Na blogu společnosti Avast výsledky analýzy oprávnění požadovaných aplikacemi zaregistrovanými v katalogu Google Play, které implementují svítilny pro platformu Android. Celkově bylo v katalogu nalezeno 937 svítilen, z nichž u sedmi byly zjištěny prvky škodlivé nebo nežádoucí aktivity, zatímco ostatní lze považovat za „čisté“. 408 aplikací požadovalo 10 a méně oprávnění, zatímco u 262 aplikací bylo potřeba souhlas s poskytnutím 50 a více oprávnění.
10 aplikací požadovalo od 68 do 77 oprávnění, přičemž čtyři z nich byly staženy více než milionkrát, dvě přibližně 500 tisíckrát a čtyři přibližně 100 tisíckrát.
NAplikacePočet oprávněníPočet stažení
1 77100,0002 77100,0003 761,000,0004 76100,0005 76100,0006 741,000,0007 711,000,0008 70500,0009 681,000,00010 68500,000
Při analýze, jaká oprávnění aplikace požadují pro deklarovanou funkčnost svítilny (ne svítilna jako vedlejší funkce, ale aplikace, které se ve své většině prezentují pouze jako svítilna), bylo zjištěno, že 77 aplikací požaduje funkce nahrávání zvuku, 180 potřebuje přístup k údajům z adresáře, 21 – přístup k zápisu do adresáře, 180 – možnost uskutečňovat hovory, 131 – přístup k přesné poloze, 63 – odpovídat na hovory, 92 – uskutečňovat hovory, 82 – přijímat SMS, 24 – nahrávat údaje bez upozornění.
282 programy vyžadují přístup k funkci nuceného ukončení pozadí (věří se, že tato možnost se používá k ukončení procesů pro snížení spotřeby energie). Nicméně, k provozu svítilny je ve skutečnosti nezbytný pouze přístup k LED blesku fotoaparátu a volitelně možnost zablokovat přechod zařízení do spánkového režimu.
Jako příklad bylo analyzováno typické aplikace-svítilna, která deklaruje pouze funkci svítilny a uvádí, že aplikace nevyžaduje další oprávnění. Ve skutečnosti však program požaduje 61 oprávnění, mezi nimiž je možnost uskutečňovat hovory, číst adresář, určovat polohu, používat Bluetooth, spravovat stav síťového připojení, získávat seznam nainstalovaných aplikací, číst a zapisovat do externího úložiště.
Zdroj: opennet.ru
