Khác với các phần mềm diệt virus truyền thống vốn chỉ dựa trên cơ sở dữ liệu mẫu mã độc (virus signatures), Yorf đánh giá rủi ro dựa trên hành vi, nguồn gốc và các quyền hệ thống nhạy cảm mà ứng dụng yêu cầu.
1. Nguồn cài đặt không rõ nguồn gốc (Unknown Sources)
- Ứng dụng từ Google Play Store: Được kiểm duyệt cơ bản qua hệ thống Google Play Protect.
- Ứng dụng cài từ file APK / Trình duyệt web / Zalo: Tiềm ẩn rủi ro cao vì không qua khâu thẩm định bảo mật. Đây là con đường phổ biến nhất mà các đối tượng lừa đảo hướng dẫn người lớn tuổi cài đặt ứng dụng giả mạo (như app dịch vụ công giả, app thuế giả).
2. Quyền Trợ năng (Accessibility Service)
- Mục đích hợp pháp: Dành cho người khiếm thị hoặc hỗ trợ thao tác tự động chuyên biệt.
- Rủi ro: Khi được cấp quyền Trợ năng, một ứng dụng độc hại có thể tự động bấm nút, đọc mã OTP, hoặc tự ý cấp thêm các quyền khác mà người dùng không hề hay biết. Yorf xếp quyền này vào mức RỦI RO CAO / NGHIÊM TRỌNG.
3. Quyền Hiển thị trên ứng dụng khác (Screen Overlay)
- Mục đích hợp pháp: Hiển thị bong bóng chat (như Messenger) hoặc thanh công cụ nhanh.
- Rủi ro: Các ứng dụng lừa đảo có thể tạo ra một lớp giao diện giả chồng lên màn hình ngân hàng để đánh cắp mật khẩu đăng nhập (Overlay Attack).
4. Quyền Trình khởi chạy (Default Launcher / Home)
- Nếu một ứng dụng lạ yêu cầu trở thành Màn hình chính mặc định của điện thoại, nó có thể chặn người dùng mở Cài đặt để gỡ bỏ nó. Yorf sẽ gửi cảnh báo khẩn cấp ngay khi có sự thay đổi launcher mặc định.
5. Thang điểm rủi ro của Yorf
| Mức rủi ro | Ý nghĩa | Hành động khuyến nghị |
|---|---|---|
| 🟢 Thấp (Low) | App chính thống từ Play Store, quyền thông thường | Không cần can thiệp |
| 🟡 Trung bình (Medium) | App có yêu cầu quyền nhạy cảm nhưng nguồn rõ ràng | Guardian theo dõi thêm |
| 🔴 Cao (High) | Cài từ file APK ngoài hoặc đòi quyền Overlay | Guardian xem xét chi tiết |
| 🚨 Nghiêm trọng (Critical) | Nguồn không rõ + đòi quyền Accessibility / Launcher | Guardian gọi điện hỗ trợ gỡ app ngay |