Netia

Użytkownicy urządzeń mobilnych są narażeni na zagrożenia, które może spowodować sideloading. Co to jest, kiedy może się przydać i jakie wiążą się z nim niebezpieczeństwa – poznaj odpowiedzi na te pytania. Dowiedz się także, jak skutecznie ograniczyć ryzyko związane z sideloadingiem na telefonach z systemem Android i iOS.

Czym jest sideloading?

Sideloading (ładowanie boczne) to metoda pobierania i ręcznego instalowania na smartfonach lub tabletach aplikacji z innych źródeł niż oficjalne sklepy – zwłaszcza Google Play i Apple App Store. Sideloading może być niebezpieczny, ponieważ takie aplikacje nie są dokładnie weryfikowane pod kątem cyberzagrożeń.

Sideloading – kiedy może się przydać?

Sideloading umożliwia instalowanie na smartfonie aplikacji, które nie są dostępne w oficjalnych sklepach Google czy Apple App Store. Mogą być to np.:

• wczesne wersje beta programów – znajdujące się na etapie testów,
• aplikacje, które są kompatybilne ze starszymi modelami telefonów,
• odpowiedniki programów, z których nie można korzystać w określonych lokalizacjach.

Zagrożenia związane z sideloadingiem

Sideloading naraża użytkownika na wiele zagrożeń cyberbezpieczeństwa. Często aplikacje pobierane z nieznanych źródeł zawierają szkodliwy kod i złośliwe oprogramowanie, np. trojany, adware, spyware, ransomware czy rootkity. Cyberprzestępcy mogą przy ich użyciu przeprowadzać różne niebezpieczne działania, w tym:

• wykradać prywatne SMS-y, zdjęcia, nagrania, kontakty i inne pliki zapisane w pamięci telefonu,
• przechwytywać poufne dane osobowe,
• pobierać, uruchamiać, usuwać czy edytować pliki na zainfekowanym urządzeniu,
• blokować dostęp do systemu,
• zmieniać ustawienia telefonu,
• włamywać się do aplikacji bankowych na smartfonie i kraść pieniądze z konta,
• przejąć kontrolę nad schowkiem w telefonie,
• uzyskać dostęp do rejestru połączeń.

Pobranie aplikacji z niezaufanego źródła może także narażać na:

• problemy ze stabilnym i wydajnym działaniem systemu,
• przeciążenie i szybkie nagrzewanie się telefonu,
• awarie urządzenia,
• utratę gwarancji producenta telefonu,
• problemy z prawem – na skutek zainstalowania pirackiej wersji programu,
• korzystanie z niedopracowanej i nieużytecznej aplikacji,
• brak automatycznych aktualizacji.

Sideloading na urządzeniach z Androidem

Użytkownicy telefonów z systemem Android mogą instalować na swoich urządzeniach aplikacje również z innych źródeł niż oficjalny sklep Google Play. W tym celu:

1. Pobierz plik APK.
2. Odblokuj w ustawieniach urządzenia możliwość instalowania aplikacji z innych źródeł – w zależności od modelu w zakładce Bezpieczeństwo i prywatność lub podobnej.
3. Otwórz plik APK i przejdź przez proces instalacji.

W niektórych telefonach możesz dodatkowo włączyć funkcję automatycznego skanowania aplikacji przed ich zainstalowaniem. Na przykład w urządzeniach Samsung jest ona dostępna najczęściej pod następującą ścieżką: Ustawienia – Bezpieczeństwo i prywatność – Bezpieczeństwo aplikacji – Ochrona urządzeń.

Sideloading na telefonach z iOS

Na telefonach iPhone z systemem iOS sideloading jest dostępny dopiero od marca 2024 roku – firma Apple wprowadziła taką możliwość w związku z unijnymi wymogami Ustawy o rynkach cyfrowych (DMA – Digital markets Act), która służy ograniczaniu monopolu. Aplikacje spoza sklepu Apple App Store mogą instalować jedynie użytkownicy urządzeń z systemem iOS w wersji 17.4 lub nowszej. Dodatkowo muszą znajdować się na obszarze Unii Europejskiej.

Każda aplikacja z zewnętrznego źródła musi przejść przez proces poświadczenia przez Apple, który obejmuje automatyczną kontrolę i ręczną weryfikację. Taki przegląd pozwala ograniczyć ryzyko pobrania złośliwego programu na telefon.

Sideloading na urządzeniach z iOS wymaga również ręcznej akceptacji przez użytkownika. Aby zainstalować aplikację z zewnętrznego źródła:

1. Kliknij link do pobrania pliku instalacyjnego.
2. Zatwierdź sideloading – w tym celu wejdź w Ustawienia, a następnie wybierz polecenie Dopuść aplikację od [nazwa dewelopera].
3. Kliknij polecenie Pozwól, po czym potwierdź wybór.
4. Otwórz plik instalacyjny i przejdź przez proces instalacji.

Możesz także pobrać zewnętrzny sklep z aplikacjami – po jego zatwierdzeniu przez Apple i udzieleniu pozwolenia w ustawieniach urządzenia będziesz mógł pobierać bez dodatkowej weryfikacji wszystkie programy z danego sklepu.

Sideloading nie taki straszny – jak jeszcze możesz podnieść bezpieczeństwo?

Jeśli chcesz pobierać pliki z zewnętrznych źródeł, wybieraj tylko takie sklepy i strony internetowe, którym możesz zaufać. Poszukaj opinii na temat danej aplikacji oraz sprawdź dane dewelopera. Przestrzegaj też podstawowych zasad bezpieczeństwa w sieci, a przede wszystkim:

• nie otwieraj linków otrzymanych SMS-em, mailem czy przez komunikatory – zwłaszcza od niezaufanych nadawców,
• pamiętaj o tym, aby zabezpieczyć telefon w sieci za pomocą oprogramowania antywirusowego i regularnie skanować pobierane pliki instalacyjne.

Skuteczną ochronę przed sideloadingiem, złośliwym oprogramowanie, kradzieżą poufnych danych, podejrzanymi sklepami internetowymi oraz wieloma innymi zagrożeniami w sieci zapewni Ci Bezpieczny Smartfon – usługa, którą oferujemy naszym klientom.

A może potrzebujesz nowego telefonu – z nowoczesnymi funkcjami bezpieczeństwa? Nasi klienci (bez względu na wykupioną usługę), mogą zamówić u nas telefon na raty 0% bez pośrednictwa banku. Wystarczy wybrać jeden z dostępnych modeli (np. marki Samsung, Apple, Huawei czy Xiaomi), kliknąć na stronie przycisk Zamów i zostawić swój numer telefonu. Wkrótce zadzwoni do Ciebie nasz doradca produktowy i pomoże kupić wymarzony smartfon!

Sideloading zagraża również użytkownikom biznesowym. Innym cyberzagrożeniem może być między innymi atak słownikowy. Dowiedz się, jak uchronić firmę przed atakami cybernetycznymi, i poznaj etapy Cyber Kill Chain. Zobacz również elementy Triady CIA!