שימוש לרעה בבקשת רשות הערכת באפליקציות פנס אנדרואיד

בבלוג של Avast יצא לאור תוצאות של לימוד ההרשאות המבוקשות על ידי יישומים המוצגים בקטלוג Google Play עם יישום פנסים עבור פלטפורמת אנדרואיד. בסך הכל נמצאו בקטלוג 937 פנסים, מתוכם זוהו אלמנטים של פעילות זדונית או לא רצויה בשבעה, והשאר יכולים להיחשב "נקיים". 408 בקשות ביקשו 10 אישורים או פחות, ו-262 בקשות דרשו הסכמה להענקת 50 אישורים או יותר.

10 האפליקציות ביקשו בין 68 ל-77 אישורים, כאשר ארבע מהן הורדו יותר ממיליון פעמים, שתיים כ-500 פעמים, וארבע כ-100 פעמים.

Nיישוםמספר כוחותמספר הורדות

1 פנס אולטרה צבעוני 77100,0002 פנס סופר מואר 77100,0003 פנס פלוס 761,000,0004 פנס LED הבהיר ביותר - Multi LED & מצב SOS 76100,0005 מצב SOS פנס מהנה & Multi LED 76100,0006 פנס סופר LED וקוד מורס 741,000,0007 FlashLight - אור הבזק הבהיר ביותר 711,000,0008 פנס לסמסונג 70500,0009 פנס - אור LED הבהיר ביותר ופלאש שיחה681,000,00010 פנס חינם - LED הבהיר ביותר, מסך שיחה68500,000

כאשר מנתחים אילו כוחות ספציפיים מתבקשים על ידי אפליקציות בעלות פונקציונליות מוצהרת של פנס (לא פנס כפונקציה קשורה, אלא אפליקציות שממקמות את עצמן לרוב רק כפנס), התגלה כי 77 אפליקציות מבקשות פונקציות הקלטת אודיו, 180 דורשות קריאת נתונים מפנקס הכתובות, 21 - גישה לכתיבה לספר הכתובות, 180 - יכולת ביצוע שיחות, 131 - גישה למיקום המדויק, 63 - מענה לשיחות, 92 - ביצוע שיחות, 82 - קבלת SMS, 24 - להוריד נתונים ללא הודעה מוקדמת.

282 תוכניות דורשות גישה לתכונת סיום כוח של תהליכי רקע (בהנחה שתכונה זו משמשת להפסקת תהליכים כדי להפחית את צריכת החשמל). למעשה, כדי שהפנס יפעל, אתה צריך רק גישה ל-LED של פלאש המצלמה, ולחלופין, את היכולת לחסום את המכשיר מכניסה למצב שינה.

כדוגמה, מנתחים אפליקציית פנס טיפוסית, בה מוצהרת רק פונקציית הפנס ונכתב שהאפליקציה אינה דורשת הרשאות נוספות. למעשה, התוכנה מבקשת 61 הרשאות, כולל היכולת לבצע שיחות, לקרוא את פנקס הכתובות, לקבוע מיקום, להשתמש בבלוטות', לנהל את מצב החיבור לרשת, לקבל רשימה של אפליקציות מותקנות ולקרוא ולכתוב לאחסון חיצוני.

מקור: OpenNet.ru