William Charles
0 
1454
303
Už jste někdy v telefonu udělili aplikaci, abyste udělali něco bez druhé myšlenky? Dokonce i citlivá oprávnění, jako je přístup k fotoaparátu, mikrofonu a umístění, jsou často povolena bez odpálení oka.
Ale to je riskantní způsob použití telefonu. Pojďme se podívat na nejnebezpečnější typy mobilních povolení a na způsoby, jak je aplikace může zneužít k odcizení informací o vás. 10 kusů informací, které se používají k odcizení vaší identity, 10 kusů informací, které se používají k odcizení vaší identity podle Americký soudní dvůr, oběti krádeží identity v roce 2012 stály více než 24 miliard dolarů, což je více než společné vloupání domácností, krádeží motorových vozidel a majetku. Těchto 10 informací je to, co zloději hledají… .
Brief Refresher on Permissions
Měli bychom rychle zkontrolovat, jak oprávnění fungují. Co jsou oprávnění Android a proč by vás to mělo zajímat? Co jsou oprávnění Android a proč by vás to mělo zajímat? Nainstalovali jste někdy aplikace pro Android bez druhé myšlenky? Zde je vše, co potřebujete vědět o povoleních aplikací pro Android, o tom, jak se změnili a jak to ovlivní vás. než budeme pokračovat.
V systémech Android i iOS vyžadují aplikace přístup k citlivým datům v telefonu. Pokud vývojář vytvoří aplikaci, která například spoléhá na to, že má vaše kontakty, musí do kódu aplikace přidat oprávnění.
V systému Android 6.0 Marshmallow a novějších můžete jednotlivě přepínat oprávnění (zapnuto nebo vypnuto). Když nainstalujete novou aplikaci, zobrazí se vyskakovací okno s výzvou k udělení oprávnění aplikaci používat něco, když to potřebuje.
Například, pokud si stáhnete novou aplikaci SMS 7 Úžasné bezplatné aplikace pro Android pro lepší textové zprávy SMS 7 Úžasné bezplatné aplikace pro Android pro lepší textové zprávy SMS Tyto aplikace výrazně zlepší váš textový zážitek v systému Android. a kliknutím na tlačítko v kameře v aplikaci odešlete obrázek příteli, požádá o povolení přístupu k fotoaparátu. Pokud řeknete Ne, pak aplikace jednoduše nemůže tuto funkci použít. Pokud změníte názor později, můžete přistupovat k nastavení aplikace a změnit oprávnění.
Podobný systém existuje na iOS. Rozhodnete se, zda povolíte jednotlivá povolení aplikace, a můžete je kdykoli zrušit.
V systému Android 5.x Lollipop a starších najdete systém oprávnění typu „vše nebo nic“. Při instalaci aplikace z Google Play se zobrazí seznam oprávnění, která aplikace potřebuje. Pokud nechcete udělit přístup k jednomu z těchto oprávnění, vaše jediná možnost (kromě zakořenění, stále musíte kořenovat svůj telefon Android? Stále ještě musíte kořenovat svůj telefon Android? Rootování bylo pro mnoho lidí nezbytností , ale jak léta uplynula, je to stále stejně užitečné?) aplikaci nepoužívá.
Pokud má aplikace oprávnění něco udělat, má toto oprávnění, dokud jej nezakážete. Nepožaduje vás pokaždé, když povolíte akci.
1. Mikrofon
Není žádným překvapením, když aplikace pro nahrávání hlasu Co je nejlepší aplikace pro nahrávání hlasu pro Android? Co je nejlepší aplikace pro nahrávání hlasu pro Android? V životě můžete zaznamenat spoustu okamžiků. Ujistěte se, že máte skvělou aplikaci, která vám to pomůže. potřebuje přístup k vašemu mikrofonu. Ale co ta nová bezplatná hra, kterou jste právě nainstalovali, žádající o toto povolení? Pokud to vypadá trochu rybí, je to proto, že je.
