Evaluarea abuzului de autorizare în aplicațiile pentru lanterne pentru Android

În blogul companiei Avast sunt publicate rezultatele studiului asupra permisiunilor solicitate de aplicațiile prezentate în catalogul Google Play pentru lanternele pe platforma Android. În total, în catalog au fost găsite 937 de lanterne, dintre care în șapte au fost identificate elemente de activitate malițioasă sau nedorită, iar celelalte pot fi considerate "curate". 408 aplicații au solicitat 10 sau mai puțin permisiuni, iar în 262 de aplicații a fost necesar consimțămâtul pentru furnizarea a 50 sau mai multe permisiuni.

10 aplicații au solicitat între 68 și 77 de permisiuni, dintre care patru au fost descărcate de mai mult de un milion de ori, două aproximativ 500 de mii de ori și patru aproximativ 100 de mii de ori.

În analiza permisiunilor solicitate de aplicațiile care au funcționalitate declarată ca lanternă (nu lanternă ca funcție secundară, ci aplicații care, în majoritate, se poziționează exclusiv ca lanternă) s-a constatat că 77 de aplicații solicită funcții de înregistrare a sunetului, 180 necesită acces la citirea datelor din agenda telefonică, 21 — acces pentru a scrie în agenda telefonică, 180 — posibilitatea de a efectua apeluri, 131 — acces la locația precisă, 63 — de a răspunde la apeluri, 92 — de a efectua apeluri, 82 — de a primi SMS-uri, 24 — de a încărca date fără notificare.

282 de programe necesită acces la funcția de încheiere forțată a proceselor de fundal (se presupune că această capacitate este utilizată pentru a încheia procesele pentru a reduce consumul de energie). Totuși, în realitate, pentru funcționarea lanternei este necesar doar accesul la LED-ul blitz-ului camerei și, opțional, posibilitatea de a bloca tranziția dispozitivului în modul de repaus.

Ca exemplu, a fost analizată o aplicație tipică de lanternă, în care este declarată doar funcția de lanternă și se menționează că aplicația nu necesită permisiuni suplimentare. În realitate, programul solicită 61 de permisiuni, printre care posibilitatea de a efectua apeluri, de a citi agenda telefonică, de a determina locația, de a utiliza Bluetooth, de a gestiona starea conexiunii la rețea, de a obține lista aplicațiilor instalate, de a citi și a scrie în stocarea externă.

Sursa: opennet.ro