Permisiuni periculoase pentru aplicațiile Android

Aplicațiile „permisive” nu sunt acceptabile, iar în unele cazuri utilizatorii ar trebui să fie precauți. Într-un studiu al Centrului de expertiză digitală Roskatchestvo, au fost testate 70 de aplicații Android din categoria ceasuri deșteptătoare, aproape jumătate dintre ele abuzând de permisiuni. Atunci când este instalată, aplicația ceas deșteptător a dorit să acceseze datele de localizare, să navigheze în rețeaua Wi-Fi locală și în lista de contacte

SĂ PERMITĂ, NU SĂ INTERZICĂ

Utilizatorii de Android riscă să se confrunte cu activități virale în aplicații. Kaspersky Lab a identificat 1.451.660 de pachete de instalare malițioase în 2023. Așadar, trebuie să vă uitați cu atenție la ce software descărcați pe smartphone-ul dvs. Există o categorie de permisiuni „discutabile” la care trebuie să aveți grijă. Acestea pot fi clasificate în 8 grupe.

– Calendar: prin solicitarea accesului la calendar, aplicația dorește să fie la curent cu rutina ta zilnică. Dacă luați notițe în mod activ, aceste informații ar putea fi comunicate unor terțe părți. Iar din cauza unor „erori”, aplicația poate șterge din greșeală informații importante din calendarul dvs.

– Camera foto: accesul la aplicația aparat foto pentru a procesa fotografii sau a crea filtre este logic și justificat, dar de ce ar avea nevoie o aplicație de gătit de o cameră foto? O aplicație suspectă te poate spiona pe ascuns și în orice moment.

– Contacte: agenda de adrese este o pradă atractivă pentru fraudatori și spammeri. Odată accesată, aplicația va vedea, de asemenea, o listă a conturilor la care vă conectați de pe acest dispozitiv.

– Geolocație: aplicația va ști unde te afli, ce locuri vizitezi, iar o aplicație necinstită îți va monitoriza mișcările 24/7 și va putea spune cuiva când nu ești acasă.

– Microfon: prin obținerea accesului la un microfon, aplicația va auzi tot ceea ce se întâmplă în apropierea telefonului dvs. Conținutul conversațiilor dvs. poate deveni cunoscut de terți. Cazul în care pereții au urechi.

– Telefon: Atunci când permiteți unei aplicații să facă lucruri pe dispozitivul dvs., permiteți ca aproape orice activitate legată de voce să aibă loc. Adică, aplicația va fi la curent cu apelurile dvs. și poate chiar să efectueze ea însăși apelul pe cheltuiala dvs.

– SMS-uri: aplicația va putea citi mesajele primite și le va putea trimite. În cel mai rău caz, din nou pe cheltuiala ta.

– Memorie: O aplicație ajunge să gestioneze fișierele stocate pe telefon. Accesul la memoria încorporată și la cardul SD este deschis.

CE TREBUIE SĂ ACCEPTE?

Ceea ce faceți trebuie analizat de la caz la caz. Dacă nu doriți să acordați drepturi unei aplicații, puteți refuza oricând cererea. Cu toate acestea, dacă o aplicație are într-adevăr nevoie de această permisiune, ea nu va funcționa corect. Într-un studiu, Centrul de expertiză digitală Roskatchestvo a testat 70 de aplicații Android din categoria ceasuri deșteptătoare și a constatat că 49% din toate aplicațiile testate au utilizat în mod abuziv permisiunile. Atunci când este instalată, aplicația de ceas deșteptător a dorit să aibă acces la datele de localizare, la navigarea Wi-Fi locală și la lista de contacte.

Serghei Kuzmenko, specialist senior în testarea produselor digitale la Centrul de expertiză digitală Roskatchestvo:

„Utilizatorul are la dispoziție 2 modalități. Respingeți cererile suspecte în timp ce încă utilizați aplicația. Verificați de două ori lista de permisiuni pentru aplicațiile deja instalate pe telefon. Pentru a face acest lucru, mergeți la „Setări” și selectați elementul „Permisiuni”: în funcție de versiunea Android, denumirile din meniu pot fi diferite. Puteți elimina permisiunile care vă îngrijorează.

PERMISIUNI SPECIFICE

De exemplu, rezoluția „Suprapunere peste alte ferestre” se încadrează în această categorie. Astfel de permisiuni permit cu ușurință troienilor să afișeze ferestre de phishing în locul paginilor originale ale aplicației. Utilizatorul crede că completează un formular real al aplicației, dar în realitate el/ea oferă datele unor infractori.

Aplicațiile nu ar trebui să aibă permisiuni pe telefon. Gestionarea corectă a permisiunilor aplicațiilor va ajuta la protejarea datelor sensibile de spyware. Rețineți că, dacă aprobați o permisiune, aplicația va primi în mod implicit toate permisiunile din acel grup. De exemplu, dacă o aplicație poate accesa aparatul foto, atunci ar putea, de asemenea, să facă fotografii, înregistrări video și să efectueze alte acțiuni în cadrul acestui grup.

CA O CONCLUZIE

Aplicațiile nu ar trebui să aibă permisiuni pe telefon. Aveți grijă dacă sunt necesare permisiuni dintr-o categorie periculoasă. Există într-adevăr unele aplicații care necesită permisiuni multiple. Aceasta poate include software antivirus, precum și diverse sisteme de scanare a amenințărilor. Dacă nu sunteți sigur că aplicația are nevoie de ele, căutați informații pe internet. Gestionarea corectă a permisiunilor aplicațiilor va ajuta la protejarea datelor sensibile de spyware.

Notă: Dacă aprobați orice permisiune, aplicația va primi în mod implicit toate permisiunile din grupul respectiv. De exemplu, dacă aplicația vă accesează aparatul foto, va putea, de asemenea, să facă fotografii, să filmeze și să efectueze alte acțiuni legate de acest grup.