The New York Times nedávno zjistilo, že stovky her na Google Play a některé na App Store jsou integrovány se softwarem nazvaným Alphonso Automated Content Recognition. To, ve spolupráci s Shazam, která hudební identifikační aplikace je král? Která hudební identifikační aplikace je král? Aplikace pro identifikaci hudby usnadňují zjištění, která skladba se hraje v daném okamžiku, ale která služba je nejlepší? Dali jsme Shazam, SoundHound a MusicID, aby to zjistili. , pomocí mikrofonu zařízení zjistí, jaké filmy a televizní pořady se kolem vás hrají, a poté tyto informace vezme, aby na vás vytvořil lepší reklamní profil Jak inzerenti používají webové majáky k sledování vás na webu a v e-mailech Jak inzerenti používají webové majáky ke sledování Vy na webu av e-mailech Už jste někdy přemýšleli, jak vás inzerenti sledují po celém webu? Existuje mnoho metod, ale použití webových majáků je jednou z běžnějších a efektivnějších. .
I když to není nejškodlivější možné chování, pravděpodobně to není něco, co byste v telefonu rádi měli. I když nehrajete podobné herní drahokamy Povrchový řadič nebo Bunny Jump, stále využívají zdroje vašeho telefonu k tomu, aby sledovali, co sledujete, vaše inteligentní televize vás sleduje - a není to jediný! Vaše inteligentní televize vás sleduje - a není to jediný! Chytré televizory Vizio zachycují informace o vás a přenášejí je zpět do společnosti Vizio, aniž by vám o tom pověděly? A pokud ano, měli byste si dělat starosti? . Pokud například sledujete mnoho sportů, může se vám zobrazit více reklam na vybavení týmu.
Pokud aplikace má přístup k vašemu mikrofonu, má možnost poslouchat, co děláte, kdykoli to vypadá.
2. Kamera
Nepotřebujeme důkladné vysvětlení, proč má škodlivá aplikace přístup ke kameře Proč byste měli deaktivovat nebo zakrýt vaši webovou kameru právě teď Proč byste měli deaktivovat nebo zakrýt vaši webovou kameru právě teď Pokud si nejste opatrní, hackeři mohou snadno získat přístup k vaší webové kameře a špehování na vás bez vašeho vědomí. Máte tedy dvě možnosti: vypněte fotoaparát nebo jej zakryjte. může být nebezpečné. Mnoho aplikací toto oprávnění potřebuje z legitimních důvodů, obvykle k pohodlnému fotografování v aplikaci, ale příběh je stejný jako váš mikrofon. Díky přístupu k vašemu fotoaparátu by aplikace mohla pořizovat fotografie kdykoli chce.
A pokud má přístup k internetu (což je tak běžné povolení, že vás Android již ani nepožaduje, abyste jej potvrdili), mohl by tyto fotografie nahrát na to, kdo ví. Vývojář iOS Felix Krause předvedl, jak aplikace pro iPhone mohla pořizovat fotografie někoho při používání aplikace a okamžitě je sdílet.
Jak byste chtěli, aby někdo viděl obrázky pořízené pomocí telefonu v koupelně? A co když váš telefon seděl ve vaší ložnici a ukazoval na vás, když jste se měnili? Kamery mají obrovský potenciál pro rozpaky nebo horší.
3. Umístění
Vaše obecná poloha není velkým tajemstvím - snadno se zjistí z vaší IP adresy Jak zjistit IP adresu do počítače a jak najít vlastní Jak sledovat IP adresu do počítače a jak najít vlastní Chcete vidět IP adresa vašeho počítače? Možná chcete zjistit, kde se nachází jiný počítač? K dispozici jsou různé bezplatné nástroje, které vám o počítači sdělí jeho IP adresu. . To však neznamená, že chcete, aby k němu měla přístup každá aplikace. Pokud si nemůžete vzpomenout na konkrétní důvod, že aplikace potřebuje vaši polohu a zahrnuje povolení, pak je to téměř určitě pro nebezpečný účel.
Mapy Google například potřebují vaši polohu, aby vám mohly poskytnout pokyny. 16 Mapy Google pro triky Android, které změní způsob navigace 16 Mapy Google pro triky Android, které změní způsob navigace Jděte dále s Mapami Google pro Android s těmito triky pro nováčky i pokročilé uživatele. Budete navigovat rychleji než kdy jindy. . Shazam požádá o vaši polohu, aby ji mohl při označování skladby uložit. Často si to však také vyžadují hry zdarma, které s těmito informacemi nemají nic společného. Bleskové aplikace jsou nechvalně známé pro načtení oprávnění Podvodné aplikace v obchodě Play, kterému je třeba se vyhnout Podvodné aplikace v obchodě Play, kterému je třeba se vyhnout U každé úžasné aplikace, kterou najdete na Androidu, čeká levný knockoff, aby ztratil čas a ukradl tvoje peníze. , včetně vaší polohy. Odesílají to zpět inzerentům, aby se o vás dozvěděli více, jako obvykle.
Snažím se pochopit, proč hra #app potřebuje moje GPS umístění, přístup k mým fotkám a koho volám jen proto, abych si mohl zahrát #sodoku
- Liz Jones (@LizCrockJones) 4. srpna 2015
Tím, že vědí, jaké obchody jsou blízko vás a jaký typ oblasti, ve které žijete, mohou vytvořit lepší obrázek o tom, co by vás mohlo zajímat.
4. Kontakty
Některé aplikace potřebují přístup ke svým kontaktům, aby bylo sdílení snadné. Nová aplikace pro zasílání zpráv 7 Aplikace pro zasílání zpráv, které můžete použít v telefonu nebo počítači 7 Aplikace pro zasílání zpráv, které můžete použít v telefonu nebo počítači Chcete posílat zprávy z telefonu i počítače? Chyťte jednu z těchto možností a pokračujte v konverzaci, ať jste kdekoli! může zkontrolovat, zda například vaši přátelé používají také. Na základě toho, co jsme dosud diskutovali, není těžké uhodnout, jak by aplikace mohla toto povolení zneužít. Pokud jste uhádli “nahrání seznamu kontaktů na servery inzerentů,” máš pravdu!
Stejně jako jiná oprávnění není těžké zjistit, zda aplikace skutečně potřebuje nebo ne. Hra by toto povolení potřebovala, pouze pokud byste chtěli pozvat své přátele a prosit o další životy. Měl byste být s tímto opatrný; Je to jedna věc, kterou si otevřít svůj vlastní telefon. Proč máte odpovědnost za to, že váš hardware je bezpečný a malware zdarma Proč máte odpovědnost za to, že váš hardware je bezpečný a malware zdarma. Udržování počítače v čistotě není jen chytré: je to vaše občanská povinnost. Počítač s malwarem vás nejen zpomalí, ale nakazí počítače vašich přátel a rodiny a vystavuje je riziku. , ale neúmyslně prodej kontaktních informací vašich přátel není v pohodě.
5. SMS
Kromě náhradních aplikací pro SMS Text lepší s těmito alternativními SMS aplikacemi pro Android Text lepší s těmito alternativními SMS aplikacemi pro Android Nelíbí se vám výchozí aplikace pro SMS? Vyzkoušejte nový! , může aplikace požádat o povolení k používání textových zpráv, aby mohla načíst přihlašovací kód. Jedná se o legitimní použití, ale stejně jako všechno ostatní mají i temnou stránku.
Ošklivá aplikace by mohla použít toto povolení k odeslání tuny textů na prémiová čísla a sestavení velkého účtu za vás. Nebo by to mohlo vašim kontaktům sdělit falešný příběh o potřebě peněžní pomoci ve formě dárkových karet. Nespadejte za tento podvod s dárkovými kartami iTunes Nepadejte za tento podvod s podvody s dárkovými kartami iTunes Policie varuje lidi po celé Americe a Evropě o novém podvod, který vás nebo vaše blízké přiměje k nákupu dárkových karet Apple. Jak se tomu můžete vyhnout? A měli byste se opravdu zajímat? , poté je smažte, abyste je neviděli.
