Lesley Fowler
0 
2843
238
Czy kiedykolwiek dałeś aplikacji na telefonie pozwolenie na zrobienie czegoś bez zastanowienia? Nawet wrażliwe uprawnienia, takie jak dostęp do kamery, mikrofonu i lokalizacji są często włączane bez mrugnięcia okiem.
Ale to ryzykowny sposób korzystania z telefonu. Spójrzmy na najniebezpieczniejsze rodzaje uprawnień mobilnych i sposoby, w jakie aplikacja może je wykorzystać do kradzieży informacji o tobie 10 elementów informacji wykorzystywanych do kradzieży tożsamości 10 elementów informacji wykorzystywanych do kradzieży tożsamości zgodnie z Amerykańskie Biuro Sprawiedliwości, kradzież tożsamości kosztowała ofiary w 2012 r. Ponad 24 miliardy dolarów, więcej niż włamanie do domu, kradzież samochodów i mienia łącznie. Te 10 informacji jest tym, czego szukają złodzieje… .
Krótkie odświeżenie uprawnień
Powinniśmy szybko sprawdzić, jak działają uprawnienia. Co to są uprawnienia na Androida i dlaczego powinno Cię to obchodzić? Jakie są uprawnienia Androida i dlaczego warto się tym przejmować? Czy instalujesz aplikacje na Androida bez zastanowienia? Oto wszystko, co musisz wiedzieć o uprawnieniach aplikacji na Androida, ich zmianach i wpływie na Ciebie. zanim przejdziemy dalej.
Zarówno w systemie Android, jak i iOS aplikacje wymagają uprawnień do uzyskiwania dostępu do poufnych danych w telefonie. Jeśli programista tworzy aplikację, która opiera się na przykład na kontaktach, musi dodać pozwolenie do kodu aplikacji.
W systemie Android 6.0 Marshmallow i nowszych można indywidualnie przełączać uprawnienia (włączone lub wyłączone). Po zainstalowaniu nowej aplikacji zobaczysz wyskakujące okienko z prośbą o udzielenie zgody na używanie aplikacji, gdy jest ona potrzebna.
Na przykład, jeśli pobierzesz nową aplikację SMS 7 Niesamowitych darmowych aplikacji na Androida dla lepszego SMS-ów 7 Niesamowite darmowych aplikacji na Androida dla lepszych SMS-ów Te aplikacje znacznie poprawią komfort korzystania z SMS-ów na Androidzie. i kliknij przycisk aparatu w aplikacji, aby wysłać zdjęcie znajomemu, poprosi on o pozwolenie na dostęp do Twojego aparatu. Jeśli powiesz Nie, wtedy aplikacja po prostu nie może korzystać z tej funkcji. Możesz uzyskać dostęp do ustawień aplikacji, aby zmienić uprawnienia, jeśli później zmienisz zdanie.
Podobny system istnieje na iOS. Ty decydujesz, czy włączyć uprawnienia aplikacji indywidualnie, i możesz je cofnąć w dowolnym momencie.
W systemie Android 5.x Lollipop i starszych znajdziesz system uprawnień typu „wszystko albo nic”. Po zainstalowaniu aplikacji z Google Play wyświetla się lista uprawnień, których chce aplikacja. Jeśli nie chcesz przyznać dostępu do jednego z tych uprawnień, jedyną opcją (oprócz rootowania Czy nadal musisz zrootować swój telefon z Androidem? Czy nadal musisz zrootować swój telefon z Androidem? Rootowanie było koniecznością dla wielu osób , ale z biegiem lat jest to nadal tak przydatne?) nie używa aplikacji.
Gdy aplikacja ma pozwolenie na zrobienie czegoś, ma to uprawnienie, dopóki go nie wyłączysz. Nie poprosi Cię za każdym razem o autoryzację działania.
1. Mikrofon
Nic dziwnego, gdy aplikacja do nagrywania głosu jest najlepszą aplikacją do nagrywania głosu na Androida? Jaka jest najlepsza aplikacja do nagrywania głosu na Androida? W życiu jest wiele momentów, które możesz chcieć nagrać. Upewnij się, że masz świetną aplikację, która Ci w tym pomoże. potrzebuje dostępu do mikrofonu. Ale co powiesz na nową darmową grę, którą właśnie zainstalowałeś, prosząc o to pozwolenie? Jeśli wydaje się to nieco podejrzane, to dlatego, że tak jest.
New York Times odkrył niedawno, że setki gier w Google Play i niektóre w App Store są zintegrowane z oprogramowaniem o nazwie Alphonso Automated Content Recognition. To, we współpracy z Shazam, która aplikacja do identyfikacji muzyki jest królem? Która aplikacja do identyfikacji muzyki jest królem? Aplikacje do identyfikacji muzyki ułatwiają ustalenie, która piosenka jest odtwarzana w danym momencie, ale która usługa jest najlepsza? Stawiamy Shazam, SoundHound i MusicID osobiście, aby się dowiedzieć. , używa mikrofonu urządzenia, aby określić, które filmy i programy telewizyjne odtwarzają się wokół ciebie, a następnie pobiera te informacje, aby stworzyć lepszy profil reklamowy na Ciebie. Jesteś w Internecie i w e-mailach Czy zastanawiałeś się kiedyś, jak reklamodawcy śledzą Cię w Internecie? Istnieje wiele metod, ale użycie sygnałów nawigacyjnych w sieci Web jest jedną z bardziej powszechnych i skutecznych. .
Chociaż nie jest to najbardziej szkodliwe zachowanie, prawdopodobnie nie jest to coś, co wolisz mieć w swoim telefonie. Nawet jeśli nie grasz w klejnoty do gier Przesuwacz powierzchniowy lub Bunny Jump, wciąż korzystają z zasobów twojego telefonu, aby podglądać to, co oglądasz Twój Smart TV Cię obserwuje - i to nie jedyny! Twój Smart TV cię obserwuje - i to nie jedyny! Czy inteligentne telewizory Vizio przechwytują informacje o Tobie i przesyłają je z powrotem do Vizio bez informowania Cię o tym? A jeśli tak, to czy należy się tym martwić? . Na przykład, jeśli oglądasz dużo sportu, możesz zobaczyć więcej reklam sprzętu drużynowego.
Jeśli aplikacja ma dostęp do Twojego mikrofonu, może słuchać tego, co robisz, w dowolnym momencie.
2. Aparat
Nie potrzebujemy dokładnego wyjaśnienia, dlaczego złośliwa aplikacja mająca dostęp do kamery Dlaczego właśnie teraz należy wyłączyć lub zakryć kamerę internetową Dlaczego teraz należy wyłączyć lub zasłonić kamerę internetową Jeśli nie jesteś ostrożny, hakerzy mogą łatwo zdobyć dostęp do kamery internetowej i szpiegowanie ciebie bez Twojej wiedzy. Masz więc dwie opcje: wyłącz aparat lub zakryj go. może być niebezpieczne. Chociaż wiele aplikacji potrzebuje tego uprawnienia z uzasadnionych powodów, zwykle do wygodnego robienia zdjęć w aplikacji, historia jest taka sama jak w mikrofonie. Dzięki dostępowi do aparatu aplikacja może robić zdjęcia w dowolnym momencie.
A jeśli ma dostęp do Internetu (co jest tak powszechnym pozwoleniem, że Android nawet nie prosi o potwierdzenie), może przesłać te zdjęcia do tego, kto wie, gdzie. Deweloper iOS, Felix Krause, zademonstrował, jak aplikacja na iPhone'a może przechwytywać zdjęcia kogoś podczas korzystania z aplikacji i udostępniać je natychmiast.
Jak chciałbyś, aby ktoś widział zdjęcia zrobione telefonem w łazience? A może twój telefon siedział w sypialni i wskazywał na ciebie podczas zmiany? Aparaty fotograficzne mają ogromny potencjał do zawstydzenia lub gorzej.
3. Lokalizacja
Ogólna lokalizacja nie jest wielką tajemnicą - można ją łatwo ustalić na podstawie adresu IP. Jak śledzić adres IP na komputerze i jak znaleźć własny Jak śledzić adres IP na komputerze i jak znaleźć. adres IP twojego komputera? Być może chcesz dowiedzieć się, gdzie znajduje się inny komputer? Dostępne są różne bezpłatne narzędzia, które mówią więcej o komputerze i jego adresie IP. . Ale to nie znaczy, że chcesz, aby każda aplikacja miała do niego dostęp. Jeśli nie możesz wymyślić konkretnego powodu, dla którego aplikacja potrzebuje Twojej lokalizacji, i zawiera zezwolenie, to prawie na pewno jest to dla nikczemnego celu.
Na przykład Mapy Google potrzebują Twojej lokalizacji, aby wskazywały wskazówki. 16 sztuczek Google Maps na Androida, które zmienią sposób nawigacji 16 sztuczek Google Maps na Androida, które zmienią sposób nawigacji Przejdź dalej dzięki Google Maps na Androida dzięki tym sztuczkom dla początkujących i zaawansowanych użytkowników. Nawigujesz szybciej niż kiedykolwiek. . Shazam pyta o Twoją lokalizację, aby mógł zapisać te informacje po oznaczeniu utworu. Ale darmowe gry, które nie mają nic wspólnego z tymi informacjami, również często o to proszą. Aplikacje Flashlight są niesławne przy ładowaniu uprawnień Aplikacje oszustwa w Sklepie Play Musisz unikać Aplikacje oszustwa w Sklepie Play Musisz unikać Dla każdej niesamowitej aplikacji, którą możesz znaleźć na Androida, tani podróbka czeka na marnowanie czasu i kradzież Twoje pieniądze. , w tym Twoją lokalizację. Wysyłają to z powrotem do reklamodawców, aby jak zwykle dowiedzieć się o Tobie więcej.
Próbuję zrozumieć, dlaczego gra #app potrzebuje mojej lokalizacji GPS, dostępu do moich zdjęć i do kogo dzwonię, aby pozwolić mi zagrać w #sodoku
- Liz Jones (@LizCrockJones) 4 sierpnia 2015
Wiedząc, jakie sklepy są w pobliżu i jaki typ obszaru mieszkasz, mogą stworzyć lepszy obraz tego, co może Cię zainteresować.
4. Kontakty
Niektóre aplikacje potrzebują dostępu do kontaktów, aby ułatwić udostępnianie. Nowa aplikacja do przesyłania wiadomości 7 Aplikacje do przesyłania wiadomości, których można używać w telefonie lub komputerze 7 Aplikacje do przesyłania wiadomości, których można używać w telefonie lub komputerze Chcesz wysyłać wiadomości zarówno z telefonu, jak iz komputera? Chwyć jedną z tych opcji, aby kontynuować rozmowę gdziekolwiek jesteś! może na przykład sprawdzić, który z twoich znajomych również go używa. Na podstawie tego, co omówiliśmy do tej pory, nietrudno zgadnąć, w jaki sposób aplikacja może nadużyć tego uprawnienia. Jeśli zgadłeś “przesyłanie listy kontaktów na serwery reklamodawców,” masz rację!
Podobnie jak inne uprawnienia, nie jest trudno stwierdzić, czy aplikacja naprawdę tego potrzebuje, czy nie. Gra potrzebuje tego pozwolenia tylko wtedy, gdy chcesz zaprosić znajomych i błagać o więcej żyć. Powinieneś być ostrożny z tym; otwieranie własnego telefonu to jedna rzecz Dlaczego masz obowiązek dbać o bezpieczeństwo sprzętu i złośliwego oprogramowania za darmo Dlaczego masz obowiązek dbać o bezpieczeństwo sprzętu i złośliwego oprogramowania za darmo Utrzymywanie komputera w czystości to nie tylko spryt: to obowiązek obywatelski. Komputer zainfekowany złośliwym oprogramowaniem nie tylko spowalnia, ale także infekuje komputery znajomych i rodziny, narażając je na ryzyko. , ale nieumyślnie wyprzedawanie danych kontaktowych znajomych nie jest fajne.
5. SMS
Oprócz aplikacji zastępujących SMS-y Tekst lepszy dzięki tym alternatywnym aplikacjom SMS na Androida Tekst lepszy dzięki tym alternatywnym aplikacjom SMS na Androida Nie podoba Ci się Twoja domyślna aplikacja SMS? Wypróbuj nowy! , aplikacja może poprosić o zgodę na używanie wiadomości tekstowych, aby mogła pobrać kod logowania. Są to oba legalne zastosowania, ale jak wszystko inne, mają ciemną stronę.
Paskudna aplikacja może użyć tego uprawnienia, aby wysłać mnóstwo SMS-ów na numery premium i wystawić za Ciebie duży rachunek. Lub może wysłać SMS-a do twoich kontaktów fałszywą historię o potrzebie pomocy pieniężnej w postaci kart podarunkowych Nie daj się nabrać na tę kartę podarunkową iTunes Nie daj się nabrać na tę kartę podarunkową iTunes Policja ostrzega ludzi w Ameryce i Europie o nowej oszustwo, które nakłania Ciebie lub Twoich bliskich do zakupu kart podarunkowych Apple. Jak możesz tego uniknąć? I czy naprawdę powinieneś się martwić? , a następnie usuń te wiadomości, aby ich nie zobaczyć.
W sklepie Google Play znaleziono trojany SMS wysyłające wiadomości premium za pomocą JavaScript, które zawierają nawet 50 000 instalacji. #ExpensiveWall
Blog: https://t.co/3WRaPUo2g3
VT (3/61): https://t.co/E39ablB43n pic.twitter.com/z9Ndjbdh0X- Lukas Stefanko (@LukasStefanko) 10 listopada 2017 r
Zaufanie do aplikacji to sporo zaufania w zamian za oszczędność pięciu sekund na samodzielne wprowadzenie kodu.
Chodzi o kontekst
Nie próbujemy cię przestraszyć. To nie tak, że każda aplikacja, która prosi o pozwolenie, używa go do nikczemnych celów. Uprawnienia do aplikacji same w sobie nie są złe, a wielu programistów wyjaśnia, do czego używają uprawnień w opisie aplikacji.
Dlatego tak ważne jest, aby krytycznie myśleć o wnioskach o pozwolenie. Nie stukaj na ślepo tak każdego razu. Jeśli zainstalujesz zaufaną aplikację aparatu Zrób piękne zdjęcia, szybko: najszybsze aplikacje do aparatu iPhone Zrób piękne zdjęcia, szybko: najszybsze aplikacje do aparatu iPhone Aplikacja iPhone'a z pewnością przeszła długą drogę, ale istnieje kilka firm zewnętrznych aplikacje aparatu, z których można szybciej korzystać, gdy się spieszysz. i potrzebuje uprawnień do korzystania z aparatu, prawdopodobnie nie masz nic przeciwko. Gdy gra w pasjansa wymaga dostępu do twoich kontaktów, lokalizacji i wiadomości SMS, powinieneś ją odinstalować lub przynajmniej odmówić tych uprawnień.
Pamiętaj, że popularność nie oznacza jednak bezpieczeństwa. Kilka popularnych aplikacji na Androida ma poważne problemy z prywatnością. Nie instaluj tych 10 popularnych aplikacji na Androida Nie instaluj tych 10 popularnych aplikacji na Androida Te aplikacje na Androida są bardzo popularne, ale zagrażają również Twojemu bezpieczeństwu i prywatności. Jeśli masz je zainstalowane, będziesz chciał je odinstalować po przeczytaniu tego. . Na szczęście w przypadku większości rodzajów aplikacji zawsze można znaleźć alternatywę. Poświęć trochę czasu, aby sprawdzić, czy istnieje podobna aplikacja, która nie wymaga tylu uprawnień.
Na Androidzie możesz przeglądać uprawnienia aplikacji, odwiedzając stronę Ustawienia> Aplikacje i powiadomienia> Uprawnienia do aplikacji. Tutaj możesz sprawdzić wszystkie zainstalowane aplikacje pogrupowane według uprawnień.
Tymczasem użytkownicy iPhone'a i iPada powinni odwiedzić Ustawienia> Prywatność i wybierz typ uprawnienia, aby przejrzeć aplikacje, które mają do niego dostęp. Wyłącz suwak, aby odwołać uprawnienie.
Poświęć kilka minut na przejrzenie najbardziej wrażliwych uprawnień i upewnij się, że nie przekazujesz zbyt wielu informacji.
Jak zarządzasz uprawnieniami aplikacji?
Przyjrzeliśmy się, dlaczego uprawnienia są ważne, pięć najbardziej ryzykownych, i jak możesz przejąć uprawnienia. Wystarczy odrobina staranności, a będziesz mieć znacznie bezpieczniejszy telefon. Pamiętaj, że wszystkie powyższe scenariusze wymagają zezwolenia aplikacji na zbieranie danych - więc nie rób tego!
Jeśli martwisz się tymi wszystkimi uprawnieniami do aplikacji, sprawdź najlepsze aplikacje na Androida przyjazne dla prywatności 9 Przyjazne dla prywatności aplikacje na Androida Powinieneś używać 9 Przyjazne dla prywatności aplikacje na Androida Powinieneś używać Udekoruj swój telefon za pomocą tych przyjaznych dla prywatności aplikacji. .
Czy kiedykolwiek korzystałeś z aplikacji, która nadużywała uprawnień? Jakie są twoje ulubione aplikacje o niskich uprawnieniach? Podziel się swoimi przemyśleniami i zaleceniami w komentarzach!