Вы когда-нибудь давали приложению на своем телефоне разрешение на что-то, не задумываясь? Даже конфиденциальные разрешения, такие как доступ к камере, микрофону и местоположению, часто включаются без промедления.
Но это рискованный способ использования телефона. Давайте рассмотрим наиболее опасные типы разрешений для мобильных устройств и способы, которыми приложение может использовать их для кражи информации о вас.
,
Краткое освидетельствование о разрешениях
Мы должны быстро рассмотреть, как работают разрешения
прежде чем мы продолжим.
Как для Android, так и для iOS приложениям требуются разрешения для доступа к конфиденциальным данным на вашем телефоне. Например, если разработчик создает приложение, основанное на ваших контактах, он должен добавить разрешение в код приложения.
В Android 6.0 Marshmallow и более поздних версиях вы можете включать или отключать разрешения по отдельности. Когда вы устанавливаете новое приложение, вы увидите всплывающее окно с просьбой предоставить приложению разрешение на использование чего-либо, когда это необходимо.
Например, если вы загружаете новое приложение SMS
и нажмите кнопку камеры в приложении, чтобы отправить фотографию другу, он запросит разрешение на доступ к вашей камере. Если вы говорите нет, тогда приложение просто не может использовать эту функциональность. Вы можете получить доступ к настройкам приложения, чтобы изменить разрешения, если позже передумаете.
Похожая система существует на iOS. Вы сами решаете, следует ли включать разрешения приложений, и можете отозвать их в любое время.
В Android 5.x Lollipop и старше вы найдете систему разрешений «все или ничего». Когда вы устанавливаете приложение из Google Play, оно показывает список разрешений, которые требуется приложению. Если вы не хотите предоставлять доступ к одному из этих разрешений, ваш единственный вариант (кроме рутирования
) не использует приложение.
Когда у приложения есть разрешение на выполнение чего-либо, оно имеет это разрешение, пока вы не отключите его. Он не будет просить вас каждый раз разрешать действие.
1. Микрофон
Это не удивительно, когда приложение для записи голоса
нужен доступ к вашему микрофону. Но как насчет той новой бесплатной игры, которую вы только что установили, запрашивая это разрешение? Если это кажется немного подозрительным, то это потому что это так.
«Нью-Йорк Таймс» недавно обнаружила, что сотни игр в Google Play, а некоторые в App Store интегрированы с программным обеспечением Alphonso Automated Content Recognition. Это, в партнерстве с Shazam
использует микрофон вашего устройства, чтобы определить, какие фильмы и телепередачи воспроизводятся вокруг вас, а затем использует эту информацию, чтобы создать лучший рекламный профиль для вас
,
Хотя это не самое опасное из возможных действий, это, вероятно, не то, что вы предпочитаете иметь на своем телефоне. Даже если вы не играете в игровые самоцветы, такие как Surface Shifter или Bunny Jump, они все еще используют ресурсы вашего телефона, чтобы отследить то, что вы смотрите
, Например, если вы смотрите много спортивных состязаний, вы можете увидеть больше рекламы для экипировки команды.
Если у приложения есть доступ к вашему микрофону, оно может слушать то, что вы делаете, в любое время.
2. Камера
Нам не нужно подробное объяснение того, почему вредоносное приложение имеет доступ к вашей камере.
может быть опасно. В то время как многим приложениям требуется это разрешение по законным причинам, обычно для удобного фотографирования внутри приложения, история та же, что и у вашего микрофона. Имея доступ к вашей камере, приложение может делать снимки в любое время.
И если у него есть доступ к Интернету (что является настолько распространенным разрешением, что Android даже не просит вас подтвердить это), он может загрузить эти фотографии в папку «кто знает». Разработчик iOS Феликс Краузе продемонстрировал, как приложение для iPhone может захватывать фотографии кого-то во время использования приложения и мгновенно делиться ими.
Как бы вы хотели, чтобы кто-то видел фотографии, сделанные с помощью телефона в ванной комнате? А как насчет того, чтобы ваш телефон сидел в вашей спальне и указывал на вас во время переодевания? Камеры имеют огромный потенциал для смущения или хуже.
3. Расположение
Ваше общее местоположение не является большим секретом — оно легко определяется по вашему IP-адресу
, Но это не значит, что вы хотите, чтобы каждое приложение получало к нему доступ. Если вы не можете придумать конкретную причину, по которой приложению требуется ваше местоположение, и оно включает разрешение, то это почти наверняка для гнусной цели.
