Home-theater-designers
Czy kiedykolwiek dałeś aplikacji w telefonie pozwolenie na zrobienie czegoś bez namysłu? Nawet wrażliwe uprawnienia, takie jak dostęp do kamery, mikrofonu i lokalizacji, są często włączane bez mrugnięcia okiem.
Ale to ryzykowny sposób korzystania z telefonu. Przyjrzyjmy się najniebezpieczniejszym typom uprawnień mobilnych i sposobom, w jakie aplikacja może je nadużywać wykraść informacje o Tobie .
jak przestać korzystać z mediów społecznościowych
Krótkie przypomnienie o uprawnieniach
Powinniśmy szybko przejrzeć jak działają uprawnienia zanim przejdziemy dalej.
Zarówno w przypadku systemu Android, jak i iOS aplikacje wymagają uprawnień dostępu do poufnych danych w telefonie. Jeśli programista tworzy aplikację, która polega na przykład na posiadaniu Twoich kontaktów, musi dodać uprawnienia do kodu aplikacji.
W systemie Android 6.0 Marshmallow lub nowszym możesz indywidualnie włączać i wyłączać uprawnienia. Gdy zainstalujesz nową aplikację, zobaczysz wyskakujące okienko z prośbą o przyznanie aplikacji uprawnień do korzystania z czegoś, gdy tego potrzebuje.
Na przykład, jeśli pobierzesz nową aplikację do obsługi SMS-ów i klikniesz przycisk aparatu w aplikacji, aby wysłać zdjęcie do znajomego, poprosi on o pozwolenie na dostęp do aparatu. Jeśli powiesz Nie , aplikacja po prostu nie może korzystać z tej funkcji. Możesz uzyskać dostęp do ustawień aplikacji, aby zmienić uprawnienia, jeśli zmienisz zdanie później.
Podobny system istnieje na iOS. Decydujesz, czy chcesz włączyć uprawnienia aplikacji pojedynczo i możesz je cofnąć w dowolnym momencie.
W systemie Android 5.x Lollipop i starszym znajdziesz system uprawnień typu wszystko albo nic. Po zainstalowaniu aplikacji z Google Play wyświetla listę uprawnień, których potrzebuje aplikacja. Jeśli nie chcesz przyznać dostępu do jednego z tych uprawnień, jedyną opcją (oprócz rootowania) nie jest korzystanie z aplikacji.
Gdy aplikacja ma uprawnienia do wykonania czegoś, ma je, dopóki jej nie wyłączysz. Nie będzie prosić za każdym razem o autoryzację działania.
1. Mikrofon
Nic dziwnego, że aplikacja do nagrywania głosu potrzebuje dostępu do mikrofonu. Ale co powiesz na tę nową darmową grę, którą właśnie zainstalowałeś, prosząc o pozwolenie? Jeśli wydaje się trochę podejrzany, to dlatego, że tak jest.
New York Times niedawno znaleziony że setki gier w Google Play, a niektóre w App Store, są zintegrowane z oprogramowaniem o nazwie Alphonso Automated Content Recognition. To, we współpracy z Shazam , używa mikrofonu urządzenia, aby określić, jakie filmy i programy telewizyjne są odtwarzane w pobliżu, a następnie wykorzystuje te informacje, aby utworzyć dla Ciebie lepszy profil reklamowy .
Chociaż nie jest to najbardziej szkodliwe możliwe zachowanie, prawdopodobnie nie jest to coś, co wolisz mieć na swoim telefonie. Nawet jeśli nie grasz w takie klejnoty jak Przesuwacz powierzchni lub Królik Skok , nadal korzystają z zasobów Twojego telefonu, by podsłuchiwać to, co oglądasz . Jeśli na przykład oglądasz dużo dyscyplin sportowych, możesz zobaczyć więcej reklam sprzętu zespołowego.
Jeśli aplikacja ma dostęp do mikrofonu, może słuchać tego, co robisz, w dowolnym momencie.
