulama testi sırasında aşağıdakiler analiz edilmiştir:

– Uygulama tarafından talep edilen erişimler.

Roskatchestvo Dijital Uzmanlık Merkezi Başkanı Anton Kukanov, “Bir uygulamanın temel işlevlerini yerine getirmek için ihtiyaç duymadığı gereksiz erişim izinlerinin örneğin kamera, fotoğraf galerisi, telefon rehberi ve diğerlerine erişim şüphe uyandırdığını ve vicdansız geliştiriciler tarafından paralı amaçlar için kullanılabileceğini hatırlayın” diyor.

– Reklamların varlığı. Geliştiricilerin tasarımlarından para kazanmaları gerektiğinden, çoğu uygulamada şu veya bu şekilde reklamlar bulunur. Ancak, bazı durumlarda reklamlar potansiyel olarak kötü amaçlı olabilir.

– Uygulama tarafından uzak bir web kaynağıyla iletişim kurma girişimleri. İnternetten içerik indirmeyi içermeyen bir uygulama için harici internet erişimi gerektirmek, bilinmeyen taraflara veri sızıntısı riski bulunduğundan oldukça şüphelidir. Okuyucu uygulamalarının temel işlevlerini yerine getirmek için genellikle internet erişimi gerekmez LitRes gibi kendi bulut kütüphanesine sahip hizmetler olmadıkça .

Şüpheye neden olan şey?

Talep edilen erişim açısından, popüler olmayan iki uygulama uzmanların şüphelerini uyandırdı – EBooki Reader – En İyi EPUB PDF Okuyucu ve Aurora Reader – EPUB, PDF, TXT Kitapları ve Romanları Okuyun. Adres defterinde arama kontrolü ve telefon numarası yönetimine erişim gibi kötü amaçlı yazılımların karakteristiği olabilecek aşırı erişim talep etmişlerdir. Bu, adres defterinizdeki telefon numaralarının suçluların eline geçmesine örneğin spam göndermelerine veya telefonunuzun kontrolsüz aramalar yapmasına örneğin, dolandırıcıların fare kapanı olan ücretli numaralara neden olabilir.

Reader Tools’un Android için PDF Okuyucu uygulamasının sahte bir kaynağa, yani bir film indirmek için zorlayıcı bir teklifle var olmayan bir dosya deposuna bağlantılar içerdiği tespit edildi. Tehlike, akıllı telefonunuza bu tür bir depolama alanından indirilen herhangi bir dosyanın bulaşmasında yatmaktadır bu bir madenci veya truva atı olabilir . Bu durumda, büyük olasılıkla reklam entegrasyonunun dolandırıcılar tarafından kötüye kullanılması ve geliştiricilerin veya reklam hizmetinin kontrol eksikliği söz konusudur.

İki uygulama – Apps for Anybody tarafından geliştirilen Ebook Reader ve Lea Reader – internet erişimi olmadan çalışmayı reddediyor. İlk olarak, bu kullanıcı için uygunsuzdur ve ikinci olarak, güvenlik ve gizli işlevsellik hakkında sorular ortaya çıkarır. Bu tür uygulamaların ücretsiz olduğu göz önünde bulundurulduğunda, geliştiricilerin bu şekilde kullanıcının ağı ve cihazı hakkında veri elde ettiği ve daha sonra bu verilerden para kazanacağı düşünülebilir. Ayrıca, uygulamalar “açık kaynak” kullanılarak oluşturulduğunda ve İnternet’e kalıcı bir bağlantı gerektiren modüller içerdiğinde, geliştiricilerin sıradan hatalarını da göz ardı etmeyin. Büyük olasılıkla gerçek ortada bir yerde, ancak her durumda geliştiricilerin lehine konuşmuyor.

Uygulamada kitap okumayı sevenler veya okumak isteyenler için tavsiyeler:

– Uygulamaları yalnızca resmi mağazalardan indirin ör. App Store, Google Play, Huawei Uygulama Galerisi . Kullanıcı geri bildirimlerine ve uygulama derecelendirmelerine, geliştirici yanıtlarına dikkat edin. İncelemeler olumsuzsa, yanıtlar seyrek veya şüpheliyse ve derecelendirmeler düşükse – böyle bir uygulamayı indirmekten kaçınmak en iyisidir.

– Bir uygulama seçerken, tanınmış geliştiricilerin ve yüksek indirme sayısına sahip okuyucuları tercih edin. Tüm potansiyel sorunlar az bilinen uygulamalarla tespit edildi.

– Bir okuyucu uygulaması yüklerken, talep ettiği erişimlere dikkat edin. Üzülmektense güvende olmak daha iyidir,

Bir uygulamanın bu izinlere neden ihtiyaç duyduğunu anlamıyorsanız, bu izinleri vermeyin veya farklı bir uygulama seçin.

– Kitap dosyalarının kendileri de korsan olmamalıdır: güvenilir olmayan bir kaynaktan kitap kılığında indirilen bir dosya pekala virüs olabilir. Sonuçları felaket olabilir – örneğin, kişisel ve ödeme verilerinizin kaybı.

– Cihazlarınızda her zaman antivirüs kullanın, düzenli olarak güncelleyin ve indirdiğiniz dosyaları kontrol edin.

– Hem uygulamanın kendisini hem de mobil işletim sistemini güncellemeyi unutmayın. Geliştiriciler tespit edilen güvenlik açıklarını düzenli olarak düzeltir ve her güncelleme ile uygulamaların kalitesini artırır.