Valutazione dell'abuso delle richieste di autorizzazione nelle app flashlight per Android.

Nel blog dell'azienda Avast pubblicati i risultati di uno studio sulle autorizzazioni richieste dalle app per flashlight presenti nel catalogo di Google Play per la piattaforma Android. In totale, nel catalogo sono stati trovati 937 flashlight, di cui sette presentavano elementi di attività dannosa o indesiderata, mentre le restanti possono essere considerate 'pulite'. 408 applicazioni richiedevano 10 o meno autorizzazioni, mentre in 262 applicazioni era necessario il consenso per fornire 50 o più autorizzazioni.

10 applicazioni richiedevano da 68 a 77 autorizzazioni, di cui quattro sono state scaricate più di un milione di volte, due circa 500 mila volte e quattro circa 100 mila volte.

Analizzando quali permessi richiedono le app con la funzionalità dichiarata di torcia (non la torcia come funzione accessoria, ma le app che si posizionano principalmente come torcia), è emerso che 77 app richiedono funzioni di registrazione audio, 180 richiedono l'accesso ai dati della rubrica, 21 necessitano di accesso in scrittura alla rubrica, 180 possono effettuare chiamate, 131 hanno accesso alla posizione esatta, 63 possono rispondere a chiamate, 92 possono effettuare chiamate, 82 possono ricevere SMS, 24 possono caricare dati senza preavviso.

282 programmi richiedono l'accesso alla funzione di terminazione forzata dei processi in background (si presume che questa possibilità venga utilizzata per terminare i processi al fine di ridurre il consumo energetico). In effetti, per far funzionare la torcia è necessario solo l'accesso al LED del flash della fotocamera e, facoltativamente, la possibilità di impedire al dispositivo di entrare in modalità sleep.

Come esempio, è stata analizzata un'applicazione tipica per torcia, dichiarando che offre solo la funzione di torcia e affermando che l'app non richiede autorizzazioni aggiuntive. Tuttavia, l'applicazione richiede 61 autorizzazioni, tra cui la possibilità di effettuare chiamate, leggere la rubrica, determinare la posizione, utilizzare il Bluetooth, gestire lo stato della connessione di rete, ottenere l'elenco delle applicazioni installate e leggere e scrivere su memoria esterna.

Fonte: opennet.ru