Чем плоха раздача NashStore.apk через Яндекс.Диск или Облако Mail.Ru (говорят, через него тоже раздают)?
- Вы ставите на свой телефон приложение не из официального стора, а из внешнего apk файла, из стороннего источника. По сути, вы "доверяете" только источнику этого файла - сайту, с которого вы его скачиваете. Больше нет никаких проверок, файл не проходил какую-либо модерацию.
- Так как вы ставите альтернативный магазин приложений, он будет требовать самого широкого набора прав в вашем телефоне. Подозреваю, что вообще практически все доступные.
- Скачивая файл с Яндекс.Диска, вы не знаете, чей он. Любой фишинговый сайт - nashst0re, nasnstore, nashstor и т.д. - выкладывает ссылку на свой файл на Яндекс.Диске, и никто не увидит подмены.
- Вы своими руками ставите на свой телефон троян с полным доступом ко всем данным.
Какие из этого выводы?
- Идея импортозамещения IT важная и правильная. Но ни в коем случае не пользуйтесь никакими "альтернативными" магазинами, пока это все не будет сделано грамотно и не будет протестировано.
- Фишинга и подделок "альтернативных магазинов" сейчас будет море. :(
Чем плоха раздача NashStore.apk через Яндекс.Диск или Облако Mail.Ru (говорят, через него тоже раздают)?
- Вы ставите на свой телефон приложение не из официального стора, а из внешнего apk файла, из стороннего источника. По сути, вы "доверяете" только источнику этого файла - сайту, с которого вы его скачиваете. Больше нет никаких проверок, файл не проходил какую-либо модерацию.
- Так как вы ставите альтернативный магазин приложений, он будет требовать самого широкого набора прав в вашем телефоне. Подозреваю, что вообще практически все доступные.
- Скачивая файл с Яндекс.Диска, вы не знаете, чей он. Любой фишинговый сайт - nashst0re, nasnstore, nashstor и т.д. - выкладывает ссылку на свой файл на Яндекс.Диске, и никто не увидит подмены.
- Вы своими руками ставите на свой телефон троян с полным доступом ко всем данным.
Какие из этого выводы?
- Идея импортозамещения IT важная и правильная. Но ни в коем случае не пользуйтесь никакими "альтернативными" магазинами, пока это все не будет сделано грамотно и не будет протестировано.
- Фишинга и подделок "альтернативных магазинов" сейчас будет море. :(
* * *
inashstore.ru
nash-store.ru
nashestor.ru
nashestore.ru
nashstor.ru
nashstore-android.ru
nashstore.ru
nashstorerf.ru
Все домены уже зарегистрированы. Все "свежие", зарегистрированы в последние пару месяцев. Не подсматривая, угадаете, какой из них настоящий?
https://t.me/vdigital/31
Комментарий недоступен