Az Avast blogjában a Google Play katalógusában található alkalmazások által kért engedélyek vizsgálatának eredményei a Android platformra készült zseblámpák megvalósításával kapcsolatban. Összesen 937 zseblámpát találtunk a katalógusban, amelyek közül hét esetben kártékony vagy kéretlen aktivitásra utaló elemeket azonosítottunk, míg a többi alkalmazás "tiszta". 408 alkalmazás legfeljebb 10 engedélyt kért, míg 262 alkalmazásnál 50 vagy több engedély megadásához kértek hozzájárulást.
10 alkalmazás 68 és 77 engedély közötti kéréssel fordult, ebből négyet több mint egy millió alkalommal töltöttek le, kettőt körülbelül 500 ezer alkalommal, és négyet körülbelül 100 ezer alkalommal.
NAz alkalmazásEngedélyek számaLetöltések száma
1 77100,0002 77100,0003 761,000,0004 76100,0005 76100,0006 741,000,0007 711,000,0008 70500,0009 681,000,00010 68500,000
A zseblámpa funkcióval rendelkező alkalmazások által kért engedélyek elemzésekor (nem mint kiegészítő funkció, hanem azok a programok, amelyek főként zseblámpaként pozicionálják magukat) kiderült, hogy 77 alkalmazás hangfelvétel készítését, 180 kapcsolattartó adatainak olvasását, 21 a kapcsolattartó adatainak írásához való hozzáférést, 180 hívás kezdeményezését, 131 pontos helymeghatározáshoz való hozzáférést, 63 hívás fogadását, 92 hívás kezdeményezését, 82 SMS fogadását és 24 adatletöltést kér.
282 program követeli meg a háttérfolyamatok kényszerített leállításához való hozzáférést (feltehetően ezt a funkciót a fogyasztás csökkentésére használják). A zseblámpa működéséhez azonban ténylegesen csak a kameravaku LED-hez való hozzáférés és opcionálisan a készülék alvó üzemmódba lépésének blokkolására van szükség.
Példaként egy tipikus zseblámpa alkalmazást elemeztünk, amely állítja, hogy csupán a zseblámpa funkcióval rendelkezik, és hogy az alkalmazás nem igényel további engedélyeket. Valójában azonban a program 61 engedélyt kér, többek között hívások kezdeményezését, kapcsolattartók olvasását, helymeghatározást, Bluetooth használatát, a hálózati kapcsolat állapotának kezelését, a telepített alkalmazások listájának megismerését, valamint az externális tárolóra való olvasást és írást.
Forrás: opennet.ru
