Valutazione dell'abuso di richiesta di autorizzazioni nelle app torcia per Android

Nel blog dell'azienda Avast pubblicati i risultati di uno studio sulle autorizzazioni richieste dalle applicazioni di torcia presentate nel catalogo di Google Play. Sono state trovate 937 torce nel catalogo, di cui 7 presentano elementi di attività dannosa o indesiderata, mentre le restanti possono essere considerate "pulite". 408 applicazioni richiedevano 10 autorizzazioni o meno, mentre 262 applicazioni necessitavano del consenso per fornire 50 o più autorizzazioni.

10 applicazioni richiedevano da 68 a 77 autorizzazioni; quattro di esse sono state scaricate più di un milione di volte, due circa 500 mila volte e quattro circa 100 mila volte.

NApplicazioneNumero di autorizzazioniNumero di download

1 Ultra Color Flashlight 77100,0002 Super Bright Flashlight 77100,0003 Flashlight Plus 761,000,0004 Brightest LED Flashlight — Multi LED & SOS Mode 76100,0005 Fun Flashlight SOS mode & Multi LED 76100,0006 Super Flashlight LED & Morse code 741,000,0007 FlashLight – Brightest Flash Light 711,000,0008 Flashlight for Samsung 70500,0009 Flashlight – Brightest LED Light & Call Flash681,000,00010 Free Flashlight – Brightest LED, Call Screen68500,000

Analizzando quali autorizzazioni richiedono le applicazioni con funzionalità di torcia dichiarata (non la torcia come funzione accessoria, ma applicazioni che si posizionano principalmente solo come torcia), è emerso che 77 applicazioni richiedono funzioni di registrazione audio, 180 necessitano di lettura dei dati dalla rubrica, 21 — accesso in scrittura alla rubrica, 180 — possibilità di effettuare chiamate, 131 — accesso alla posizione esatta, 63 — risposta alle chiamate, 92 — effettuare chiamate, 82 — ricevere SMS, 24 — caricare dati senza notifiche.

282 programmi richiedono l'accesso alla funzione di forzatura della chiusura dei processi in background (si presuppone che questa possibilità sia utilizzata per terminare processi al fine di ridurre il consumo energetico). In effetti, per far funzionare la torcia è necessario solo l'accesso al LED del flash della fotocamera e, facoltativamente, la possibilità di bloccare il passaggio del dispositivo in modalità di sospensione.

Valutazione dell'abuso di richiesta di autorizzazioni nelle app torcia per Android

Come esempio è stata analizzata un'applicazione tipica per torcia, che dichiara solo la funzione di torcia e afferma che l'applicazione non richiede autorizzazioni aggiuntive. In realtà, tuttavia, il programma richiede 61 autorizzazioni, tra cui la possibilità di effettuare chiamate, leggere la rubrica, determinare la posizione, utilizzare il Bluetooth, gestire lo stato della connessione di rete, ricevere l'elenco delle applicazioni installate, leggere e scrivere su memoria esterna.

Fonte: opennet.ru

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster