ارزیابی سوء استفاده از درخواست مقامات در برنامه‌های چراغ قوه اندروید

در وبلاگ Avast منتشر شده نتایج مطالعه مجوزهای درخواست شده توسط برنامه های کاربردی ارائه شده در کاتالوگ Google Play با اجرای چراغ قوه برای پلتفرم اندروید. در کل، 937 چراغ قوه در کاتالوگ یافت شد که از این میان عناصر فعالیت مخرب یا ناخواسته در هفت مورد شناسایی شدند و بقیه را می توان "پاک" در نظر گرفت. 408 درخواست 10 یا کمتر اعتبار درخواست کردند و 262 درخواست برای اعطای 50 یا بیشتر به رضایت نامه نیاز داشتند.

10 برنامه بین 68 تا 77 اعتبار درخواست کردند که چهار مورد از آنها بیش از یک میلیون بار، دو مورد حدود 500 بار و چهار مورد حدود 100 بار دانلود شده اند.

Nدرخواستتعداد قدرت هاتعداد دانلود

1 چراغ قوه رنگی فوق العاده 77100,0002 چراغ قوه فوق العاده روشن 77100,0003 چراغ قوه پلاس 761,000,0004 روشن ترین چراغ قوه LED - حالت چند LED و SOS 76100,0005 حالت SOS چراغ قوه سرگرم کننده و چند LED 76100,0006 چراغ قوه سوپر LED و کد مورس 741,000,0007 چراغ قوه - روشن ترین نور فلاش 711,000,0008 چراغ قوه برای سامسونگ 70500,0009 چراغ قوه - روشن ترین چراغ LED و فلاش تماس681,000,00010 چراغ قوه رایگان - روشن ترین LED، صفحه تماس68500,000

هنگام تجزیه و تحلیل قدرت های خاصی که توسط برنامه های کاربردی با عملکرد اعلام شده یک چراغ قوه درخواست می شود (نه یک چراغ قوه به عنوان یک عملکرد مرتبط، بلکه برنامه هایی که عمدتاً خود را فقط به عنوان چراغ قوه قرار می دهند)، مشخص شد که 77 برنامه کاربردی عملکرد ضبط صدا را درخواست می کنند، 180 برنامه نیاز دارند. خواندن داده ها از دفترچه آدرس، 21 - دسترسی به نوشتن به دفترچه آدرس، 180 - امکان برقراری تماس، 131 - دسترسی به مکان دقیق، 63 - پاسخ به تماس ها، 92 - برقراری تماس، 82 - دریافت پیامک، 24 - دانلود داده ها بدون اطلاع رسانی

282 برنامه نیاز به دسترسی به ویژگی خاتمه اجباری فرآیندهای پس‌زمینه دارند (با فرض اینکه از این ویژگی برای پایان دادن به فرآیندها برای کاهش مصرف انرژی استفاده می‌شود). در واقع، برای اینکه چراغ قوه کار کند، فقط باید به LED فلاش دوربین دسترسی داشته باشید و در صورت تمایل، امکان جلوگیری از رفتن دستگاه به حالت خواب را داشته باشید.

ارزیابی سوء استفاده از درخواست مقامات در برنامه‌های چراغ قوه اندروید

به عنوان مثال، یک برنامه معمولی چراغ قوه تجزیه و تحلیل می شود که در آن فقط عملکرد چراغ قوه اعلام شده است و نوشته شده است که برنامه به مجوزهای اضافی نیاز ندارد. در واقع، این برنامه 61 مجوز از جمله امکان برقراری تماس، خواندن دفترچه آدرس، تعیین مکان، استفاده از بلوتوث، مدیریت وضعیت اتصال شبکه، دریافت لیستی از برنامه های نصب شده و خواندن و نوشتن در حافظه خارجی را درخواست می کند.

منبع: opennet.ru

اضافه کردن نظر