Vlerësimi i abuzimeve të kërkesës për autorizim në aplikacionet e dritave për Android

Në blogun e kompanisë Avast janë publikuar rezultatet e studimit të autorizimeve që kërkohen nga aplikacionet e paraqitura në katalogun Google Play me implementimin e funksioneve të dritës për platformën Android. Në total, në katalog u gjetën 937 drita, nga të cilat në shtatë u identifikuan elemente aktive të dëmshme apo të padëshiruara, ndërsa të tjerat mund të konsiderohen "të pastra". 408 aplikacione kërkuan 10 dhe më pak autorizime, ndërsa në 262 aplikacione kërkohej miratimi për ofrimin e 50 dhe më shumë autorizimeve.

10 aplikacione kërkuan nga 68 deri në 77 autorizime, ndërsa katër nga ato ishin shkarkuar më shumë se një milion herë, dy rreth 500 mijë herë dhe katër rreth 100 mijë herë.

NAplikacioniNumri i autorizimeveNumri i shkarkimeve

1 Ultra Color Flashlight 77100,0002 Super Bright Flashlight 77100,0003 Flashlight Plus 761,000,0004 Brightest LED Flashlight — Multi LED & SOS Mode 76100,0005 Fun Flashlight SOS mode & Multi LED 76100,0006 Super Flashlight LED & Morse code 741,000,0007 FlashLight – Brightest Flash Light 711,000,0008 Flashlight for Samsung 70500,0009 Flashlight – Brightest LED Light & Call Flash681,000,00010 Free Flashlight – Brightest LED, Call Screen68500,000

NĂ« analizĂ«n e autorizimeve qĂ« kĂ«rkojnĂ« aplikacionet me funksionalitetin e deklaruar tĂ« dritĂ«s (jo drita si funksion ndihmĂ«s, por aplikacione qĂ« nĂ« masĂ« tĂ« madhe pozicionohen vetĂ«m si drita) u zbulua se 77 aplikacione kĂ«rkojnĂ« funksione regjistrimi zĂ«ri, 180 kĂ«rkojnĂ« leximin e tĂ« dhĂ«nave nga lista e kontakteve, 21 — qasje pĂ«r tĂ« shkruar nĂ« listĂ«n e kontakteve, 180 — mundĂ«sinĂ« pĂ«r tĂ« bĂ«rĂ« telefonata, 131 — qasje nĂ« vendndodhjen e saktĂ«, 63 — pĂ«r t'iu pĂ«rgjigjur telefonatave, 92 — pĂ«r tĂ« bĂ«rĂ« telefonata, 82 — pĂ«r tĂ« marrĂ« SMS, 24 — pĂ«r tĂ« shkarkuar tĂ« dhĂ«na pa njoftim.

282 programe kërkojnë akses në funksionin e mbylljes forcërisht të proceseve në sfond (presupozohet se ky funksion përdoret për të mbyllur procese për të ulur konsumimin e energjisë). Ndërkohë, për funksionimin e dritës është e nevojshme vetëm akses në diodën LED të kamerës dhe mundësisht mundësia për të bllokuar kalimin e pajisjes në gjendjen e gjumit.

Vlerësimi i abuzimeve të kërkesës për autorizim në aplikacionet e dritave për Android

Si shembull është shqyrtuar një aplikacion tipik i dritës, në të cilin shpallet vetëm funksioni i dritës dhe thuhet se aplikacioni nuk kërkon autorizime shtesë. Në të vërtetë, programi kërkon 61 autorizime, midis të cilave mundësinë për të bërë telefonata, për të lexuar listën e kontakteve, për të përcaktuar vendndodhjen, për të përdorur Bluetooth, për të menaxhuar gjendjen e lidhjes në rrjet, për të marrë listën e aplikacioneve të instaluara, për të lexuar dhe shkruar në ruajtjen e jashtme.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster