एंड्रॉइड फ्लैशलाइट ऐप्स में मूल्यांकन प्राधिकरण अनुरोध दुरुपयोग

अवास्ट ब्लॉग पर प्रकाशित एंड्रॉइड प्लेटफ़ॉर्म के लिए फ्लैशलाइट के कार्यान्वयन के साथ Google Play कैटलॉग में प्रस्तुत एप्लिकेशन द्वारा अनुरोधित अनुमतियों के अध्ययन के परिणाम। कुल मिलाकर, कैटलॉग में 937 फ्लैशलाइट पाए गए, जिनमें से सात में दुर्भावनापूर्ण या अवांछित गतिविधि के तत्वों की पहचान की गई, और बाकी को "स्वच्छ" माना जा सकता है। 408 आवेदनों ने 10 या उससे कम क्रेडेंशियल्स का अनुरोध किया, और 262 आवेदनों को 50 या अधिक क्रेडेंशियल्स प्रदान करने के लिए सहमति की आवश्यकता थी।

10 ऐप्स ने 68 से 77 क्रेडेंशियल्स के बीच अनुरोध किया, जिनमें से चार को दस लाख से अधिक बार, दो को लगभग 500 बार और चार को लगभग 100 बार डाउनलोड किया गया।

Nअनुप्रयोगशक्तियों की संख्याडाउनलोड की संख्या

1 अल्ट्रा कलर टॉर्च 77100,0002 सुपर ब्राइट टॉर्च 77100,0003 टॉर्च प्लस 761,000,0004 सबसे चमकदार एलईडी फ्लैशलाइट - मल्टी एलईडी और एसओएस मोड 76100,0005 मज़ेदार टॉर्च एसओएस मोड और मल्टी एलईडी 76100,0006 सुपर टॉर्च एलईडी और मोर्स कोड 741,000,0007 फ्लैशलाइट - सबसे चमकदार फ्लैश लाइट 711,000,0008 सैमसंग के लिए टॉर्च 70500,0009 टॉर्च - सबसे चमकदार एलईडी लाइट और कॉल फ्लैश681,000,00010 निःशुल्क टॉर्च - सबसे चमकदार एलईडी, कॉल स्क्रीन68500,000

जब विश्लेषण किया गया कि टॉर्च की घोषित कार्यक्षमता वाले अनुप्रयोगों द्वारा किन विशिष्ट शक्तियों का अनुरोध किया जाता है (संबंधित फ़ंक्शन के रूप में टॉर्च नहीं, बल्कि ऐसे अनुप्रयोग जो ज्यादातर खुद को केवल टॉर्च के रूप में रखते हैं), तो यह पता चला कि 77 एप्लिकेशन ऑडियो रिकॉर्डिंग फ़ंक्शन का अनुरोध करते हैं, 180 की आवश्यकता होती है पता पुस्तिका से डेटा पढ़ना, 21 - पता पुस्तिका में लिखने की पहुंच, 180 - कॉल करने की क्षमता, 131 - सटीक स्थान तक पहुंच, 63 - कॉल का उत्तर देना, 92 - कॉल करना, 82 - एसएमएस प्राप्त करना, 24 - बिना सूचना के डेटा डाउनलोड करें।

282 प्रोग्रामों को पृष्ठभूमि प्रक्रियाओं की बलपूर्वक समाप्ति सुविधा तक पहुंच की आवश्यकता होती है (यह मानते हुए कि इस सुविधा का उपयोग बिजली की खपत को कम करने के लिए प्रक्रियाओं को समाप्त करने के लिए किया जाता है)। वास्तव में, टॉर्च के काम करने के लिए, आपको केवल कैमरा फ्लैश एलईडी तक पहुंच की आवश्यकता होती है और, वैकल्पिक रूप से, डिवाइस को स्लीप मोड में जाने से रोकने की क्षमता की आवश्यकता होती है।

उदाहरण के तौर पर, एक विशिष्ट टॉर्च एप्लिकेशन का विश्लेषण किया जाता है, जिसमें केवल फ्लैशलाइट फ़ंक्शन घोषित किया जाता है और लिखा जाता है कि एप्लिकेशन को अतिरिक्त अनुमतियों की आवश्यकता नहीं है। वास्तव में, प्रोग्राम 61 अनुमतियों का अनुरोध करता है, जिसमें कॉल करने, पता पुस्तिका पढ़ने, स्थान निर्धारित करने, ब्लूटूथ का उपयोग करने, नेटवर्क कनेक्शन की स्थिति का प्रबंधन करने, इंस्टॉल किए गए एप्लिकेशन की सूची प्राप्त करने और बाहरी स्टोरेज को पढ़ने और लिखने की क्षमता शामिल है।

स्रोत: opennet.ru