Исследователь вредоносных программ ESET, Лукас Стефанко объясняет:
“Запрашивать слишком много разрешений опасно”.
Он ссылается на разработчиков приложений, запрашивающих доступ к данным и функциям на смартфоне пользователя, которые им не нужны для запуска своих приложений. Уже давно известно, что это стало бедствием в Google Play Store, ставя под угрозу миллионы пользователей и их конфиденциальность.
Поэтому неудивительно, что Google в настоящее время действует, чтобы установить некоторый контроль. В прошлом году компания представила разработчикам новый “толчок” к улучшению защиты конфиденциальности, предупреждая тех, кто запрашивает слишком много разрешений, и предлагает это переосмыслить. Из заявления компании:
“Мы рады сообщить, что в первый год после запуска, почти 60% предупрежденных приложений отменили разрешения во всех категориях Play Store”.
Помимо прочего, сокращение разрешений уже повлияло на действительно ошеломляющие 55 миллиардов установок Play Store.
Злоупотребление разрешениями часто рассматривается как скорее неприятность, чем угроза. Но Стефанко предупреждает:
“Эти разрешения могут быть использованы в качестве эксплойта для доступа к большему количеству компонентов устройства, таких как журналы вызовов, телефонные номера и история просмотра”.
В итоге эти эксплойты могут сделать устройство уязвимым и поставить под угрозу пользовательские данные.
Ранее в этом месяце сообщалось о китайской фирме, стоящей за 24 популярными приложениями, которые запрашивают опасные разрешения. Все эти тривиальные служебные и развлекательные приложения запрашивали ненужные разрешения устройства, такие как доступ к камере, микрофону, телефону и местоположению. Некоторые приложения якобы отправляли пользовательские данные в Китай. В итоге все приложения с 380 миллионами установок были удалены из Play Store.
Ранее компания Google заявила:
“Мы серьезно относимся к сообщениям о нарушениях безопасности и конфиденциальности. Если мы обнаружим, что поведение нарушает нашу политику, мы предпримем действия”.
Источник: https://leisurecentre.ru/google-aktivno-vedet-borbu-s-prilozheniyami-v-play-store/