В системе разрешений Android — серьезный баг, и Google о нем знает

Система разрешений – это одно из самых полезных нововведений, которые когда-либо появлялись в Android. Благодаря ей пользователи могут самостоятельно контролировать, какую информацию собирают приложения и к каким компонентам операционной системы они имеют доступ. Если вы не хотите, чтобы приложение-фонарик читало ваши сообщения или отслеживало ваши перемещения, просто запретите ему это делать и спите себе спокойно. Но это в теории. На практике все оказалось несколько иначе.

Читайте также: Опасный вирус заставляет приложения Google для Android шпионить за вами

Исследователи Университетов Калгари, Карлоса III Мадридского и Бёркли изучили Google Play на предмет приложений, способных обходить систему разрешений, и насчитали таких более тысячи из 88 тысяч изученных. Большинство из них – это сторонние приложения камеры вроде Shutterfly, которые отслеживают место создания снимка, даже если пользователь запретил им доступ к службам геолокации.

Приложения-шпионы для Android

Как правило, такие приложения получают данные, доступ к которым им запрещен, у других приложений. Сторонним камерам это сделать проще всего. Они по умолчанию связываются со штатным приложением, получая доступ к его API. Однако часть приложений-нарушителей «вытягивают» данные не только у других приложений, но и из карты памяти, которые в большинстве случаев не обладают той же защитой, что и штатное хранилище.

Читайте также: Тысячи приложений для Android уличили в незаконной слежке

Само по себе то, что приложения могут обойти систему разрешений и прочесть данные, доступ к которым им закрыт, — это грубейший баг операционной системы. Примечательно, что Google знает о его существовании и обещает исправить, но только в Android Q, где появится специальный механизм, который будет отслеживать, какие сведения получают сторонние приложения. А всем остальным, коих большинство, придется мириться с тем, что их конфиденциальность не стоит для Google и выеденного яйца.

А вы готовы мириться с такими багами системы? Ответы оставляйте в комментариях или нашем Telegram-чате.

Теги
Лонгриды для вас
Как Huawei вдруг стали самыми выгодными смартфонами на Android

Не знаю, как вы, а я терпеть не могу переплачивать, особенно за вещи, которые явно покупаешь на небольшой срок. Конечно, я говорю о смартфонах. Ну, вы только подумайте: каково было бы вам, если бы вы купили новый флагман за 70 тысяч рублей, а всего через несколько месяцев он подешевел на 25-30 тысяч? Я бы очень сильно расстроился. Чтобы избежать таких разочарований, я предпочитаю брать смартфоны не на старте продаж, а немного погодя, когда их цена нормализуется. Да, это не очень удобно, ведь в этом случае нельзя пофорсить обновкой, которая ещё не успела примелькаться. Но со смартфонами Huawei такая возможность у вас есть.

Читать далее
Google решила до неузнаваемости изменить новый Google Pixel

Несмотря на то что Google Pixel является своего рода аналогом iPhone, но только из мира Android, назвать его массовым смартфоном как-то не поворачивается язык. Если «нексусы» покупали довольно охотно пользователи разной степени продвинутости, то «пиксели» - это, скорее, аппараты для узкого круга ценителей, покупку которых ещё нужно как-то объяснить. Поэтому, можете быть уверенным, что ни одного человека среди владельцев Google Pixel, который бы купил его просто потому, что ему понравилось сочетание характеристик, дизайн, цена-качество (нужное подчеркнуть), вы не найдёте. Хорошо, что Google, наконец, это поняла.

Читать далее
Google рассказала, как делает Chrome для Android быстрее и экономичнее

Если бы кто-нибудь взялся составить рейтинг самых экономичных браузеров, Google Chrome, скорее всего, не вошёл бы и в первую десятку. Слишком уж много энергии, памяти и мощности он отъедает даже при, казалось бы, не самых серьёзных нагрузках. На Android ситуация обстоит немного лучше. Во всяком случае, мобильный Chrome ещё ни разу на моей памяти не провоцировал лагов и не забивал всю оперативку, что вполне можно списать на отсутствие расширений. Но, оказывается, Chrome может экономить не только ресурсы устройства, но и ваш интернет-трафик.

Читать далее

Новый комментарий