Hinnang Androidi taskulambirakenduste nõutud õiguste kuritarvitamisele

Avasti blogis avaldatud tulemused uuringutest, mis käsitlevad Google Play kataloogis esitatud taskulambirakenduste nõutud õigusi. Kataloogis leiti kokku 937 taskulampi, millest seitsmes tuvastati pahatahtlik või ebasoovitav tegevus ning ülejäänud võib pidada "puhtaks". 408 rakendust nõudis 10 või vähem õigust, samas kui 262 rakendust nõudis nõusolekut 50 või rohkem õiguse andmiseks.

10 rakendust nõudis 68–77 õigust, nelja neist on alla laaditud rohkem kui miljon korda, kaks umbes 500 000 korda ja neli umbes 100 000 korda.

Analüüsides, milliseid õigusi nõuavad rakendused, mis esitavad end taskulampidena (mitte ainult lisafunktsioonina, vaid rakendustena, mis ennekõike positsioneerivad end just kui taskulamp) selgus, et 77 rakendust nõuavad helisalvestuse funktsioone, 180 nõuavad juurdepääsu kontaktide lugemiseks, 21 — juurdepääsu kontaktide kirjutamiseks, 180 — võimalust teha kõnesid, 131 — juurdepääsu täpsetele asukohtadele, 63 — kõnedele vastamiseks, 92 — kõnede tegemiseks, 82 — SMS-ide saamiseks, 24 — andmete allalaadimiseks ilma teavitamiseta.

282 rakendust nõuavad juurdepääsu taustprotsesside sunniviisilise lõpetamise funktsioonile (eeldatakse, et seda funktsiooni kasutatakse protsesside lõpetamiseks energiatõhususe suurendamiseks). Kuid tegelikult on taskulambi tööks vajalik vaid juurdepääs kaamera välklambi LED-le ja valikuline võimalus takistada seadme unerežiimi minemist.

Näiteks on analüüsitud tüüpilist taskulambi rakendust, millel on lubatud ainult taskulambi funktsioon ja on öeldud, et rakendus ei vaja lisalubasid. Tegelikult küsib programm 61 luba, sealhulgas võimalust teha kõnesid, lugeda kontaktide nimekirja, määrata asukohta, kasutada Bluetoothi, hallata võrguühenduse staatust, saada installitud rakenduste loendit ning lugeda ja kirjutada välisse salvestusruumi.

Allikas: opennet.ru