SMS trojské koně odesílající prémiové zprávy pomocí JavaScriptu byly nalezeny v obchodě Google Play s až 50 000 instalacemi. #ExpensiveWall
Blog: https://t.co/3WRaPUo2g3
VT (3/61): https://t.co/E39ablB43n pic.twitter.com/z9Ndjbdh0X- Lukas Stefanko (@LukasStefanko) 10. listopadu 2017
To je docela trochu důvěryhodně vložit do aplikace výměnou za to, že vám ušetří pět sekund a sami zadáte kód.
Je to všechno o kontextu
Nesnažíme se tě vyděsit. Není to, jako by je každá aplikace, která žádá o povolení, používala pro nekalé účely. Oprávnění k aplikaci nejsou sama o sobě špatná a mnoho vývojářů vysvětluje, k čemu tato oprávnění používají v popisu aplikace.
Proto je důležité kriticky myslet na žádosti o povolení. Nepoužívejte jen slepě klepnout Ano pokaždé. Pokud nainstalujete aplikaci s důvěryhodnou kamerou, pořizujte krásné fotografie, rychle: nejrychlejší aplikace pro fotoaparáty pro iPhone Fotografujte krásné fotografie, rychle: nejrychlejší aplikace pro fotoaparáty pro iPhone Aplikace pro fotoaparáty pro iPhone určitě prošla v průběhu let dlouhou cestu, ale existuje několik třetích stran aplikace fotoaparátu, které se rychlejší používají, když spěcháte. a k použití fotoaparátu potřebujete oprávnění, pak jste pravděpodobně v pořádku. Pokud hra solitaire potřebuje přístup ke svým kontaktům, umístění a SMS, měli byste ji odinstalovat nebo alespoň odepřít tato oprávnění.
Pamatujte však, že populární neznamená bezpečné. Několik horkých aplikací pro Android má hlavní problémy s ochranou soukromí Neinstalujte tyto 10 oblíbených aplikací pro Android Neinstalujte tyto 10 oblíbených aplikací pro Android Tyto aplikace pro Android jsou velmi populární, ale také ohrožují vaši bezpečnost a soukromí. Pokud je máte nainstalované, budete je chtít po přečtení odinstalovat. . Naštěstí pro většinu typů aplikací vždy najdete alternativu. Udělejte si čas a zkontrolujte, zda existuje podobná aplikace, která nevyžaduje tolik oprávnění.
V systému Android můžete zkontrolovat oprávnění aplikace na stránce Nastavení> Aplikace a oznámení> Oprávnění k aplikaci. Zde můžete zkontrolovat všechny nainstalované aplikace, seskupené podle oprávnění.
Mezitím by uživatelé zařízení iPhone a iPad měli navštívit Nastavení> Soukromí a vyberte typ oprávnění k prohlížení aplikací, které k nim mají přístup. Zakažte posuvník pro zrušení povolení.
Věnujte několik minut prohlídce nejcitlivějších povolení a ujistěte se, že nepředáváte příliš mnoho informací.
Jak spravujete oprávnění aplikací?
Zkoumali jsme, proč jsou oprávnění důležitá, pět z největších rizikových a jak můžete svá oprávnění převzít. Vše, co vyžaduje, je trochu pilnosti a budete mít mnohem bezpečnější telefon. Nezapomeňte, že všechny výše uvedené scénáře vyžadují, abyste aplikacím udělili oprávnění k provádění jejich sběru dat - tak to ne!
Pokud se všechna tato oprávnění k aplikacím trápí, podívejte se na ty nejlepší aplikace pro Android, které jsou přátelské k ochraně soukromí. 9 Aplikace pro Android, které byste měli používat s ochranou soukromí. 9 Aplikace pro Android, které byste měli používat s ochranou soukromí, které byste měli používat.. .
Už jste někdy použili aplikaci, která zneužívala oprávnění? Jaké jsou některé z vašich oblíbených aplikací s nízkým povolením? Podělte se o své myšlenky a doporučení v komentářích!