כולנו מכירים את התסכול הזה: מקבלים הודעה או לוחצים על קישור באפליקציה, ובלי לשים לב אנחנו עלולים לפתוח דלת להאקרים ולנוכלים שרוצים לפרוץ למכשיר שלנו. רובנו נוטים להאשים וירוסים מסובכים או אפליקציות שהורדנו, אך מתברר שחלק גדול מהסכנה נובע מהגדרה נסתרת שפועלת כברירת מחדל ופותחת קישורים בצורה לא מאובטחת.
בסרטון הדרכה שעלה בערוץ היוטיוב הטכנולוגי "ANDROID MAN" וצבר פופולריות רבה, חושף היוצר הגדרה מסוכנת שמופעלת כמעט בכל סמארטפון מבוסס אנדרואיד. המטרה הרשמית של ההגדרה הזו היא לאפשר פתיחה מהירה של קישורים בתוך אפליקציות קטנות גם אם הן לא באמת מותקנות, אך בפועל היא חושפת אתכם לסיכון עצום של פישינג ונוזקות.
כפי שמסביר היוצר בסרטון: "אם מישהו רוצה לפרוץ לכם למכשיר, יהיה לו קל מאוד לעשות זאת דרך ההגדרה הזו". מעבר לסכנת הפריצה, הפעולה האוטומטית הזו מונעת מכם לעצור רגע ולבדוק האם האתר שאליו נכנסתם הוא אכן בטוח, ואם מדובר באתר המקורי או בזיוף שמטרתו לגנוב נתונים.
למה הקישורים האלה מסכנים אתכם?
הבעיה המרכזית טמונה באופן שבו המערכת פותחת קישורים "בתוך" האפליקציה. כאשר אתם פותחים קישור דרך דפדפן מרכזי ומאובטח כמו גוגל כרום או אופרה, אתם יכולים לראות את כתובת ה-URL המלאה ולוודא שלא מדובר באתר הונאה. יתרה מכך, הדפדפנים הללו מצוידים במנגנוני חסימה מתקדמים נגד סקריפטים זדוניים.
לעומת זאת, כאשר הקישור נפתח בתוך האפליקציה עצמה באופן אוטומטי ובמסך מוסתר, כתובת האתר לא תמיד גלויה והאבטחה יורדת משמעותית. מצב זה מקשה מאוד להעריך אם האתר אמין. כיבוי ההגדרה יאלץ את הקישורים להיפתח תמיד בדפדפן החיצוני והבטוח שלכם.
אלו ההגדרות שאתם חייבים לכבות (שלב אחר שלב):
- הגעה לתפריט האפליקציות: היכנסו להגדרות המכשיר (Settings) וגללו מטה עד שתמצאו את קטגוריית "אפליקציות" (Apps).
- בחירת אפליקציות ברירת מחדל: בתוך התפריט, חפשו ולחצו על "אפליקציות ברירת מחדל" (Choose default apps).
- פתיחת קישורים (Opening links): כאן מסתתרת ההגדרה הקריטית. היכנסו לתפריט "פתיחת קישורים".
- כיבוי המתג המסוכן: חפשו את ההגדרה שאומרת "פתח קישורים באפליקציות גם אם הן אינן מותקנות" (Open links in apps even if they're not installed) וכבו אותה לחלוטין. מעתה, קישורים ייפתחו רק בדפדפן המוגן שלכם.
בונוס: כך תעצרו את מעקב הרקע של העוזרת הדיגיטלית
בסוף הסרטון, חושף היוצר טיפ בונוס למי שרוצה לשמור על פרטיותו ולמנוע מאפליקציות העוזרת הקולית (כמו גוגל אסיסטנט או אפליקציית הבינה המלאכותית Gemini) לעקוב אחריו ולהאזין ברקע.
חזרו לאותו תפריט של "אפליקציות ברירת מחדל", היכנסו ל-"אפליקציית עוזר דיגיטלי" (Digital assistant app), ולחצו על האפשרות ללא (None). פעולה פשוטה זו תנתק לחלוטין את העוזרת הדיגיטלית, תעצור כל פעילות רקע מיותרת שלה, ותבטיח שאין יותר מעקב אחר הפעילות השוטפת שלכם בסמארטפון.