2. Kamera
Nie potrzebujemy szczegółowego wyjaśnienia, dlaczego złośliwa aplikacja mająca dostęp do Twojej kamery może być niebezpieczna. Chociaż wiele aplikacji potrzebuje tego pozwolenia z uzasadnionych powodów, zwykle w celu wygodnego robienia zdjęć w aplikacji, historia jest taka sama, jak w przypadku mikrofonu. Dzięki dostępowi do aparatu aplikacja może robić zdjęcia w dowolnym momencie.
A jeśli ma dostęp do Internetu (co jest tak powszechnym uprawnieniem, że Android już nawet nie prosi o jego potwierdzenie), może przesłać te zdjęcia do nie wiadomo gdzie. Programista iOS Felix Krause pokazał, jak aplikacja na iPhone'a może robić zdjęcia kogoś podczas korzystania z aplikacji i natychmiast je udostępnij.
Czy chciałbyś, aby ktoś zobaczył zdjęcia zrobione telefonem w łazience? A co powiesz na to, że Twój telefon leżał w Twojej sypialni i wskazywał na Ciebie podczas przebierania się? Aparaty mają ogromny potencjał wstydu lub gorzej.
3. Lokalizacja
Twoja ogólna lokalizacja nie jest wielką tajemnicą — to łatwo ustalić z twojego adresu IP . Ale to nie znaczy, że chcesz, aby każda aplikacja miała do niego dostęp. Jeśli nie możesz wymyślić konkretnego powodu, dla którego aplikacja potrzebuje Twojej lokalizacji, a zawiera pozwolenie, to prawie na pewno jest to nikczemny cel.
Na przykład Mapy Google potrzebują Twojej lokalizacji więc może dać ci wskazówki . Shazam poprosi o podanie Twojej lokalizacji, aby zapisać te informacje, gdy oznaczysz utwór. Ale darmowe gry, które nie mają nic wspólnego z tymi informacjami, często też o to proszą. Aplikacje latarki są niesławne z powodu ładowania uprawnień , w tym Twojej lokalizacji. Jak zwykle odsyłają to do reklamodawców, aby dowiedzieć się więcej o Tobie.
Wiedząc, jakie sklepy są blisko Ciebie i w jakim obszarze mieszkasz, mogą stworzyć lepszy obraz tego, czym możesz być zainteresowany.
4. Kontakty
Niektóre aplikacje wymagają dostępu do Twoich kontaktów, aby ułatwić udostępnianie. Na przykład nowa aplikacja do obsługi wiadomości może sprawdzić, którzy z Twoich znajomych również jej używają. Na podstawie tego, co omówiliśmy do tej pory, nietrudno zgadnąć, w jaki sposób aplikacja może nadużywać tego uprawnienia. Jeśli zgadłeś „przesyłanie listy kontaktów na serwery reklamodawców”, masz rację!
Podobnie jak w przypadku innych uprawnień, nie jest trudno stwierdzić, czy aplikacja naprawdę tego potrzebuje, czy nie. Gra potrzebowałaby tego pozwolenia tylko wtedy, gdybyś chciała zaprosić znajomych i błagać o więcej żyć. Powinieneś być ostrożny z tym; otwarcie własnego telefonu to jedno, ale niechcący Sprzedawanie danych kontaktowych znajomych nie jest fajne .
5. SMS
Oprócz aplikacji zastępujących SMS-y, aplikacja może poprosić o pozwolenie na korzystanie z wiadomości tekstowych, aby mogła pobrać kod logowania. Oba są legalnymi zastosowaniami, ale jak wszystko inne mają ciemną stronę.
Paskudna aplikacja może wykorzystać to uprawnienie do wysyłania mnóstwa SMS-ów na numery premium i wystawiania za ciebie dużego rachunku. Może też wysłać do Twoich kontaktów fałszywą historię o potrzebie pomocy pieniężnej w postaci kart podarunkowych, a następnie usunąć te wiadomości, aby ich nie widzieć.
To sporo zaufania, które można włożyć w aplikację w zamian za zaoszczędzenie pięciu sekund na samodzielne wpisanie kodu.
