Баг в Android Q позволяет всем приложениям шпионить за пользователем

Система разрешений, которая появилась в Android несколько лет назад, была предназначена для ограничения приложений, которые зачастую захватывали те привилегии, которые им не предназначались. Благодаря ей пользователи получили возможность запрещать установленному ПО доступ к своему местоположению, сообщениям и другой информации. Однако механизм разрешений был настолько неприметным, что многие пользователи, не обращая внимания, раздавали приложениям все разрешения, которые они запрашивали. Тогда Google решила доработать его, но сделала только хуже.

Читайте также: В системе разрешений Android — серьезный баг, и Google о нем знает

В пятой бета-версии Android Q обнаружился баг, который автоматически изменяет настройки системы разрешений и позволяет приложениям получать доступ к службам геолокации в фоновом режиме. В результате, как сообщили пользователи, такую привилегию получили даже те программы, которым был запрещен доступ к их местоположению. К счастью, из-за особенностей реализации системы разрешений в Android Q пользователи вовремя узнали о несанкционированной слежке и смогли ее запретить.

Слежка в Android

Очевидно, баг появился в Android Q именно в результате работы Google над усовершенствованием системы разрешений. Еще весной поисковый гигант объявил, что планирует основательно подойти к вопросу обеспечения безопасности своих клиентов и хочет встроить в Android механизм, который будет фиксировать случаи слежки приложений за пользователями и оповещать их об этом. Таким образом они смогли бы сами принимать решение об отключении приложения или позволении ему и дальше собирать информацию.

Читайте также: Тысячи приложений для Android уличили в незаконной слежке

На этой неделе стало известно о похожем баге, который обнаружился в релизной версии Android. Он позволял приложениям обходить систему разрешений, получая информацию о действиях пользователя – к примеру, его перемещениях и переписке с другими пользователями – через другие приложения, у которых есть доступ к этим данным. Google объявила, что в курсе проблемы, однако пообещала исправить ее только в Android Q.

А с какими багами на Android сталкивались вы? Ответы оставляйте в комментариях или нашем Telegram-чате.

Теги
Лонгриды для вас
Нужно ли включать геолокацию на телефоне

Функция отслеживания местоположения в смартфоне уже давно стала предметом большой дискуссии. С введением функции обязательного запроса на разрешение доступа к геолокации в определенных приложениях, пользователи все чаще начали задаваться вопросом: а стоит ли вообще ее включать? Здесь владельцы смартфонов разделились на две большие категории: одни напрочь отключают всю подобную функциональность, другие просто не обращают внимание на трекинг. Сегодня предлагаю разобраться, кто из них прав и раз и навсегда поставить точку в этом вопросе.

Читать далее
Mi Band
Больше безопасности для пользователей и меньше браслетов Mi Band: итоги недели

На минувшей короткой рабочей неделе мы узнали, что крупнейшие компании мира объединились, чтобы сделать наше будущее по-настоящему беспарольным. Никакого меценатства тут нет, только возможность прийти к единому отраслевому стандарту безопасности. Также мы узнали, что Xiaomi откажется от поддержки сразу двух своих фитнесс-браслетов. Но были и плохие новости, касающиеся невозможности оплаты приложений и игр в Google Play. Все это и многое другое мы вспомним в нашем традиционном итоговом новостном выпуске. Подведем итоги недели, вспомнив эти и другие события из мира Android и высоких технологий.

Читать далее
Как разделить работу и личную жизнь в смартфоне

Смартфоны не только помогают нам лучше справляться с делами и даже в некоторых случаях заменяют ПК. Посмотрите на своих знакомых: уверен, увидите людей, которые работают исключительно со смартфона. Правда, это еще и минус: из-за этого смешивается рабочая рутина и личная жизнь, что чрезвычайно плохо. Говорить о влиянии смартфонов можно бесконечно, а подводить промежуточные итоги мы будем уже в ближайшие годы, но ясно одно: устройства сильно влияют на нашу жизнь, смешивая личное время и дела. Делать так, конечно же, не стоит. Согласитесь, неприятно, когда в выходной день экран смартфона то и дело мерцает из-за пуш-уведомлений. Рассказываем, как отделить работу от личной жизни с помощью смартфона.

Читать далее
Новый комментарий