En el blog de la empresa Avast resultados del estudio de los permisos solicitados por las aplicaciones presentadas en el catálogo de Google Play que implementan linternas para la plataforma Android. En total, se encontraron 937 linternas en el catálogo, de las cuales siete presentaron elementos de actividad maliciosa o no deseada, y las restantes pueden considerarse 'limpias'. 408 aplicaciones solicitaron 10 permisos o menos, mientras que en 262 aplicaciones se requería el consentimiento para proporcionar 50 permisos o más.
10 aplicaciones solicitaron entre 68 y 77 permisos, de las cuales cuatro fueron descargadas más de un millón de veces, dos alrededor de 500 mil veces y cuatro alrededor de 100 mil veces.
NAplicaciónNúmero de permisosNúmero de descargas
1 77100,0002 77100,0003 761,000,0004 76100,0005 76100,0006 741,000,0007 711,000,0008 70500,0009 681,000,00010 68500,000
Al analizar qué permisos solicitan las aplicaciones con la funcionalidad de linterna declarada (no linterna como función secundaria, sino aplicaciones que en su mayoría se posicionan solo como linterna), se identificó que 77 aplicaciones solicitan funciones de grabación de audio, 180 requieren lectura de datos de la agenda, 21 — acceso para escribir en la agenda, 180 — capacidad para realizar llamadas, 131 — acceso a la ubicación precisa, 63 — responder llamadas, 92 — realizar llamadas, 82 — recibir SMS, 24 — cargar datos sin notificación.
282 programas requieren acceso a la función de finalización forzada de procesos en segundo plano (se asume que esta capacidad se utiliza para terminar procesos y reducir el consumo de energía). En realidad, para el funcionamiento de la linterna, solo se necesita acceso al LED de la cámara y, opcionalmente, la capacidad de evitar que el dispositivo entre en modo de suspensión.
Como ejemplo, se analizó una aplicación típica de linterna, en la que se declaró únicamente la función de linterna y se mencionó que la aplicación no requiere permisos adicionales. Sin embargo, el programa solicita 61 permisos, incluyendo la capacidad de realizar llamadas, leer la agenda, determinar la ubicación, usar Bluetooth, gestionar el estado de la conexión de red, obtener la lista de aplicaciones instaladas, leer y escribir en el almacenamiento externo.
Fuente: opennet.ru