Proces krytyczny kodu stopu systemu Windows 10 zmarł!
Wszystko zależy od kontekstu
Nie próbujemy cię przestraszyć. Nie jest tak, że każda aplikacja, która prosi o pozwolenie, używa jej do nikczemnych celów. Uprawnienia aplikacji same w sobie nie są złe, a wielu programistów wyjaśnia, do czego używają uprawnień w opisie aplikacji.
Dlatego tak ważne jest krytyczne myślenie o prośbach o pozwolenie. Nie stukaj na ślepo tak za każdym razem. Jeśli zainstalujesz aplikację zaufanego aparatu, która potrzebuje uprawnień do korzystania z aparatu, prawdopodobnie wszystko jest w porządku. Kiedy gra w pasjansa potrzebuje dostępu do twoich kontaktów, lokalizacji i SMS-ów, powinieneś ją odinstalować lub przynajmniej odmówić jej tych uprawnień.
Pamiętaj jednak, że popularność nie oznacza bezpieczeństwa. Kilka gorących aplikacji na Androida masz poważne problemy z prywatnością . Na szczęście w przypadku większości typów aplikacji zawsze możesz znaleźć alternatywę. Poświęć trochę czasu, aby sprawdzić, czy istnieje podobna aplikacja, która nie wymaga tak wielu uprawnień.
W systemie Android możesz sprawdzić uprawnienia aplikacji, odwiedzając Ustawienia > Aplikacje i powiadomienia > Uprawnienia aplikacji . Tutaj możesz sprawdzić wszystkie zainstalowane aplikacje, pogrupowane według uprawnień.
Tymczasem użytkownicy iPhone'a i iPada powinni odwiedzić Ustawienia > Prywatność i wybierz typ uprawnień, aby przejrzeć aplikacje, które mają do niego dostęp. Wyłącz suwak, aby cofnąć uprawnienia.
Poświęć kilka minut na przejrzenie najbardziej poufnych uprawnień i upewnij się, że nie przekazujesz zbyt wielu informacji.
Jak zarządzać uprawnieniami aplikacji?
Przyjrzeliśmy się, dlaczego uprawnienia są ważne, pięć najbardziej ryzykownych i jak możesz przejąć kontrolę nad swoimi uprawnieniami. Wystarczy odrobina staranności i będziesz mieć znacznie bezpieczniejszy telefon. Pamiętaj, że wszystkie powyższe scenariusze wymagają udzielenia aplikacjom uprawnień do gromadzenia danych — więc nie rób tego!
Pamiętaj, że czujniki ruchu w telefonie również mogą stanowić zagrożenie dla bezpieczeństwa , więc nie zezwalaj aplikacjom na niepotrzebny dostęp do nich.
Jeśli martwi Cię te wszystkie uprawnienia aplikacji, sprawdź najlepsze przyjazne dla prywatności aplikacje na Androida . Możesz też chcieć przejmij kontrolę nad uprawnieniami Chrome .
Udział Udział Ćwierkać E-mail Jak wyczyścić komputer z systemem Windows za pomocą wiersza poleceniaJeśli na komputerze z systemem Windows zaczyna brakować miejsca do przechowywania, usuń śmieci za pomocą tych szybkich narzędzi wiersza polecenia.
Czytaj dalej Powiązane tematy- Android
- iPhone
- Bezpieczeństwo
- Bezpieczeństwo smartfona
- ios
- Android
Ben jest zastępcą redaktora i kierownikiem ds. wdrażania w MakeUseOf. Zrezygnował z pracy w IT, aby pisać w pełnym wymiarze godzin w 2016 roku i nigdy nie oglądał się za siebie. Od ponad siedmiu lat zajmuje się samouczkami technicznymi, rekomendacjami gier wideo i nie tylko.
Więcej od Bena StegneraZapisz się do naszego newslettera
Dołącz do naszego newslettera, aby otrzymywać porady techniczne, recenzje, bezpłatne e-booki i ekskluzywne oferty!
Kliknij tutaj, aby zasubskrybować