Bewertung des Missbrauchs von Berechtigungsanfragen in Taschenlampen-Apps fĂŒr Android

Im Blog des Unternehmens Avast veröffentlicht Die Ergebnisse der Untersuchung der Berechtigungen, die von den im Google Play-Katalog aufgefĂŒhrten Taschenlampen-Apps fĂŒr die Android-Plattform angefordert werden. Insgesamt wurden im Katalog 937 Taschenlampen gefunden, bei denen in sieben Elemente schĂ€dlicher oder unerwĂŒnschter AktivitĂ€ten festgestellt wurden, wĂ€hrend die ĂŒbrigen als "sauber" betrachtet werden können. 408 Apps beantragten 10 oder weniger Berechtigungen, wĂ€hrend in 262 Apps eine Zustimmung zur Bereitstellung von 50 oder mehr Berechtigungen erforderlich war.

10 Apps forderten zwischen 68 und 77 Berechtigungen an, wobei vier von ihnen mehr als eine Million Mal heruntergeladen wurden, zwei etwa 500.000 Mal und vier etwa 100.000 Mal.

NAnwendungAnzahl der BerechtigungenAnzahl der Downloads

1 Ultra Color Flashlight 77100,0002 Super Bright Flashlight 77100,0003 Flashlight Plus 761,000,0004 Brightest LED Flashlight — Multi LED & SOS Mode 76100,0005 Fun Flashlight SOS mode & Multi LED 76100,0006 Super Flashlight LED & Morse code 741,000,0007 FlashLight – Helligste Taschenlampe 711,000,0008 Taschenlampe fĂŒr Samsung 70500,0009 Taschenlampe – Hellste LED-Licht & Anrufblitz681,000,00010 Kostenlose Taschenlampe – Hellste LED, Anrufbildschirm68500,000

Bei der Analyse, welche spezifischen Berechtigungen von Apps mit angegebener TaschenlampenfunktionalitĂ€t angefordert werden (nicht Taschenlampe als Zusatzfunktion, sondern Apps, die sich hauptsĂ€chlich nur als Taschenlampe positionieren), wurde festgestellt, dass 77 Apps Funktonen zur Sprachaufnahme anfordern, 180 den Zugriff auf Daten aus dem Adressbuch erfordern, 21 — Schreibzugriff auf das Adressbuch, 180 — Möglichkeit, Anrufe zu tĂ€tigen, 131 — Zugriff auf den genauen Standort, 63 — Anrufe entgegennehmen, 92 — Anrufe tĂ€tigen, 82 — SMS empfangen, 24 — Daten ohne Benachrichtigung hochladen.

282 Programme erfordern Zugriff auf die Funktion zum zwangsweisen Beenden von Hintergrundprozessen (es wird angenommen, dass diese Funktion verwendet wird, um Prozesse zu beenden, um den Energieverbrauch zu senken). TatsĂ€chlich benötigt die Taschenlampe nur Zugriff auf die LED des Kamerablitzes und optional die Möglichkeit, den Übergang des GerĂ€ts in den Schlafmodus zu blockieren.

Bewertung des Missbrauchs von Berechtigungsanfragen in Taschenlampen-Apps fĂŒr Android

Als Beispiel wird eine typische Taschenlampen-App analysiert, die nur die Taschenlampenfunktion angibt und besagt, dass die App keine zusÀtzlichen Berechtigungen benötigt. In Wirklichkeit fordert das Programm jedoch 61 Berechtigungen an, darunter die Möglichkeit, Anrufe zu tÀtigen, das Adressbuch zu lesen, den Standort zu bestimmen, Bluetooth zu verwenden, den Status der Netzwerkverbindung zu steuern, eine Liste installierter Anwendungen abzurufen sowie im externen Speicher zu lesen und zu schreiben.

Quelle: opennet.ru

ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server đŸ”„ ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster