Технології

П’ять найнебезпечніших дозволів для додатків на Android: як захистити свої дані

15 трв•ProstoMob

Кожного разу під час встановлення нового додатка система запитує низку дозволів, таких як доступ до камери, мікрофона, контактів або мережі. Якщо користувач звик автоматично надавати всі запитувані права, він наражає на небезпеку конфіденційність та безпеку свого смартфона. Запит дозволів не завжди означає зловмисність програми, проте вони мають відповідати її функціоналу. Наприклад, додатку для сканування об’єктивно потрібен доступ до камери, але якщо подібний запит надходить від звичайного калькулятора — це привід для занепокоєння. Деякі дозволи потребують особливої обережності, оскільки їх неправомірне використання може призвести до втрати даних. Таку інформацію оприлюднив портал BGR.

Спеціальні можливості (Accessibility)Функції спеціальних можливостей в Android розроблені для допомоги людям з інвалідністю, наприклад, для озвучування тексту на екрані. Проте для неперевірених додатків цей дозвіл є вкрай небезпечним. Програма з таким доступом може відстежувати активність на екрані, зчитувати повідомлення, перехоплювати паролі під час введення та самостійно змінювати налаштування пристрою.

Щоб перевірити, які додатки мають такий доступ, необхідно перейти в налаштування смартфона, обрати розділ спеціальних можливостей та переглянути список встановлених сервісів.

Накладання поверх інших вікон (Overlay access)Цей дозвіл дозволяє додаткам відображати свій контент поверх інших активних програм. Месенджери використовують його для створення вікон чатів, що є безпечним. Однак шкідлива програма може використати цю функцію для накладання фальшивого екрана входу поверх банківського додатка або соцмережі для викрадення паролів. Скасувати цей доступ можна в розділі налаштувань програм у підменю спеціального доступу.

Встановлення невідомих додатківВстановлення програм з невідомих джерел є серйозним ризиком для безпеки пристрою. В Android є дозвіл, який дозволяє певним додаткам завантажувати та інсталювати інші програми в обхід офіційного магазину Google Play. Це може призвести до зараження пристрою шкідливим програмним забезпеченням. Експерти рекомендують скасувати цей дозвіл для всіх програм, походження яких викликає сумніви.

Доступ до даних про використання

Додаток із цим дозволом може збирати інформацію про те, якими іншими програмами користується власник пристрою, як часто та скільки часу в них проводить. Це дозволяє створювати детальний профіль користувача, вивчаючи його звички, наприклад, час відкриття банківських клієнтів або соціальних мереж. Зібрана інформація може передаватися компаніям для налаштування таргетованої реклами.

Доступ до контактів та SMS-повідомленьДозволи на читання контактної книги та повідомлень несуть пряму загрозу конфіденційності. Список контактів містить чутливі дані, які можуть бути зібрані та передані третім особам. SMS-повідомлення часто містять банківські одноразові паролі (OTP), які шкідлива програма здатна перехоплювати для здійснення несанкціонованих транзакцій.

Базові правила безпекиЩоб мінімізувати ризики для смартфона, варто дотримуватися кількох правил:

  • Надавати лише ті дозволи, які є критично необхідними для виконання базових функцій конкретного додатка.
  • Регулярно перевіряти диспетчер дозволів у налаштуваннях операційної системи.
  • Блокувати права доступу для програм, які рідко використовуються або походять від сумнівних розробників.
Жоден дозвіл не є автоматично шкідливим — рівень загрози залежить виключно від того, якій програмі надається доступ до функцій системи.

Галерея

Читайте також:

Запис П’ять найнебезпечніших дозволів для додатків на Android: як захистити свої дані спершу з'явиться на ProstoMob.

Джерело

Читайте ще