Седам смртоносних Андроид дозвола: Како избећи грех лењости

Реклама

Свако ко има Андроид уређај треба да зна да се ваши приватни подаци не третирају као приватни. На пример, куповина апликације може изложити личне контакт податке, укључујући нечије име, физичку адресу и адресу е-поште, програмерима. Још један велики дебакл догодио се када је Патх Инц. почео да укида контакт информације са телефона својих корисника. Као одговор на ове повреде приватности, неки законодавци су најавили планове за правну акцију: калифорнијски државни тужилац Камала Харис, недавно објављено споразум са великим технолошким фирмама за побољшање стандарда приватности корисника, посебно на телефонима.

Међутим, тренутно мали број корисника зна за потенцијалне проблеме безбедности и приватности. Мало њих чак зна разлику између безбедносних мера за Андроид и иОС. На пример, безбедност Андроид оперативног система се у једном разликује од иПхоне ОС-а главни у вези: Аппле примењује веома строге смернице за контролу квалитета за апликације, док Андроид дозвољава шири спектар софтвера. Захтев за Андроид апликације „

дозволу” од корисника да бисте приступили вашим осетљивим подацима. Нажалост, Гоогле не објашњава у потпуности потенцијалне безбедносне ризике које неке дозволе представљају корисницима. Оно што не знамо моћи боли нас, посебно када инсталирамо апликације из мрачних доњих региона интернета.

Овај чланак објашњава како је седам потенцијално смртоносна дозволе апликација могу вам наштетити и како најбоље да избегнете такве катастрофалне инсталације.

Шта је дозвола?

Цхрис Хоффман детаљно објаснио које дозволе апликације Како функционишу дозволе за Андроид апликације и зашто би вам то требало бити сталоАндроид приморава апликације да декларишу дозволе које су им потребне када их инсталирају. Можете да заштитите своју приватност, безбедност и рачун за мобилни телефон обраћајући пажњу на дозволе приликом инсталирања апликација – иако многи корисници... Опширније су — дозволе дозвољавају апликацијама да приступе било хардверским функцијама телефона, као што је камера, или личним подацима корисника. Разноврсна природа овог система дозвољава велики избор невероватног софтвера. Да би апликације као што је Гоогле Нов исправно радиле, морају приступити огромним количинама података, као и ГПС-у и компонентама података вашег телефона. Већина апликација тражи ове податке без зле намере. Међутим, све већи број злонамерних апликација може да користи ове дозволе у ​​смртоносном договору једна са другом.

За претпоследњи извор дозвола за Андроид, погледајте Алостпацкет корисника АндроидФорумс.цом свеобухватан водич. Још један згодан извор је анализа Метјуа Петита о двадесет најбољих Андроид апликација и њихових захтеваних дозвола. Оба ова рада су у великој мери допринела овом чланку.

Тхе Пермиссионс

#1 Провери аутентичност налога: Ово дозвољава апликацији да „аутентификује“ осетљиве информације, као што су лозинке. Оно што га чини изузетно опасним је то што лажна апликација са овом могућношћу може да превари корисничку лозинку. Огромна већина оваквих апликација легитимно долази од великих програмера, као што су Фацебоок, Твиттер и Гоогле. Због потенцијалне штете, међутим, погледајте пажљиво у апликацијама за које дате дозволу.

#2 Читање осетљивих података дневника: Ова дозвола омогућава апликацији да приступи датотекама евиденције вашег телефона. На пример, тхе ЦарриерИК скандал Шта је ИК оператера и како да знам да ли га имам?Царриер ИК је ушао у наше животе пре неколико недеља, са видео снимком истраживача безбедности Тревора Екхарта који је пронашао неке скривене апликације које раде на његовом ХТЦ уређају. Од тада су порасле спекулације и паника... Опширније , апликација која се користи у већини телефона тајно је послала датотеке евиденције вашег телефона свом програмеру. Међутим, испоставило се да је апликација послала назад записе који су укључивали притиске на тастере - што значи да су ваше лозинке и пријаве укључене у ову датотеку. Иако је компанија ЦарриерИК тврдила да ови записи нису коришћени злонамерно (нешто што им морамо веровати на реч), немамо појма колико су безбедно чували ове податке. У суштини, датотеке евиденције могу да садрже изузетно осетљиве информације.

#3 Прочитајте контакте: Читање контаката омогућава апликацији да прочита све ваше контакте. Често апликације налик малверу покушавају да искористе неопрезне кориснике на индиректне начине. На пример, након давања ове дозволе лажној апликацији, примио сам е-пошту са приложеним датотекама од пријатеља са којим се често дописујем. Приложене датотеке су биле нека врста малвера. Имејл је лажиран!

#4 Упишите безбедна подешавања: Дозвољава апликацији да чита и уписује системска подешавања. Никада раније нисам видео да апликација тражи ову дозволу и прилично сам сигуран да Гоогле строго контролише апликације које користе ову функцију. Међутим, сигурно постоји лажни софтвер са овом способношћу. За оне са укорењеним телефонима, требало би да избегавате апликације које захтевају ову дозволу као да имају заразну болест. Могуће је да имају електронски аналог.

#5 Обради одлазне позиве: Могућност праћења детаља одлазних позива, као што су бројеви телефона и друге врсте контакт информација, треба да припада искључиво на ВОИП апликације. Програми који постављају такве захтеве, а не баве се експлицитно са одлазним или долазним позивима, имају „прекомерну дозволу“.

#6 Пошаљи СМС: Требало би да будете опрезни при одобравању приступа апликацијама за слање СМС-а или ММС-а. Постоји велики број компанија које могу да наплаћују појединачне СМС-ове — ви бисте, наравно, добили рачун за коришћење таквих услуга. Осим ако апликација изричито не захтева приступ вашем СМС-у, ова дозвола не би требало да буде дозвољена.

#7 Прочитајте друштвени ток: Од недавног процвата друштвених медија и очигледних забринутости за приватност, Гоогле је уградио дозволу која омогућава апликацијама да читају информације прикупљене из ваших друштвених фидова. Узимајући у обзир огромну количину личних информација које се производе путем друштвених мрежа, погрешна апликација би то могла да искористи. На пример, многа безбедносна питања просечног корисника могу се покупити из њиховог фееда друштвених медија.

Како комуницирати са дозволама

Неколико једноставних смерница за избегавање потенцијалних проблема:

• Уверите се да инсталирате апликације из поузданих извора. Чак и апликације у Плаи продавници могу потенцијално поседовати својства слична малверу. Нарочито, прочитајте критике апликације и проверите програмера на Гоогле-у да бисте били сигурни да имају чисту репутацију.
• Избегавајте инсталирање апликације које захтевају превелике дозволе. На пример, ако игра која укључује пуцање несрећних пернатих створења на зидове од цигле икада покуша да добије приступ вашој листи контаката, требало би да доведете у питање њихову мотивацију. Да бисте проверили дозволе апликација пре него што ако су инсталирани, идите на страницу Плаи продавнице апликације. Тхе Дозволе картица је видљива одмах испод банера за апликацију. Имајте то на уму сензори покрета вашег телефона могу представљати безбедносни ризик, такође. Због тога је такође важно пажљиво пратити хардверске дозволе.

• Уклоните апликације које немају разуман изговор за тражење одређених дозвола – такође познате као преповлашћен апликације. Можете да идентификујете погрешне апликације помоћу софтвера као што је Пермиссионс Екплорер, који може да гледа апликације на вашем уређају, филтриране по дозволи. Алтернатива је да отпремите своје апликације на Слепи пут, који врши анализу да ли апликација захтева превише слобода са вашим подацима. Међутим, Стоваваи може представљати проблем корисницима који нису упознати са управљањем АПК датотекама, Андроид извршном датотеком. Мет Смит је направио одличан текст о алтернативном софтверу, познатом као Без дозвола, који илуструје како изгледа апликација са претераним привилегијама. Друга опција је аСпотЦат. Ако имате роот приступ, постоји апликација Одбијене дозволе.
• Посетите страница Гоогле налога да видите којим апликацијама сте дали приступ налогу. Уклоните оне које не препознајете – међутим, требало би да користите дискрецију у овој области јер то може довести до престанка рада одређених апликација. Да бисте тамо стигли, једноставно се померите до дна странице налога и кликните на Управљајте приступом. Након тога, можете опозвати приступ било којој апликацији, са било које платформе.

Закључак

Када сам био на мети злонамерног софтвера, хакери су знали моју адресу е-поште, имејл адресе мојих пријатеља и учесталост којом сам их контактирао. Ово је у великој мери повећало њихове шансе да успешно претворе лозинку за мој налог или инсталирају неки ужасан вирус на мој телефон. Моје незнање је могло нанети велику штету.

У светлу приватности и безбедности неколико корисника катастрофе ми би требало да све фокусирајте се само на тачно на које услове и одредбе пристајемо и шта наши телефони могу да раде са нашим приватним подацима Шта је Сталкерваре и како утиче на Андроид телефоне?Малвер за праћење који се зове сталкерваре може се тајно инсталирати на ваш телефон. Ево шта треба да тражите и избегавате. Опширније . Имајући у виду потенцијал за координисане нападе од стране хакера који користе информације прикупљене из превише привилегованих апликација, потреба за повећаном будношћу корисника никада није била већа. И као што је то одувек било, знање је ваша најбоља заштита од експлоатације.

Заслуге за слике: Пергамент преко МоргуеФиле.цом; Робот преко МоргуеФиле.цом; Зауставити преко МоргуеФиле.цом