मैं "अनजान एप्लिकेशन इंस्टॉल करें" क्यों सक्षम करूंगा?


11

मेरे पास एलजी जी 7 थिन क्यू ओरेओ चल रहा है। सेटिंग्स में घूमते हुए, मुझे "अनजान एप्लिकेशन इंस्टॉल करें" आया। सेटिंग्स -> एप्लिकेशन और सूचनाएं -> विशेष पहुंच -> अज्ञात एप्लिकेशन इंस्टॉल करें अज्ञात एप्लिकेशन सेटिंग इंस्टॉल करें का स्क्रीनशॉट

यह उन कार्यक्रमों की एक सूची है जो अज्ञात एप्लिकेशन इंस्टॉल कर सकते हैं। केवल मैसेजिंग और ईमेल को अज्ञात एप्लिकेशन इंस्टॉल करने की अनुमति है।

एंड्रॉइड के पास अज्ञात एप्लिकेशन इंस्टॉल करने के लिए ऐप्स का विकल्प क्यों है? यह मालवेयर के बजाय कमजोर लगता है।

जवाबों:


7

एंड्रॉइड ओरेओ शुरू करना, साइडलोड करना (प्ले स्टोर के अलावा किसी अन्य स्रोत से ऐप इंस्टॉल करना) वास्तव में अधिक सुरक्षित हो गया है।

पहले (नौगट या नीचे), जब आप "अज्ञात स्रोत" विकल्प पर टिक करते थे, तो यह वास्तव में सभी APK स्रोतों (क्रोम, अमेज़ॅन ऐपस्टोर आदि) को सार्वभौमिक रूप से अनुमति देता था। मीन्स, सिस्टम ने एपीके फाइल के स्रोत की परवाह नहीं की।

अब, आपको अलग-अलग ऐप्स को अनुमति देने की आवश्यकता है जो स्रोत के रूप में सेट किए जा सकते हैं। और, चिंता न करें: वह अनुमत एप्लिकेशन पृष्ठभूमि में एप्लिकेशन इंस्टॉल करने में सक्षम नहीं होगा। ऐप इंस्टॉल करने के लिए आपको इंस्टॉल बटन पर हिट करना होगा। इसलिए, यहां कोई सुरक्षा समझौता नहीं है। इंस्टॉल बटन दबाते समय आपको सिर्फ मन की शांति मिलेगी। यदि आपने केवल अमेज़ॅन ऐपस्टोर की अनुमति दी है, तो आप यह सुनिश्चित कर सकते हैं कि आप एक दुर्भावनापूर्ण APK इंस्टॉल नहीं करेंगे जो कि एक विज्ञापन एप्लिकेशन द्वारा पृष्ठभूमि में डाउनलोड की गई थी।


यह वास्तव में सच नहीं है। यहां तक ​​कि Fortnite के बारे में मेरी पोस्ट में नीचे दिए गए उदाहरण के लिए इस्तेमाल किया गया मौजूदा बग बिल्कुल वैसा ही कर रहा था। यदि आपने इसे "अज्ञात स्रोतों की अनुमति दें" के साथ फ़ोर्टनाइट को स्थापित करने की अनुमति दी है, और फ़ोर्टनाइट को स्थापित किया है, तो उसने अन्य ऐप को बग में आपकी बग की पृष्ठभूमि में आपकी अनुमति के बिना ऐप्स इंस्टॉल करने की क्षमता दी।
Jay Snayder

@JaySnayder मैन-इन-द-डिस्क हमला पूरी तरह से अलग परिदृश्य है। यदि आपने फ़ोर्टनाइट स्थापित किया है, तो आपको सबसे पहले एक सहायक ऐप इंस्टॉल करना होगा। यह हेल्पर ऐप apk फ़ाइल डाउनलोड करता है और फिर आप इंस्टॉल बटन दबाकर एपीके फ़ाइल स्थापित करते हैं। बग ने बस एक दुर्भावनापूर्ण एप्लिकेशन को एपीके फ़ाइल को बदलने की अनुमति दी है जो सहायक ऐप डाउनलोड किया है।
एंड्रॉइड क्वेसिटो सेप

