على مدونة أفاست نتائج دراسة الأذونات التي تطلبها التطبيقات المقدمة في كتالوج Google Play مع تنفيذ المصابيح الكاشفة لمنصة Android. في المجموع، تم العثور على 937 مصباحًا كهربائيًا في الكتالوج، تم تحديد عناصر النشاط الضار أو غير المرغوب فيه في سبعة منها، ويمكن اعتبار الباقي "نظيفًا". طلب 408 طلبًا 10 أوراق اعتماد أو أقل، وطلب 262 طلبًا الموافقة على منح 50 أو أكثر من أوراق الاعتماد.
طلبت التطبيقات العشرة ما بين 10 و68 بيانات اعتماد، وتم تنزيل أربعة منها أكثر من مليون مرة، واثنين حوالي 77 ألف مرة، وأربعة حوالي 500 ألف مرة.
Nتطبيقعدد الصلاحياتعدد التنزيلات
1 77100,0002 77100,0003 761,000,0004 76100,0005 76100,0006 741,000,0007 711,000,0008 70500,0009 681,000,00010 68500,000
عند تحليل الصلاحيات المحددة التي تطلبها التطبيقات ذات الوظيفة المعلنة للمصباح اليدوي (ليس المصباح اليدوي كوظيفة ذات صلة، ولكن التطبيقات التي تضع نفسها في الغالب كمصباح كهربائي فقط)، تم الكشف عن أن 77 تطبيقًا يطلب وظائف تسجيل صوتي، و180 تطبيقًا يتطلب وظائف تسجيل صوتي. قراءة البيانات من دفتر العناوين، 21 - الوصول للكتابة في دفتر العناوين، 180 - القدرة على إجراء المكالمات، 131 - الوصول إلى الموقع الدقيق، 63 - الرد على المكالمات، 92 - إجراء المكالمات، 82 - تلقي الرسائل القصيرة، 24 - تنزيل البيانات دون إشعار.
يتطلب 282 برنامجًا الوصول إلى ميزة الإنهاء القسري للعمليات الخلفية (بافتراض استخدام هذه الميزة لإنهاء العمليات لتقليل استهلاك الطاقة). في الواقع، لكي يعمل المصباح اليدوي، تحتاج فقط إلى الوصول إلى فلاش الكاميرا LED، واختياريًا، القدرة على منع الجهاز من الدخول في وضع السكون.
على سبيل المثال، يتم تحليل تطبيق مصباح يدوي نموذجي، حيث يتم الإعلان عن وظيفة المصباح فقط ويكتب أن التطبيق لا يتطلب أذونات إضافية. في الواقع، يطلب البرنامج 61 إذنًا، بما في ذلك القدرة على إجراء المكالمات، وقراءة دفتر العناوين، وتحديد الموقع، واستخدام البلوتوث، وإدارة حالة اتصال الشبكة، والحصول على قائمة بالتطبيقات المثبتة، والقراءة والكتابة على وحدة التخزين الخارجية.
المصدر: opennet.ru