Im Blog von Avast Ergebnisse einer Untersuchung der Berechtigungen, die von den im Google Play-Katalog aufgeführten Anwendungen zur Implementierung von Taschenlampen für die Android-Plattform angefordert werden. Insgesamt wurden im Katalog 937 Taschenlampen gefunden, von denen in sieben schädliche oder unerwünschte Aktivitäten festgestellt wurden, während die übrigen als „sauber“ betrachtet werden können. 408 Anwendungen forderten 10 oder weniger Berechtigungen an, während in 262 Anwendungen die Zustimmung zur Bereitstellung von 50 oder mehr Berechtigungen erforderlich war.
10 Anwendungen forderten zwischen 68 und 77 Berechtigungen an, wobei vier von ihnen mehr als eine Million Mal heruntergeladen wurden, zwei etwa 500.000 Mal und vier etwa 100.000 Mal.
Ngenerierten Wortliste wurde sichergestellt.Anzahl der BerechtigungenAnzahl der Downloads
1 77100,0002 77100,0003 761,000,0004 76100,0005 76100,0006 741,000,0007 711,000,0008 70500,0009 681,000,00010 68500,000
Bei der Analyse, welche Berechtigungen die als Taschenlampe deklarierten Anwendungen anfordern (nicht die Taschenlampe als Nebenfunktion, sondern Anwendungen, die sich hauptsächlich als Taschenlampe positionieren), wurde festgestellt, dass 77 Anwendungen Funktionen zur Aufnahme von Audio anfordern, 180 den Zugriff auf Kontaktdaten verlangen, 21 — Schreibzugriff auf das Adressbuch benötigen, 180 — die Möglichkeit, Anrufe zu tätigen, 131 — Zugriff auf den genauen Standort benötigen, 63 — Anrufe annehmen können, 92 — Anrufe tätigen können, 82 — SMS empfangen können, 24 — Daten ohne Benachrichtigung hochladen können.
282 Programme verlangen Zugriff auf die Funktion zum erzwungenen Beenden von Hintergrundprozessen (es wird angenommen, dass diese Funktion zur Beendigung von Prozessen zur Reduzierung des Stromverbrauchs verwendet wird). Tatsächlich ist für den Betrieb der Taschenlampe jedoch nur der Zugriff auf die Kamera-LED erforderlich, und optional die Möglichkeit, das Gerät am Einschlafen zu hindern.
Als Beispiel wird eine typische Taschenlampen-App analysiert, die nur die Funktion der Taschenlampe angibt und verspricht, keine zusätzlichen Berechtigungen zu benötigen. In Wirklichkeit fordert die App jedoch 61 Berechtigungen, darunter die Möglichkeit Anrufe zu tätigen, auf das Adressbuch zuzugreifen, den Standort zu bestimmen, Bluetooth zu nutzen, den Status der Netzwerkverbindung zu verwalten, eine Liste der installierten Apps abzurufen und auf externen Speicher zuzugreifen.
Quelle: opennet.ru