एक बार जब हेल्पर को सिस्टम में अपना रास्ता मिल जाता है तो वह उस बॉक्स को टॉगल करने के बाद उपयोगकर्ता से अनुमति के बिना आपके डिवाइस पर चुपचाप ऐप इंस्टॉल कर सकता है।
जय स्नैडर

@JaySnayder यह मानक Oreo व्यवहार नहीं है। सैमसंग उपकरणों पर, फ़ोर्टनाइट इंस्टॉलर एक निजी गैलेक्सी ऐप एपीआई के माध्यम से चुपचाप एपीके इंस्टॉल करता है।
एंड्रॉइड क्सिटो

4

जल्दी से एंड्रॉइड एक "ओपन प्लेटफॉर्म" का प्रतिनिधित्व करता है, और यह थोड़ा सा संदर्भ प्राप्त करने में मदद करता है।

इसके रिलीज के समय मोबाइल प्लेटफॉर्म एक डेवलपर टूलचैन के साथ अपेक्षाकृत अनोखा था जो विंडोज, मैक और लिनक्स पर काम करता था। डिवाइस को केंद्रीय प्राधिकरण सर्वर (एप्पल के आईओएस और बाद में माइक्रोसॉफ्ट के विंडोज फोन देखें) के साथ डिवाइस को पंजीकृत करने की आवश्यकता के बिना 'डेवलपर मोड' में रखा जा सकता है।

गैर-स्मार्टफ़ोन पर ऐप्स का वितरण आम तौर पर प्रति वाहक के आधार पर किया गया था और इनमें से कुछ व्यवहार 2011 और एटी एंड टी के माध्यम से अपने फोन से "अज्ञात स्रोतों" को हटाने के साथ जारी रहे:

https://forums.att.com/t5/Android/quot-Unknown-Sources-quot/td-p/2814557

और वाहक अपने नेटवर्क पर बेचे जाने वाले उपकरणों पर अपने स्वयं के ऐप्स बंडल करना जारी रखते हैं, अर्थात ब्लोटवेयर।

आधिकारिक डेवलपर प्रलेखन वैकल्पिक वितरण का उल्लेख करता है:

https://developer.android.com/distribute/marketing-tools/alternative-distribution

एक खुले मंच के रूप में, एंड्रॉइड पसंद करता है। आप अपने एंड्रॉइड ऐप्स को किसी भी तरह से उपयोगकर्ताओं को वितरित कर सकते हैं, किसी भी वितरण दृष्टिकोण या दृष्टिकोण के संयोजन का उपयोग करके जो आपकी आवश्यकताओं को पूरा करता है। ऐप मार्केटप्लेस में पब्लिश करने से लेकर किसी वेबसाइट से अपने ऐप को परोसने या सीधे यूजर्स को ईमेल करने तक, आप कभी भी किसी खास डिस्ट्रीब्यूशन प्लेटफॉर्म पर लॉक नहीं होते।

इसलिए यदि आप एक ऐप डेवलपर हैं, तो एक बार जब आप उपकरण खरीद सकते हैं, तो आप सिद्धांत रूप में मुफ्त डेवलपर टूल डाउनलोड कर सकते हैं, एप्लिकेशन लिख सकते हैं, उनका परीक्षण कर सकते हैं और तैनात कर सकते हैं (कॉर्पोरेट वातावरण या Google द्वारा असमर्थित क्षेत्र) के साथ कभी भी बातचीत किए बिना। आधिकारिक क्षमता में Google।

थर्ड पार्टी डिस्ट्रीब्यूशन ऐप्स में अमेज़न का ऐप स्टोर, एपिक गेम्स का फ़ोर्टनाइट और एफ-ड्रॉयड (ओपन सोर्स ऐप) शामिल हैं।

एंड्रॉइड 8.0 के साथ ठीक अनाज इंस्टॉल की अनुमतियों को जोड़ा गया था ताकि अंत उपयोगकर्ता अब दूसरों को अवरुद्ध किए बिना पूर्व अधिकृत एप्लिकेशन को अवरुद्ध करने की क्षमता रखता है:

https://developer.android.com/studio/publish/#publishing-unknown


3

Android काफी समय से इस सुविधा को प्रदान कर रहा है। वे डिफ़ॉल्ट रूप से सुविधा को सक्षम नहीं करते हैं क्योंकि यह ऑपरेटिंग सिस्टम के कुछ सुरक्षा सिद्धांतों को बायपास करता है।

