Hindamine, et rakendustes, mis on mõeldud laternate jaoks Androidis, on õigusi kuritarvitatud.

Avast'i blogis avaldatud Android platvormile mõeldud Taskulampide rakenduste Google Play kataloogis esitatud volituste uuringu tulemused. Kataloogis leiti kokku 937 taskulampi, millest seitsmes tuvastati pahatahtliku või soovimatu tegevuse elemente, ülejäänud võib pidada 'puhtaks'. 408 rakendust küsis 10 või vähem volitust ning 262 rakenduses oli vajalik nõusolek 50 või enama volituse andmiseks.

10 rakendust küsis 68 kuni 77 volitust, nelja neist on alla laaditud rohkem kui miljon korda, kahte umbes 500 000 korda ja neli umbes 100 000 korda.

NRakendusVolituste arvAllalaadimiste arv

1 Ultra Color Taskulamp 77100,0002 Super Ere Taskulamp 77100,0003 Flashlight Plus 761,000,0004 Ere LED Taskulamp — Multi LED & SOS režiim 76100,0005 Lõbus Taskulamp SOS režiim & Multi LED 76100,0006 Super Taskulamp LED & Morse'i kood 741,000,0007 FlashLight – Ereim Taskulamp 711,000,0008 Samsungi Taskulamp 70500,0009 Taskulamp – Ereim LED Valgus & Kõne Säde681,000,00010 Tasuta Taskulamp – Ereim LED, Kõne Ekraan68500,000

Analüüside käigus, millised õigused küsivad rakendused, mis reklaamivad end ainult taskulampidena (mitte taskulamp kui kõrvaline funktsioon), selgus, et 77 rakendust nõuavad helisalvestamise funktsioone, 180 vajavad juurdepääsu aadressiraamatule, 21 - kirjutamise õigust aadressiraamatusse, 180 - võimalust helistada, 131 - täpset asukohta, 63 - kõnedele vastata, 92 - helistada, 82 - SMS-i saada, 24 - andmete laadimist ilma teavitamata.

282 programmi nõuavad juurdepääsu taustaprotsesside sunnitud lõpetamise funktsioonile (eeldatakse, et seda võimalust kasutatakse protsesside lõpetamiseks energia tarbimise vähendamiseks). Samas on taskulambi tööks tegelikult vajalik vaid juurdepääs kaamera välgu LED-ile ja võimalusel seadme magamise vältimiseks.

Hindamine, et rakendustes, mis on mõeldud laternate jaoks Androidis, on õigusi kuritarvitatud.

Näidisena on käsitletud tüüpilist taskulampäppi, mille puhul on mainitud ainult taskulambi funktsiooni ning öeldud, et rakendus ei vaja lisalubasid. Tegelikkuses küsib programm 61 luba, sealhulgas võimalus teha kõnesid, lugeda kontaktide nimekirja, määrata asukohta, kasutada Bluetoothi, hallata võrguühenduse olekut, saada installitud rakenduste loetelu, lugeda ja kirjutada välisse salvestusse.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster