„Разрешаващите“ приложения не са приемливи и в някои случаи потребителите трябва да бъдат предпазливи. В едно от проучванията на Центъра за дигитална експертиза на Roskatchestvo са тествани 70 приложения за Android в категорията „Будилник“, като почти половината от тях злоупотребяват с разрешенията. Когато е инсталирано, приложението за будилник иска достъп до данни за местоположението, местно сърфиране в Wi-Fi и списък с контакти
НЕ МОГАТ ДА БЪДАТ ЗАБРАНЕНИ
Потребителите на Android рискуват да се сблъскат с вирусна активност в приложенията. Лаборатория Касперски е открила 1 451 660 зловредни инсталационни пакета през 2023 г. Затова трябва да следите внимателно какъв софтуер се изтегля на вашия смартфон. Има категория „съмнителни“ резолюции, с които трябва да се внимава. Те включват 8 групи.
– Календар: приложението иска достъп до календара, за да се запознае с ежедневието ви. Ако активно си водите бележки, тази информация може да бъде споделена с трети страни. И поради някаква „грешка“ приложението може неволно да изтрие важна информация от календара.
– Камера: достъпът до приложение за камера за обработка на снимки или създаване на филтри е логичен и оправдан, но защо приложението за готвене се нуждае от камера?? Подозрително приложение може да ви шпионира тайно и по всяко време.
– Контакти: адресната книга е привлекателна плячка за измамници и спамъри. След като получите достъп до него, приложението ще види и списък с акаунтите, в които сте влезли от това устройство.
– Геолокация: приложението ще знае къде се намирате, кои места сте посетили, а нелоялно приложение ще следи движението ви 24 часа в денонощието, 7 дни в седмицата и ще може да съобщи на някого, когато не сте си вкъщи.
– Микрофон: чрез достъп до микрофона приложението може да чува всичко, което се случва около телефона ви. Съдържанието на вашите разговори може да стане известно на трети страни. Случаят, в който стените получават уши.
– Телефон: Когато дадете разрешение на приложението да прави нещо на устройството ви, вие му давате възможност да извършва почти всички действия, свързани с гласа. Това означава, че приложението ще знае за вашите повиквания и дори може да извършва повиквания за ваша сметка.
– SMS: приложението ще може да чете входящи съобщения и да ги изпраща. Най-лошият сценарий – отново за ваша сметка.
– Памет: Приложението управлява файловете, съхранявани в телефона. Достъпът до вградената памет и SD картата е отворен.
ЗА КАКВО ДА СЕ СЪГЛАСИТЕ?
Действията ви трябва да се анализират за всеки отделен случай. Ако не искате да предоставяте права на дадено приложение, винаги можете да откажете заявката. Ако обаче приложението се нуждае от това разрешение, то няма да работи правилно. В едно проучване Центърът за дигитална експертиза на Роскачествто тества 70 приложения за Android в категорията „Будилник“ и установява, че 49% от всички тествани приложения използват неправилно разрешенията. Когато е инсталирано, приложението за будилник иска достъп до данни за местоположението, местно сърфиране в Wi-Fi и списък с контакти.
Сергей Кузменко, старши специалист по тестване на цифрови продукти в Центъра за цифрова експертиза на Роскачество:
„Потребителят има 2 възможности. Отхвърляне на подозрителни заявки, докато все още използвате приложението. Повторна проверка на списъка с разрешения на вече инсталираните в телефона приложения. За да направите това, отидете в „Настройки“ и изберете „Разрешения“: В зависимост от версията на Android менюто може да има различни имена. Там можете да премахнете разрешенията, които са съмнителни.“.
СПЕЦИФИЧНИ РАЗРЕШЕНИЯ
Например разрешението „Налагане върху други прозорци“ попада в тази категория. Това право улеснява троянците да показват фишинг прозорци вместо истински страници на приложения. Потребителят си мисли, че попълва реален формуляр за приложение, но в действителност предоставя данните на престъпници.
Приложенията не трябва да имат разрешения в телефона. Правилното управление на разрешенията на приложенията ще ви помогне да защитите чувствителните данни от шпионски софтуер. Имайте предвид, че ако одобрите дадено разрешение, приложението получава всички разрешения в тази група по подразбиране. Например, ако приложението получи достъп до камерата, то ще може да прави снимки, видеоклипове и да извършва други действия, принадлежащи към тази група.
КАТО ИЗХОД
На приложенията не трябва да се разрешава да имат разрешения в телефона. Бъдете внимателни, ако се изискват разрешения от опасна категория. Наистина има приложения, които се нуждаят от много разрешения. Това могат да бъдат и антивирусни програми и различни системи за сканиране на заплахи. Ако не сте сигурни дали приложението действително се нуждае от тях, потърсете ги в интернет. Правилното управление на разрешенията на приложенията ще ви помогне да защитите чувствителните данни от шпионски софтуер.
Моля, обърнете внимание: ако одобрите някое от разрешенията, приложението ще получи всички разрешения в тази група по подразбиране. Например, ако приложението има достъп до камерата, то ще може да прави снимки, видеоклипове и други действия, принадлежащи към тази група.
Как да се защитим от приложения със заобикалящи опасни разрешения в Android?
За читателят на този текст: Как могат да бъдат опасни разрешенията за приложения в Android? Какви са потенциалните рискове за сигурността и защитата на данните? Кои са най-честите опасни разрешения, на които трябва да обръщам внимание като потребител? Бихте ли ми препоръчали някакви мерки за предпазване? Благодаря предварително за отговора!