Na blogu spoločnosti Avast výsledky štúdie oprávnení požadovaných aplikáciami so svietidlovou funkciou uvedenými v katalógu Google Play pre platformu Android. V katalógu sa našlo celkom 937 svietidiel, z ktorých v siedmich sa zistili prvky škodlivej alebo neželanej aktivity, zatiaľ čo ostatné môžu byť považované za „čisté“. 408 aplikácií požadovalo 10 a menej oprávnení, a v 262 aplikáciách bolo potrebné súhlas na poskytnutie 50 a viac oprávnení.
10 aplikácií požadovalo od 68 do 77 oprávnení, pričom štyri z nich boli stiahnuté viac ako miliónkrát, dve približne 500 tisíc krát a štyri okolo 100 tisíc krát.
NAplikáciaPočet oprávneníPočet stiahnutí
1 77100,0002 77100,0003 761,000,0004 76100,0005 76100,0006 741,000,0007 711,000,0008 70500,0009 681,000,00010 68500,000
Analýzou oprávnení požadovaných aplikáciami s deklarovanou funkčnosťou svietidla (nie svietidlo ako vedľajšia funkcia, ale aplikácie, ktoré sa v prevažnej miere prezentujú ako svietidlo) sa zistilo, že 77 aplikácií požaduje funkcie nahrávania zvuku, 180 si vyžaduje čítanie údajov z adresára, 21 — prístup na zapisovanie do adresára, 180 — možnosť uskutočňovať hovory, 131 — prístup k presnej polohe, 63 — odpovedať na hovory, 92 — uskutočňovať hovory, 82 — prijímať SMS, 24 — sťahovať údaje bez upozornenia.
282 programy vyžadujú prístup k funkcii násilného ukončenia pozadových procesov (predpokladá sa, že táto funkcia sa používa na znižovanie spotreby energie). V skutočnosti je na prevádzku svietidla potrebný len prístup k LED blesku fotoaparátu a voliteľne možnosť zablokovať prechod zariadenia do spánkového režimu.
Ako príklad sme analyzovali typickú aplikáciu-svietidlo, ktorá uvádza iba funkciu svietidla a uvádza, že aplikácia si nevyžaduje žiadne ďalšie oprávnenia. V skutočnosti však program požaduje 61 oprávnení, medzi ktoré patrí možnosť uskutočňovať hovory, čítať adresár, určiť polohu, používať Bluetooth, ovládať stav pripojenia k sieti, získať zoznam nainštalovaných aplikácií, čítať a zapisovať do externého úložiska.
Zdroj: opennet.ru
