Asesu Cam-drin Ceisiadau Awdurdod mewn Apiau Flashlight Android

Ar y blog Avast cyhoeddi canlyniadau astudio'r caniatâd y gofynnwyd amdano gan gymwysiadau a gyflwynir yng nghatalog Google Play gyda gweithredu fflacholeuadau ar gyfer platfform Android. Yn gyfan gwbl, canfuwyd 937 o oleuadau fflach yn y catalog, a nodwyd elfennau o weithgarwch maleisus neu ddiangen mewn saith, a gellir ystyried y gweddill yn “lân”. Gofynnodd 408 o geisiadau am 10 neu lai o gymwysterau, ac roedd angen caniatâd ar gyfer 262 o geisiadau i roi 50 neu fwy o gymwysterau.

Gofynnodd y 10 ap rhwng 68 a 77 o gymwysterau, gyda phedwar ohonynt yn cael eu lawrlwytho fwy na miliwn o weithiau, dau tua 500 o weithiau, a phedwar tua 100 o weithiau.

NCaisNifer y pwerauNifer y lawrlwythiadau

1 Flashlight Lliw Ultra 77100,0002 Flashlight Super Bright 77100,0003 Flashlight Byd Gwaith 761,000,0004 Flashlight LED mwyaf disglair - Modd Aml LED a SOS 76100,0005 Modd Flashlight SOS Hwyl ac Aml LED 76100,0006 Super Flashlight LED & cod Morse 741,000,0007 FlashLight - Golau Flash Disgleiriaf 711,000,0008 Flashlight i Samsung 70500,0009 Flashlight - Golau LED disgleiriaf a Fflach Galw681,000,00010 Flashlight Am Ddim - LED disgleiriaf, Sgrin Ffon68500,000

Wrth ddadansoddi pa bwerau penodol y gofynnir amdanynt gan gymwysiadau sydd â swyddogaeth ddatganedig fflach-olau (nid fflach-olau fel swyddogaeth gysylltiedig, ond cymwysiadau sy'n gosod eu hunain yn bennaf fel fflachlau yn unig), datgelwyd bod 77 o geisiadau yn gofyn am swyddogaethau recordio sain, mae angen 180 ohonynt. darllen data o'r llyfr cyfeiriadau, 21 - mynediad i ysgrifennu at y llyfr cyfeiriadau, 180 - y gallu i wneud galwadau, 131 - mynediad i'r union leoliad, 63 - ateb galwadau, 92 - gwneud galwadau, 82 - derbyn SMS, 24 - lawrlwytho data heb hysbysiad.

Mae rhaglenni 282 yn gofyn am fynediad i nodwedd terfynu prosesau cefndir yr heddlu (gan dybio bod y nodwedd hon yn cael ei defnyddio i derfynu prosesau i leihau'r defnydd o bŵer). Mewn gwirionedd, er mwyn i'r flashlight weithio, dim ond mynediad i fflach LED y camera sydd ei angen arnoch ac, yn ddewisol, y gallu i rwystro'r ddyfais rhag mynd i'r modd cysgu.

Er enghraifft, dadansoddir cymhwysiad flashlight nodweddiadol, lle mae'r swyddogaeth flashlight yn unig wedi'i ddatgan ac mae'n ysgrifenedig nad oes angen caniatâd ychwanegol ar y cais. Mewn gwirionedd, mae'r rhaglen yn gofyn am 61 caniatâd, gan gynnwys y gallu i wneud galwadau, darllen y llyfr cyfeiriadau, pennu lleoliad, defnyddio Bluetooth, rheoli cyflwr y cysylltiad rhwydwaith, cael rhestr o gymwysiadau wedi'u gosod, a darllen ac ysgrifennu at storfa allanol.

Ffynhonnell: opennet.ru