ആൻഡ്രോയിഡ് ആപ്പുകളുടെ സുരക്ഷാ പരിശോധന: ഫോണിലെ വിവരങ്ങൾ ചോരുന്നത് തടയാൻ എന്ത് ചെയ്യണം?

ആപ്ലിക്കേഷനുകൾ ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ നമ്മൾ നൽകുന്ന അനുമതികൾ (permissions) മഞ്ഞുമലയുടെ ഒരു തുമ്പ് മാത്രമാണെന്ന് ന്യൂസ് കേരള വിശകലനം വ്യക്തമാക്കുന്നു. ആപ്ലിക്കേഷനുകളുടെ പശ്ചാത്തലത്തിൽ നടക്കുന്ന ഒളിഞ്ഞിരിക്കുന്ന പ്രവർത്തനങ്ങൾ വളരെ വലുതാണ്.

പലരും ഫോണിൽ ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്ത്, തുടർന്ന് വരുന്ന പോപ്പ്-അപ്പുകളിൽ ‘Allow’ നൽകാൻ തിടുക്കം കൂട്ടാറുണ്ട്. ആപ്പ് സ്റ്റോറിലെ ‘About this app’ എന്ന വിഭാഗത്തിന് കീഴിലുള്ള അനുമതികൾ പരിശോധിക്കുന്നത് എപ്പോഴുമുള്ള ഒരു ശീലമാക്കണം.

താഴേക്ക് സ്ക്രോൾ ചെയ്ത് ‘App permissions’ എന്നതിന് സമീപമുള്ള ‘See more’ ക്ലിക്ക് ചെയ്താൽ വിവരങ്ങൾ ലഭ്യമാകും. പ്രധാനപ്പെട്ട

ചില അപകടകരമായ അനുമതികൾ താഴെ പറയുന്നവയാണ്: – Read or receive text messages (SMS): ഇൻകമിംഗ് ടെക്സ്റ്റ് സന്ദേശങ്ങൾ വായിക്കാൻ ആപ്പുകൾക്ക് സാധിക്കും.
– Accessibility: സ്ക്രീൻ വായിക്കാനും നിങ്ങൾക്കായി ബട്ടണുകൾ അമർത്താനുമുള്ള പൂർണ്ണ നിയന്ത്രണം ആപ്പുകൾക്ക് ലഭിക്കുന്നു.
– Display over other apps: നിങ്ങളുടെ സ്ക്രീനിൽ മറ്റ് വിൻഡോകൾക്ക് മുകളിൽ പ്രവർത്തിക്കാൻ സാധിക്കും.
– Install unknown apps: പ്ലേ സ്റ്റോറിന് പുറത്തുനിന്ന് ഫൈലുകൾ ഡൗൺലോഡ് ചെയ്യാൻ അനുവദിക്കുന്നു. ഇത് ഫോണിലേക്ക് മാൽവെയർ കടന്നുവരാൻ കാരണമായേക്കാം.
– Query all packages: ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പുകൾ സ്കാൻ ചെയ്യാനും വിവരങ്ങൾ ശേഖരിക്കാനുമുള്ള സെർച്ച് അനുമതി.
– Device admin: ഉയർന്ന തലത്തിലുള്ള സിസ്റ്റം നിയന്ത്രണം ആപ്പുകൾക്ക് ലഭിക്കുന്നു.
– Background location and call logs: നിങ്ങളുടെ ലൊക്കേഷൻ ട്രാക്ക് ചെയ്യുകയും വിളിക്കുന്ന നമ്പറുകൾ രേഖപ്പെടുത്തുകയും ചെയ്യുന്നു.

ഈ അനുമതികളെല്ലാം നിഷേധിക്കണമെന്ന് കർശന നിയമങ്ങളൊന്നുമില്ല. ആപ്പിന്റെ പ്രധാന സവിശേഷതയ്ക്ക് ആവശ്യമായവയാണോ എന്ന് പരിശോധിക്കുകയാണ് പ്രധാനം.

ഉദാഹരണത്തിന്, ഒരു ചാറ്റിംഗ് ആപ്പിന് കോൺടാക്റ്റുകളും മൈക്രോഫോണും ആവശ്യമാണ്, എന്നാൽ ഒരു ഫ്ലാഷ്‌ലൈറ്റ് ആപ്പിന് ഇതിന്റെ ആവശ്യമില്ല. ആൻഡ്രോയിഡ് 11 മുതൽ, മുഴുവൻ ഡിവൈസും പരിശോധിക്കാൻ ആപ്പുകൾക്ക് വലിയ അനുമതികൾ ആവശ്യമില്ല.

പകരം അവ സംവദിക്കുന്ന നിർദ്ദിഷ്ട ആപ്പുകൾ മാത്രമേ പരിശോധിക്കാവൂ.

ഡാറ്റ പരിശോധിക്കുന്നതിനായി ഫോൺ യു.എസ്.ബി (USB) കേബിൾ വഴി പി.സി (PC) യുമായി ബന്ധിപ്പിക്കുകയും, ഡെവലപ്പർ ഓപ്ഷനുകളിൽ യു.എസ്.ബി ഡിബഗ്ഗിംഗ് എനേബിൾ ചെയ്യുകയും വേണം. Settings > About phone എന്നതിൽ പോയി Build number എന്നതിൽ ഏഴ് തവണ ടപ്പ് ചെയ്താൽ ഡെവലപ്പർ ആയതായി സ്ഥിരീകരിക്കുന്ന സന്ദേശം ലഭിക്കും.

ആൻഡ്രോയിഡ് ഡിബഗ് ബ്രിഡ്ജ് (ADB) ഓഡിറ്റിംഗിനും, ഫൈലുകൾ വായിക്കാൻ മൈക്രോസോഫ്റ്റിന്റെ വിഷ്വൽ സ്റ്റുഡിയോ കോഡിനും (Visual Studio Code) ഈ ഫീച്ചർ ആവശ്യമാണ്. പ്ലേ സ്റ്റോറിൽ നിന്ന് നീക്കം ചെയ്ത ജനപ്രിയ മീഡിയ ഡൗൺലോഡറായ സ്നാപ്ട്യൂബ് (Snaptube) പരിശോധിച്ചതിൽ ചില ഉയർന്ന സുരക്ഷാ അപകടസാധ്യതകൾ കണ്ടെത്തിയിട്ടുണ്ട്.

ബാക്ക്ഗ്രൗണ്ട് സർവീസുകളായ കീപ്പർ സർവീസും (KeeperService) റിബെർത്ത് ജോബ് സർവീസും (RebirthJobService) കിൽ ചെയ്ത ടാസ്കുകൾ റീസ്റ്റാർട്ട് ചെയ്യുന്നു. ബൈറ്റ്ഡാൻസ് (ByteDance), ഇൻമോബി (InMobi), മിൻടേഗ്രൽ (Mintegral), വംഗുൾ (Vungle), സെൻസേഴ്സ് ഡാറ്റ (SensorsData), മെറ്റ (Meta) തുടങ്ങിയ കമ്പനികളുടെ പരസ്യ, അനലിറ്റിക്സ് സോഫ്റ്റ്‌വെയർ ഡെവലപ്‌മെന്റ് കിറ്റുകളും ഇതിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

ആപ്പുകളുടെ രഹസ്യ വിവരങ്ങൾ മനസ്സിലാക്കുന്നത് ഡിജിറ്റൽ ജീവിതത്തിലെ സുരക്ഷ വർദ്ധിപ്പിക്കാൻ സഹായിക്കുമെന്ന് വിദഗ്ധർ ചൂണ്ടിക്കാണിക്കുന്നു.