গুগল প্লে স্টোরের আর্লি অ্যাক্সেস বা প্রাথমিক প্রবেশাধিকার প্রোগ্রাম ব্যবহার করে ডেভেলপাররা অসম্পূর্ণ অ্যাপ প্রকাশ, ফিডব্যাক সংগ্রহ এবং বাগ দূর করে থাকে। তবে বিটডিফেন্ডার ল্যাবসের সাম্প্রতিক গবেষণায় জানা গেছে যে, এই ফিচারের কারণে প্রতারণামূলক ও ক্ষতিকর অ্যাপ্লিকেশনগুলো একটি অস্বাভাবিক সুবিধা পাচ্ছে, কারণ ব্যবহারকারীরা আর্লি অ্যাক্সেস পর্যায়ে থাকা কোনো অ্যাপের বিরুদ্ধে প্রকাশ্যে কোনো রেটিং বা রিভিউ দিতে পারেন না।

বিটডিফেন্ডার ব্যবহারকারীদের ইনস্টল করা গুগল প্লে অ্যাপস বিশ্লেષণ করে দেখা গেছে, হাজার হাজার আর্লি অ্যাক্সেস অ্যাপে ভুয়া ক্যাসিনো ও রিওয়ার্ড গেম, বিভ্রান্তিকর ইউটিলিটি এবং বিখ্যাত ব্র্যান্ডের ট্রেডমার্কের অপব্যবহার করা হচ্ছে। ফেসবুক ও টিকটকের মতো সামাজিক যোগাযোগমাধ্যমে সেলিব্রেটিদের এআই দিয়ে তৈরি ডিপফেক ভিডিও ব্যবহার করে এই অ্যাপগুলোর প্রচার চালানো হচ্ছে, যা সাধারণ ব্যবহারকারীদের সহজে বিভ্রান্ত করছে।

বিটডিফেন্ডারের নিরাপত্তা বিশ্লেষক সিলভিউ স্ট্যাহি জানান, সাধারণ ইউটিলিটি অ্যাপগুলোর মধ্যে অনেকগুলোই অপ্রয়োজনীয় পারমিশন চাচ্ছে, যা অ্যান্ড্রয়েড ডিভাইসের নিরাপত্তার জন্য বড় হুমকি হয়ে দাঁড়াতে পারে। উদাহরণস্বরূপ, একটি সাধারণ কিউআর কোড রিডার অ্যাপ ব্যবহারকারীকে পিক্সেল ফোনের অফিসিয়াল অ্যান্ড্রয়েড লঞ্চার পরিবর্তনের অনুরোধ জানায়, যার কোনো বৈধ প্রযুক্তিগত কারণ নেই।

অ্যান্ড্রয়েড ডিভাইসে ব্যাকগ্রাউন্ড হুমকি ও ক্লিকজ্যাকিং

গবেষণায় দেখা গেছে, কিউআর কোড স্ক্যানারের মতো সাধারণ অ্যাপগুলো ক্যামেরা ছাড়াও এমন সব পারমিশন চায় যা তাদের কাজের পরিধির বাইরে। হোম স্ক্রিন রিপ্লেসমেন্ট হিসেবে কাজ করার মাধ্যমে এই অ্যাপগুলো ব্যাকগ্রাউন্ডে নীরුව চলতে পারে। এই কৌশলের মাধ্যমে ডেভেলপাররা গোপনে বিজ্ঞাপন লোড করা বা ক্লিকজ্যাকিংয়ের মতো ক্ষতিকর কার্যক্রম চালাতে পারে।

একটি কিউআর কোড স্ক্যানারের কেবল ক্যামেরা অ্যাক্সেস প্রয়োজন। এর হোম স্ক্রিন বা লঞ্চার হিসেবে কাজ করার কোনো বৈধ কারণ থাকতে পারে না। সবচেয়ে আশঙ্কাজনক বিষয় হলো, এই অ্যাপগুলো পরবর্তীতে আপডেট দিয়ে চরম ঝুঁকিপূর্ণ ম্যালওয়ারে পরিণত হতে পারে। - সিলভিউ স্ট্যাহি, নিরাপত্তা বিশ্লেষক, বিটডিফেন্ডার

এই ধরণের অ্যাপগুলো শুধু ব্যক্তিগত ডিভাইসই নয়, প্রাতিষ্ঠানিক বা করপোরেট ডিভাইসের ডেটা সুরক্ষার জন্যও বড় ঝুঁকি তৈরি করছে। বিশেষ করে যারা দাপ্তরিক কাজে ব্যক্তিগত অ্যান্ড্রয়েড ডিভাইস ব্যবহার করেন, তাদের ক্ষেত্রে এই ঝুঁকি আরও বেশি।

বর্তমান পরিস্থিতিতে এন্টারপ্রাইজ পর্যায়ে এন্ডপয়েন্ট প্রটেকশন জোরদার করার জন্য অ্যান্ড্রয়েড এন্টারপ্রাইজ ওয়ার্ক প্রফাইল ফিচার ব্যবহারের পরামর্শ দিয়েছেন বিশেষজ্ঞরা। এর মাধ্যমে দাপ্তরিক অ্যাপ ও ডেটা ব্যক্তিগত পরিবেশ থেকে সম্পূর্ণ আলাদা রাখা সম্ভব হয়। পাশাপাশি গুগল ওয়ার্কস্পেস প্রশাসকরা তাদের প্রতিষ্ঠানের জন্য আর্লি অ্যাক্সেস অ্যাপস নিষ্ক্রিয় করে সাইবার ঝুঁকি কমাতে পারেন।