Android 손전등 앱의 권한 요청 남용 평가

Avast 블로그에서 출판 된 Android 플랫폼용 손전등 구현을 통해 Google Play 카탈로그에 제시된 애플리케이션에서 요청한 권한을 연구한 결과입니다. 카탈로그에서는 총 937개의 손전등이 발견되었으며, 그 중 408개에서 악의적이거나 원치 않는 활동 요소가 식별되었으며 나머지는 "깨끗한" 것으로 간주될 수 있습니다. 10개의 애플리케이션은 262개 이하의 자격 증명을 요청했고, 50개의 애플리케이션은 XNUMX개 이상의 자격 증명을 부여하는 데 동의가 필요했습니다.

10개의 앱은 68~77개의 자격 증명을 요청했으며 그 중 500개는 백만 회 이상, 100개는 약 XNUMX회, XNUMX개는 약 XNUMX회 다운로드되었습니다.

N신청권한의 수다운로드 수

1 울트라 컬러 손전등 77100,0002 슈퍼 브라이트 손전등 77100,0003 손전등 플러스 761,000,0004 가장 밝은 LED 손전등 - 다중 LED 및 SOS 모드 76100,0005 재미있는 손전등 SOS 모드 및 다중 LED 76100,0006 슈퍼 손전등 LED 및 모스 부호 741,000,0007 손전등 – 가장 밝은 플래시 라이트 711,000,0008 삼성 손전등 70500,0009 손전등 – 가장 밝은 LED 조명 및 통화 플래시681,000,00010 무료 손전등 - 가장 밝은 LED, 통화 화면68500,000

손전등의 기능이 선언된 애플리케이션(관련 기능으로 손전등이 아니라 대부분 손전등으로만 위치하는 애플리케이션)이 어떤 특정 권한을 요청하는지 분석한 결과, 77개의 애플리케이션이 오디오 녹음 기능을 요청하는 것으로 나타났습니다. 180개는 필수입니다. 주소록에서 데이터 읽기, 21 - 주소록 쓰기 액세스, 180 - 전화 걸기 기능, 131 - 정확한 위치 액세스, 63 - 전화 받기, 92 - 전화 걸기, 82 - SMS 수신, 24 - 알림 없이 데이터를 다운로드합니다.

282개 프로그램에는 백그라운드 프로세스 강제 종료 기능에 대한 액세스가 필요합니다(이 기능이 전력 소비를 줄이기 위해 프로세스를 종료하는 데 사용된다고 가정). 실제로 손전등이 작동하려면 카메라 플래시 LED에 액세스하고 선택적으로 장치가 절전 모드로 전환되는 것을 차단하는 기능만 있으면 됩니다.

예를 들어, 손전등 기능만 선언하고 해당 응용 프로그램에는 추가 권한이 필요하지 않다고 작성된 일반적인 손전등 애플리케이션을 분석합니다. 실제로 이 프로그램은 전화 걸기, 주소록 읽기, 위치 확인, 블루투스 사용, 네트워크 연결 상태 관리, 설치된 애플리케이션 목록 가져오기, 외부 저장소 읽기 및 쓰기 기능을 포함하여 61가지 권한을 요청합니다.

출처 : opennet.ru