जब आप Google Play Store से इंस्टॉल कर रहे हैं तो आपको इस सुविधा को सक्षम करने की आवश्यकता नहीं है। Google Play Store एप पर एपीके के ऊपर कई अन्य सुरक्षा जांच करेगा और सुनिश्चित करेगा कि कोई भी सुरक्षा घेरा न हो।

इसके लिए एक मामला यह है जब आप अपने डिवाइस पर एप्लिकेशन का बैकअप ले रहे हैं। आप ऑफ़लाइन संग्रहण के लिए अपने एप्लिकेशन का बैकअप बना सकते हैं। फिर आप उस .apk फ़ाइल से सीधे इंस्टॉल कर सकते हैं जिसे आपने बाद में इस सक्षम के साथ सहेजा है। या यदि आप एक डेवलपर हैं तो आप बाद में आसान इंस्टॉलेशन के लिए या उस सॉफ़्टवेयर के अन्य संस्करणों को रखने के लिए विभिन्न संस्करण उपलब्ध रख सकते हैं।

आमतौर पर यह सलाह नहीं दी जाती है कि आप इस सुविधा को चालू करें और बस डाउनलोड करते रहें। वेब पर पाई जाने वाली .apk फ़ाइलों को टाइप करें, क्योंकि वे टाइप नहीं हो सकती हैं। लेकिन वहाँ बाहर क्षुधा के लिए होस्टिंग साइटों रहे हैं। इस सुविधा को चालू करने से, आप उन स्रोतों से डाउनलोड कर सकते हैं।

फोर्टनाइट एक गेम का एक ताजा उदाहरण था जो Google Play Store के बाहर जारी किया गया था और आपको इस सुविधा को चालू करने और सुरक्षा को बायपास करने की आवश्यकता थी। मुख्य कारण ध्वनि है; जब आप उनकी सेवाओं का उपयोग करते हैं तो Google 30% मुनाफा लेता है। खेल की लोकप्रियता के कारण, Google ने गेम के लिए सर्वर का एक सुरक्षा ऑडिट करने का फैसला किया जब यह लॉन्च हुआ और अपने सिस्टम में कई महत्वपूर्ण सुरक्षा खामियों को प्रकाश में लाया, जो भयानक ऐप्स के मूक संस्थापन के साथ-साथ कुछ अन्य विशेषताओं की भी अनुमति देगा। यह बाईपास था। जो मुझे लगता है कि गोगल्स भाग पर स्मार्ट था क्योंकि भले ही यह समस्या को हल करने के लिए उनके न्यायालय में नहीं था, उंगलियां इस तरह इशारा कर रही होंगी।


Google केवल Play Store का उपयोग करने के लिए 30% नहीं लेता है। Play Store में किसी ऐप को होस्ट करने का मतलब यह नहीं है कि उसे Google के भुगतान प्रोसेसर (जो कि 30% लगता है) का उपयोग करना है। Fortnite Play Store में ऐप को होस्ट कर सकता है और फिर भी पेपाल या अपने स्वयं के भुगतान प्रोसेसर का उपयोग करके 30% शुल्क से बच सकता है।
एंड्रॉइड क्वेसिटो सेप

दिलचस्प है कि वे तब इस मार्ग पर नहीं गए थे। हालांकि मुझे लगता है कि उन अन्य विकल्पों में कटौती की संभावना होगी और वे पूरी तरह से उनसे बचना चाहते हैं।
जे स्नेयडर

इसका कारण ज्यादातर राजनीतिक है। संकेत: सैमसंग और Fortnite के बीच साझेदारी।
एंड्रॉइड क्सिटो

2

अतिरिक्त प्लेटफ़ॉर्म जैसे कि f-droid के माध्यम से स्थापित करने में सक्षम होने के लिए , जहाँ मुफ्त सॉफ्टवेयर के कई टुकड़े हैं। ये आमतौर पर खुले स्रोत और विज्ञापन-मुक्त होते हैं, जिसका अर्थ है कि यदि आप चाहें तो आप भी इनका योगदान कर सकते हैं।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.