Bewertung des Missbrauchs von Berechtigungsanfragen in Taschenlampen-Apps für Android

Im Blog des Unternehmens Avast veröffentlicht Die Ergebnisse der Untersuchung der Berechtigungen, die von den im Google Play-Katalog aufgeführten Taschenlampen-Apps für die Android-Plattform angefordert werden. Insgesamt wurden im Katalog 937 Taschenlampen gefunden, bei denen in sieben Elemente schädlicher oder unerwünschter Aktivitäten festgestellt wurden, während die übrigen als "sauber" betrachtet werden können. 408 Apps beantragten 10 oder weniger Berechtigungen, während in 262 Apps eine Zustimmung zur Bereitstellung von 50 oder mehr Berechtigungen erforderlich war.

10 Apps forderten zwischen 68 und 77 Berechtigungen an, wobei vier von ihnen mehr als eine Million Mal heruntergeladen wurden, zwei etwa 500.000 Mal und vier etwa 100.000 Mal.

NAnwendungAnzahl der BerechtigungenAnzahl der Downloads

1 Ultra Color Flashlight 77100,0002 Super Bright Flashlight 77100,0003 Flashlight Plus 761,000,0004 Brightest LED Flashlight — Multi LED & SOS Mode 76100,0005 Fun Flashlight SOS mode & Multi LED 76100,0006 Super Flashlight LED & Morse code 741,000,0007 FlashLight – Helligste Taschenlampe 711,000,0008 Taschenlampe für Samsung 70500,0009 Taschenlampe – Hellste LED-Licht & Anrufblitz681,000,00010 Kostenlose Taschenlampe – Hellste LED, Anrufbildschirm68500,000

Bei der Analyse, welche spezifischen Berechtigungen von Apps mit angegebener Taschenlampenfunktionalität angefordert werden (nicht Taschenlampe als Zusatzfunktion, sondern Apps, die sich hauptsächlich nur als Taschenlampe positionieren), wurde festgestellt, dass 77 Apps Funktonen zur Sprachaufnahme anfordern, 180 den Zugriff auf Daten aus dem Adressbuch erfordern, 21 — Schreibzugriff auf das Adressbuch, 180 — Möglichkeit, Anrufe zu tätigen, 131 — Zugriff auf den genauen Standort, 63 — Anrufe entgegennehmen, 92 — Anrufe tätigen, 82 — SMS empfangen, 24 — Daten ohne Benachrichtigung hochladen.

282 Programme erfordern Zugriff auf die Funktion zum zwangsweisen Beenden von Hintergrundprozessen (es wird angenommen, dass diese Funktion verwendet wird, um Prozesse zu beenden, um den Energieverbrauch zu senken). Tatsächlich benötigt die Taschenlampe nur Zugriff auf die LED des Kamerablitzes und optional die Möglichkeit, den Übergang des Geräts in den Schlafmodus zu blockieren.

Bewertung des Missbrauchs von Berechtigungsanfragen in Taschenlampen-Apps für Android

Als Beispiel wird eine typische Taschenlampen-App analysiert, die nur die Taschenlampenfunktion angibt und besagt, dass die App keine zusätzlichen Berechtigungen benötigt. In Wirklichkeit fordert das Programm jedoch 61 Berechtigungen an, darunter die Möglichkeit, Anrufe zu tätigen, das Adressbuch zu lesen, den Standort zu bestimmen, Bluetooth zu verwenden, den Status der Netzwerkverbindung zu steuern, eine Liste installierter Anwendungen abzurufen sowie im externen Speicher zu lesen und zu schreiben.

Quelle: opennet.ru

60GB SSD 8Gb DDR4