Оценка на злоупотребата с искане за орган в приложенията за фенерче за Android

В блога на Avast публикувани резултати от проучване на разрешенията, поискани от приложения, представени в каталога на Google Play с внедряване на фенерчета за платформата Android. Общо в каталога са открити 937 фенерчета, от които в седем са идентифицирани елементи на злонамерена или нежелана дейност, а останалите могат да се считат за „чисти“. 408 приложения поискаха 10 или по-малко идентификационни данни, а 262 приложения изискваха съгласие за предоставяне на 50 или повече идентификационни данни.

10-те приложения поискаха между 68 и 77 идентификационни данни, като четири от тях бяха изтеглени повече от милион пъти, две около 500 100 пъти и четири около XNUMX XNUMX пъти.

NAppБрой мощностиБрой изтегляния

1 Ултра цветно фенерче 77100,0002 Супер ярко фенерче 77100,0003 Фенер плюс 761,000,0004 Най-яркото LED фенерче - Multi LED и SOS режим 76100,0005 Забавно фенерче SOS режим и много светодиоди 76100,0006 Супер LED фенерче и морзова азбука 741,000,0007 Светкавица – най-ярката светкавица 711,000,0008 Фенерче за Samsung 70500,0009 Фенерче – най-ярката LED светлина и светкавица за повикване681,000,00010 Безплатно фенерче - най-яркият LED, екран за повикване68500,000

Когато се анализира какви специфични мощности се изискват от приложения с декларираната функционалност на фенерче (не фенерче като свързана функция, а приложения, които най-често се позиционират само като фенерче), беше разкрито, че 77 приложения изискват функции за аудио запис, 180 изискват четене на данни от адресната книга, 21 - достъп за писане в адресната книга, 180 - възможност за извършване на повиквания, 131 - достъп до точното местоположение, 63 - отговаряне на повиквания, 92 - провеждане на повиквания, 82 - получаване на SMS, 24 - изтегляне на данни без известие.

282 програми изискват достъп до функцията за принудително прекратяване на фонови процеси (ако приемем, че тази функция се използва за прекратяване на процеси за намаляване на консумацията на енергия). Всъщност, за да работи фенерчето, се нуждаете само от достъп до светодиода на светкавицата на камерата и, по желание, възможността да блокирате преминаването на устройството в режим на заспиване.

Като пример е анализирано типично приложение за фенерче, в което е декларирана само функцията за фенерче и е написано, че приложението не изисква допълнителни разрешения. Всъщност програмата иска 61 разрешения, включително възможността за извършване на повиквания, четене на адресната книга, определяне на местоположението, използване на Bluetooth, управление на състоянието на мрежовата връзка, получаване на списък с инсталирани приложения и четене и запис във външна памет.

Източник: opennet.ru