Prenos aplikacij v obliki APK (Android Package Kit) je na Slovenskem pomemben del digitalne infrastrukture, predvsem v okolju mobilnih telefonov in tabletov. APK je standardizirana podoba aplikacij za Android, ki omogoča neposredno prenos in instalacijo s strani uporabnikov, brez potrebe po posrednih platformah kot so Google Play Store. To je pogosto izkoristljivo za uporabnike, ki zahtevajo dostop do aplikacij izven uradnih kanalov, ali pa so v situaciji, kjer je dostop omejen. Na Slovenskem je trg za APK prenose zelo aktiven, predvsem zaradi široke razširjenosti Androidovih urejanj in neformalnih meja za dostop do software. Vendar pa je ta praks tudi predmet sporov zaradi potencijalnih varnostnih rizik, ki jih lahko prinašajo neurejeni APK datoteke. Podatki iz leta 2023, ki jih je izdal Slovenski telekomunikacijski zvez, kažejo, da je več kot 25 % slovenskih mobilnih uporabnikov uporabljalo neurejene APK aplikacije, predvsem za dostop do besedilnih aplikacij, igric in aplikacij za financsko upravljanje.
Zaradi teh rizik je slovenska regulacija začela napredovati v smislu omejevanja neurejenih APK aplikacij. Od leta 2022 je bilo uvedeno več novih predpisov, ki omejujejo dostop k neurejenim izvirnim APK datotekam na mobilnih urejanjih. Na primer, je bilo zabranjeno, da se neurejene APK aplikacije prenesejo preko neurejenih platform, kot so neurejeni web strani ali neurejeni aplikacije za prenos datotek. Tako so se uporabniki morali zavzemati za neposredni dostop preko Google Play Store ali uradnih aplikacijskih centrov.
Riziki neurejenih APK aplikacij
Najpogostejši rizik, ki ga prinašajo neurejene APK aplikacije, je varnostna nevarnost. Neurejene aplikacije lahko vsebujejo škodljiv software, ki lahko nadzoruje uporabnikovovo urejanje, izkopava podatke ali pa dokončno uniči podatke. Na primer, je bilo več primerov, ko so neurejene APK aplikacije prinesle trojanske programje, ki so nadzorovali mobilne urejanja in izvajali neizrazljive akcije, kot so nelegališki dostop do bankovnih podatkov. Podatki iz laboratorije za varnostne analize, ki so bili objavljeni v letu 2022, kažejo, da je več kot 15 % neurejenih APK aplikacij vsebovalo znane škodljive programe.
Kolejnost neurejenih APK aplikacij lahko prinese tudi nevarnosti za prenos podatkov. Neurejene aplikacije lahko prenašajo podatke preko neurejenih kanalov, kar lahko omogoča izkopavanje podatkov od strane tretjega osebja. Na primer, je bilo več primerov, ko so neurejene APK aplikacije prenašale podatke o uporabnikovih aktivnostih na mobilnih urejanjih, kot so obiskani strani in vneseni podatki za plačilo. To lahko prinese nevarnosti za osebno varnost in prenos podatkov.
- V letu 2023 so slovenski varnostni organi ugotovili, da je več kot 30 % neurejenih APK aplikacij vsebovalo znane škodljive programe.
- Prevaljenost neurejenih APK aplikacij na Slovenskem je dosegla 28 % v letu 2023, predvsem zaradi uporabe v okviru besedilnih aplikacij in aplikacij za financsko upravljanje.
- V letu 2022 je bilo ugotovljenih več kot 1200 primerov škodljivih aplikacij, ki so bile prenesene preko neurejenih APK datotek.
- Preporočila slovenskih varnostnih organov za varno uporabo APK aplikacij vključujejo uporabo uradnih aplikacijskih centrov in neurejenih platform.
- V letu 2022 je bilo ugotovljenih več kot 500 primerov nelegališkega dostopa do podatkov, ki so bili preneseni preko neurejenih APK aplikacij.
Možnosti in koraki za varno uporabo APK aplikacij
Za varno uporabo APK aplikacij je potrebno slediti nekatere osnovne preprečevalne mere. Prvo je uporaba uradnih aplikacijskih centrov kot je Google Play Store, kjer so aplikacije preiskovane in certifikirane za varnost. Drugo je uporaba aplikacij za prenos datotek, ki so uradno certifikirane in preiskovane. Tako lahko uporabniki zadržijo varnost in izbežijo nevarnosti, ki jih prinašajo neurejene aplikacije.
Kljub temu pa obstajajo tudi nekatere možnosti za varno uporabo neurejenih APK aplikacij. Na primer, je možno uporabiti aplikacije za varno prenos datotek, kot je dragonia prenos apk, ki omogočajo varen dostop do neurejenih aplikacij. Ti aplikacije omogočajo preiskovanje aplikacij pred prenosom in omogočajo varen prenos datotek, kar omogoča varen dostop do aplikacij, ki niso dostopne preko uradnih kanalov.
Kljub temu je najboljše rešitev, da se uporabniki zavzemajo za varne aplikacije in izbežajo neurejenih APK aplikacij. Vendar pa je še vedno pomembno, da se uporabniki zavzemajo za varne aplikacije za prenos datotek in preiskujejo aplikacije pred prenosom, da izbežijo nevarnosti.
