Vurdering af misbrug af anmeldelse af beføjelser i lommelygteapps til Android

I bloggen fra Avast er offentliggjort resultaterne af undersøgelsen af de tilladelser, som de præsenterede apps i Google Play-kataloget anmoder om til lommelygter til Android-platformen. Samlet set blev der fundet 937 lommelygter i kataloget, hvoraf syv viste tegn på skadelig eller uønsket aktivitet, mens de resterende kan betragtes som 'rene'. 408 apps anmodede om 10 eller færre tilladelser, mens 262 apps krævede samtykke til at give 50 eller flere tilladelser.

10 apps anmodede om mellem 68 og 77 tilladelser, hvoraf fire af dem blev downloadet over en million gange, to omkring 500.000 gange og fire omkring 100.000 gange.

Ved analysen af, hvilke specifikke tilladelser apps, der hævder at have lommelygte-funktionalitet (ikke lommelygte som en sekundær funktion, men apps, der primært positionerer sig som lommelygte), anmoder om, blev det konstateret, at 77 apps anmoder om lydoptagelsesfunktioner, 180 kræver adgang til adressebogen, 21 tillader at skrive til adressebogen, 180 – mulighed for at foretage opkald, 131 – adgang til præcise placeringer, 63 – besvare opkald, 92 – foretage opkald, 82 – modtage SMS, 24 – downloade data uden underretning.

282 programmer kræver adgang til funktionen for at tvinge baggrundsprocesser til at afslutte (det antages, at denne funktion bruges til at afslutte processer for at reducere strømforbruget). Faktisk kræver det kun adgang til LED-blitzlampen og eventuelt mulighed for at blokere enheden mod at gå i dvaletilstand for at bruge lommelygten.

Som et eksempel er en typisk lommelygteapp blevet analyseret, hvor kun lommelygtefunktionen er angivet, og det nævnes, at appen ikke kræver yderligere tilladelser. I realiteten anmoder programmet om 61 tilladelser, herunder mulighed for at foretage opkald, læse adressebogen, bestemme placeringen, bruge Bluetooth, styre tilstanden for netværksforbindelsen, få listen over installerede apps, læse og skrive til ekstern lager.

Kilde: opennet.ru