Beoordeling van het misbruik van toestemming in Android-flitsapplicaties

In de blog van Avast gepubliceerd de resultaten van het onderzoek naar de machtigingen die door de in de Google Play-catalogus vermelde apps met flitslichtfunctie voor het Android-platform worden aangevraagd. In totaal zijn er 937 flitslicht-apps in de catalogus gevonden, waarvan zeven schadelijke of ongewenste activiteiten vertoonden, terwijl de overige als 'veilig' kunnen worden beschouwd. 408 apps vroegen 10 of minder machtigingen aan, terwijl 262 apps akkoord moesten gaan met het verlenen van 50 of meer machtigingen.

10 apps vroegen tussen de 68 en 77 machtigingen aan, vier van hen zijn meer dan een miljoen keer gedownload, twee ongeveer 500.000 keer en vier ongeveer 100.000 keer.

NToepassingAantal machtigingenAantal downloads

1 Ultra Color Flashlight 77100,0002 Super Bright Flashlight 77100,0003 Flashlight Plus 761,000,0004 Brightest LED Flashlight — Multi LED & SOS Mode 76100,0005 Fun Flashlight SOS mode & Multi LED 76100,0006 Super Flashlight LED & Morse code 741,000,0007 FlashLight – Brightest Flash Light 711,000,0008 Flashlight for Samsung 70500,0009 Flashlight – Brightest LED Light & Call Flash681,000,00010 Free Flashlight – Brightest LED, Call Screen68500,000

Bij de analyse van welke machtigingen door apps met de aangegeven flitslichtfunctionaliteit worden aangevraagd (niet flitslicht als bijfunctie, maar apps die zichzelf voornamelijk positioneren als flitslicht-apps), is gebleken dat 77 apps toegang vragen tot opnamefuncties, 180 vereisen toegang tot gegevens uit het adresboek, 21 toegang tot schrijven in het adresboek, 180 de mogelijkheid om te bellen, 131 toegang tot nauwkeurige locatie, 63 om telefoongesprekken te beantwoorden, 92 om te bellen, 82 om SMS te ontvangen, 24 om gegevens zonder kennisgeving te uploaden.

282 programma's vereisen toegang tot de functie voor geforceerd beƫindigen van achtergrondprocessen (deze mogelijkheid wordt verondersteld te worden gebruikt om processen te beƫindigen om het energieverbruik te verlagen). In feite is voor het gebruik van de flitslichtfunctie alleen toegang tot de LED-flitser van de camera vereist, en optioneel de mogelijkheid om de overgang van het apparaat naar de slaapstand te blokkeren.

Beoordeling van het misbruik van toestemming in Android-flitsapplicaties

Als voorbeeld wordt een typische flitslicht-app besproken die alleen de flitslichtfunctie claimt en aangeeft dat de app geen aanvullende machtigingen vereist. In werkelijkheid vraagt de software echter 61 machtigingen aan, waaronder de mogelijkheid om te bellen, toegang tot het adresboek, het bepalen van de locatie, het gebruik van Bluetooth, het beheren van de status van de netwerkverbinding, het verkrijgen van een lijst met geĆÆnstalleerde apps, en toegang tot lezen en schrijven op externe opslag.

Bron: opennet.ru

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers šŸ”„ Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster