Оценка на злоупотребата с разрешенията чрез приложения за фенерче за Android

В блога на компанията Avast бяха публикувани резултатите от проучването на разрешенията, искани от представените в каталога на Google Play приложения с реализация на фенерчета за платформата Android. В каталога са открити 937 фенерчета, от които в седем са установени елементи на злонамерена или нежелана активност, а останалите могат да се считат за "чисти". 408 приложения искат 10 и по-малко разрешения, а 262 приложения изискват съгласие за предоставянето на 50 и повече разрешения.

10 приложения искат между 68 и 77 разрешения, като четири от тях са изтеглени повече от милион пъти, две около 500 хиляди пъти и четири около 100 хиляди пъти.

При анализа на исканите разрешения от приложенията, които имат обявена функционалност на фенерче (не фенерче като допълнителна функция, а приложения, които се позиционират основно само като фенерче), беше установено, че 77 приложения искат функции за запис на звук, 180 изискват достъп до данни от адресната книга, 21 — достъп за запис в адресната книга, 180 — възможност за извършване на обаждания, 131 — достъп до точно местоположение, 63 — отговор на обаждания, 92 — извършване на обаждания, 82 — получаване на SMS, 24 — теглене на данни без уведомление.

282 приложения изискват достъп до функцията за принудително приключване на фонови процеси (предполага се, че тази функция се използва, за да се приключат процеси с цел намаляване на консумацията на енергия). На практика обаче за работа на фенерчето е необходим само достъп до светодиода на фотоапарата и опционално възможност за блокиране на прехода на устройството в спящ режим.

Като пример е разгледано типичното приложение за фенерче, което заявява само функцията на фенерчето и твърди, че приложението не изисква допълнителни разрешения. В действителност обаче програмата изисква 61 разрешение, между които възможността за обаждане, четене на адресната книга, определяне на местоположението, използване на Bluetooth, управление на състоянието на мрежовото свързване, получаване на списък с инсталирани приложения, четене и запис в външно хранилище.

Източник: opennet.ru