Оценка на злоупотребите с разрешенията в приложенията-фонарчета за Android

В блога на компания Avast публикувани резултатите от изследването на разрешенията, искани от приложенията, представени в каталога на Google Play за фонови лампи за платформата Android. В каталога са открити 937 фонови лампи, от които седем показват елементи на злонамерена или нежелана активност, а останалите могат да се считат за "чисти". 408 приложения изискват 10 или по-малко разрешения, а в 262 приложения е било необходимо съгласие за предоставяне на 50 или повече разрешения.

10 приложения изискват между 68 и 77 разрешения, като четири от тях са свалени повече от един милион пъти, две около 500 хиляди пъти и четири около 100 хиляди пъти.

При анализа на какви точно разрешения искат приложенията с заявена функционалност на фоновата лампа (не лампа като спомагателна функция, а приложения, които основно се позиционират само като фонови лампи), се установи, че 77 приложения изискват функции за запис на звук, 180 изискват достъп до данните в адресната книга, 21 — достъп за писане в адресната книга, 180 — възможност за извършване на обаждания, 131 — достъп до точна локация, 63 — да отговарят на обаждания, 92 — да извършват обаждания, 82 — да получават SMS, 24 — да изтеглят данни без уведомление.

282 програми изискват достъп до функцията за принудително приключване на фоновите процеси (предполага се, че тази функция се използва за прекратяване на процеси с цел намаляване на енергийното потребление). В действителност обаче, за работа на фоновата лампа е необходим само достъп до светодиода на камерата и опционално възможност за блокиране на преминаването на устройството в спящ режим.

Като пример е разгледано типично приложение за фонови лампи, в което е заявена само функцията на лампата и е написано, че приложението не изисква допълнителни разрешения. Всъщност обаче, програмата иска 61 разрешения, сред които възможност за извършване на обаждания, четене на адресната книга, определяне на местоположение, използване на Bluetooth, управление на състоянието на мрежовото свързване, получаване на списък с инсталирани приложения, четене и записване във външната памет.

Източник: opennet.ru