अँड्रॉइड फ्लॅशलाइट अॅप्समध्ये प्राधिकरणाच्या विनंतीच्या गैरवापराचे मूल्यांकन करणे

अवास्ट ब्लॉगवर प्रकाशित Android प्लॅटफॉर्मसाठी फ्लॅशलाइट्सच्या अंमलबजावणीसह Google Play कॅटलॉगमध्ये सादर केलेल्या अनुप्रयोगांद्वारे विनंती केलेल्या परवानग्यांच्या अभ्यासाचे परिणाम. एकूण, कॅटलॉगमध्ये 937 फ्लॅशलाइट्स आढळल्या, त्यापैकी सातमध्ये दुर्भावनापूर्ण किंवा अवांछित क्रियाकलापांचे घटक ओळखले गेले आणि उर्वरित "स्वच्छ" मानले जाऊ शकतात. 408 अर्जांनी 10 किंवा त्यापेक्षा कमी क्रेडेन्शियल्सची विनंती केली आहे आणि 262 अर्जांना 50 किंवा अधिक क्रेडेन्शियल्स मंजूर करण्यासाठी संमती आवश्यक आहे.

10 अॅप्सने 68 ते 77 क्रेडेंशियल्सची विनंती केली होती, त्यापैकी चार एक दशलक्षाहून अधिक वेळा, दोन सुमारे 500 वेळा आणि चार सुमारे 100 वेळा डाउनलोड केले गेले.

Nअनुप्रयोगशक्तींची संख्याडाउनलोडची संख्या

1 अल्ट्रा कलर फ्लॅशलाइट 77100,0002 सुपर ब्राइट टॉर्च 77100,0003 फ्लॅशलाइट प्लस 761,000,0004 सर्वात तेजस्वी एलईडी फ्लॅशलाइट - मल्टी एलईडी आणि एसओएस मोड 76100,0005 मजेदार फ्लॅशलाइट एसओएस मोड आणि मल्टी एलईडी 76100,0006 सुपर फ्लॅशलाइट एलईडी आणि मोर्स कोड 741,000,0007 फ्लॅशलाइट - सर्वात तेजस्वी फ्लॅश लाइट 711,000,0008 सॅमसंगसाठी फ्लॅशलाइट 70500,0009 फ्लॅशलाइट - सर्वात तेजस्वी एलईडी लाइट आणि कॉल फ्लॅश681,000,00010 मोफत फ्लॅशलाइट - सर्वात तेजस्वी एलईडी, कॉल स्क्रीन68500,000

फ्लॅशलाइटच्या घोषित कार्यक्षमतेसह अनुप्रयोगांद्वारे कोणत्या विशिष्ट शक्तींची विनंती केली जाते याचे विश्लेषण करताना (संबंधित फंक्शन म्हणून फ्लॅशलाइट नाही, परंतु बहुतेक अनुप्रयोग जे स्वतःला फक्त फ्लॅशलाइट म्हणून ठेवतात), असे दिसून आले की 77 अनुप्रयोग ऑडिओ रेकॉर्डिंग फंक्शन्सची विनंती करतात, 180 अॅड्रेस बुकमधील डेटा वाचणे, 21 - अॅड्रेस बुकवर लिहिण्यासाठी प्रवेश, 180 - कॉल करण्याची क्षमता, 131 - अचूक स्थानावर प्रवेश, 63 - कॉलचे उत्तर, 92 - कॉल करणे, 82 - एसएमएस प्राप्त करणे, 24 - सूचना न करता डेटा डाउनलोड करा.

282 प्रोग्राम्सना पार्श्वभूमी प्रक्रिया वैशिष्ट्याच्या फोर्स टर्मिनेशनमध्ये प्रवेश आवश्यक आहे (या वैशिष्ट्याचा वापर वीज वापर कमी करण्यासाठी प्रक्रिया समाप्त करण्यासाठी केला जातो असे गृहीत धरून). खरं तर, फ्लॅशलाइट कार्य करण्यासाठी, आपल्याला फक्त कॅमेरा फ्लॅश एलईडी आणि पर्यायाने, डिव्हाइसला स्लीप मोडमध्ये जाण्यापासून अवरोधित करण्याची क्षमता असणे आवश्यक आहे.

उदाहरण म्हणून, ठराविक फ्लॅशलाइट ऍप्लिकेशनचे विश्लेषण केले जाते, ज्यामध्ये फक्त फ्लॅशलाइट फंक्शन घोषित केले जाते आणि असे लिहिले जाते की ऍप्लिकेशनला अतिरिक्त परवानग्या आवश्यक नाहीत. खरं तर, प्रोग्राम कॉल करण्याची क्षमता, अॅड्रेस बुक वाचणे, स्थान निर्धारित करणे, ब्लूटूथ वापरणे, नेटवर्क कनेक्शनची स्थिती व्यवस्थापित करणे, स्थापित केलेल्या अनुप्रयोगांची सूची मिळवणे आणि बाह्य संचयनावर वाचणे आणि लिहिणे यासह 61 परवानग्यांची विनंती करतो.

स्त्रोत: opennet.ru