Например, Google Maps нужно ваше местоположение, чтобы оно могло дать вам указания
, Shazam запрашивает ваше местоположение, чтобы сохранить эту информацию, когда вы помечаете песню. Но бесплатные игры, которые не имеют отношения к этой информации, тоже часто ее запрашивают. Приложения фонарика печально известны для загрузки на разрешения
, в том числе ваше местоположение. Как обычно, они отправляют это рекламодателям, чтобы узнать о вас больше.
Я пытаюсь понять, почему в игре #app требуется мое местоположение в GPS, доступ к моим фотографиям и кому я звоню, чтобы позволить мне играть в #sodoku
— Лиз Джонс (@LizCrockJones) 4 августа 2015 г.
Зная, какие магазины находятся рядом с вами, и в каком районе вы живете, они могут лучше составить представление о том, что вас может заинтересовать.
4. Контакты
Некоторым приложениям необходим доступ к вашим контактам, чтобы сделать обмен легким. Новое приложение для обмена сообщениями
Например, вы можете проверить, кто из ваших друзей тоже его использует. Исходя из того, что мы уже обсуждали, нетрудно догадаться, как приложение может злоупотребить этим разрешением. Если вы догадались «загрузить список контактов на серверы рекламодателей», вы правы!
Как и другие разрешения, нетрудно определить, действительно ли оно нужно приложению или нет. Для игры требуется только это разрешение, если вы хотите пригласить своих друзей и просить больше жизней. Вы должны быть осторожны с этим; одно дело открыть свой телефон
, но непреднамеренно продавать контактную информацию своих друзей не круто.
5. СМС
Помимо смс-приложений
приложение может запросить разрешение на использование ваших текстовых сообщений, чтобы оно могло получить код входа в систему. Оба являются законным использованием, но, как и все остальное, у них есть темная сторона.
Неприятное приложение могло бы использовать это разрешение, чтобы отправить тонну текстов на премиальные номера и набрать для вас большой счет. Или это может напечатать ваши контакты поддельную историю о необходимости денежной помощи в виде подарочных карт
затем удалите эти сообщения, чтобы их не было видно.
Трояны SMS, отправляющие премиальные сообщения с использованием JavaScript, были найдены в Google Play Store с количеством установок до 50 000. #ExpensiveWall
Блог: https://t.co/3WRaPUo2g3
VT (3/61): https://t.co/E39ablB43n pic.twitter.com/z9Ndjbdh0X— Лукас Стефанко (@LukasStefanko) 10 ноября 2017 г.
Это довольно много доверия для приложения в обмен на то, чтобы сэкономить пять секунд, чтобы ввести код самостоятельно.
Это все о контексте
Мы не пытаемся вас напугать. Это не значит, что каждое приложение, запрашивающее разрешение, использует его в гнусных целях. Разрешения приложений сами по себе неплохие, и многие разработчики объясняют, для чего они используют разрешения, в описании приложения.
Вот почему важно критически относиться к запросам на разрешение. Не просто коснитесь да каждый раз. Если вы устанавливаете приложение надежной камеры
и вам нужны разрешения для использования вашей камеры, тогда вы, вероятно, в порядке. Когда пасьянсу требуется доступ к вашим контактам, местоположению и SMS, вы должны удалить его или, по крайней мере, отказать ему в этих разрешениях.
Помните, что популярность не означает безопасность, все же. Несколько горячих приложений для Android имеют серьезные проблемы с конфиденциальностью
, К счастью, для большинства типов приложений вы всегда можете найти альтернативу. Потратьте время, чтобы проверить, есть ли подобное приложение, которое не требует столько разрешений.
На Android вы можете просмотреть разрешения приложений, посетив Настройки> Приложения уведомления> Разрешения приложений. Здесь вы можете проверить все приложения, которые вы установили, сгруппированные по разрешению.
Тем временем пользователи iPhone и iPad должны посетить Настройки> Конфиденциальность и выберите тип разрешения для просмотра приложений, которые имеют к нему доступ. Отключите ползунок, чтобы отозвать разрешение.
Потратьте несколько минут, чтобы просмотреть наиболее важные разрешения и убедиться, что вы не передаете слишком много информации.
Как вы управляете разрешениями приложений?
Мы рассмотрели, почему разрешения важны, пять из них являются наиболее рискованными, и как вы можете контролировать свои разрешения. Все, что для этого требуется, — это немного усердия, и у вас будет гораздо более безопасный телефон. Помните, что все вышеперечисленные сценарии требуют, чтобы вы давали приложениям разрешение на сбор данных — так что не делайте этого!
Если вас беспокоит все эти разрешения приложений, ознакомьтесь с лучшими приложениями для Android, обеспечивающими конфиденциальность
,
Вы когда-нибудь использовали приложение, которое злоупотребляло разрешениями? Какие ваши любимые приложения с низким разрешением? Поделитесь своими мыслями и рекомендациями в комментариях!
