Приложения могут злоупотреблять разрешениями на телефонах Android, чтобы похитить ваши личные данные.
Вы когда-нибудь давали приложению разрешение что-то делать на своем телефоне не задумываясь? Многие люди беспечно предоставляют разрешения, такие как доступ к вашей камере или к микрофону, как только появляется запрос при установке нового приложения. Эти неосознанные действия могут привести к печальным результатам.
А какие Разрешения нужно прежде всего проверять на телефоне Android?
Давайте рассмотрим наиболее потенциально опасные типы разрешений для мобильных устройств и способы, которыми приложения могут злоупотреблять при хищении вашей личной информации.
Быстрое обновление разрешений для мобильных устройств
Давайте разберёмся, как работают разрешения.
Как на Android, так и на iPhone приложениям требуются разрешения для доступа к конфиденциальным данным на вашем телефоне. Если разработчик создает приложение, которое, например, нуждается в доступе к Контактам на вашем смартфоне, то он должен добавить запрос на получение разрешения доступа к Контактам в коде приложения при его установке на ваш телефон.
Когда вы даете приложению разрешение на что-то, оно имеет это разрешение до тех пор, пока вы его не отключите. Он не будет каждый раз просить вас разрешения на действие. Однако вы можете разрешать некоторые конфиденциальные разрешения только при использовании данного приложения. Или в некоторых случаях вы можете установить определенные разрешения, которые будут запрашиваться у вас каждый раз, когда вы открываете приложение.
Разрешения на Android-телефонах
В современных версиях Android вы можете предоставлять или удалять доступ к разрешениям по отдельности. После установки нового приложения вы увидите всплывающее окно с просьбой предоставить приложению разрешение на получение необходимых разрешений.
Например, предположим, вы загружаете новое приложение для отправки групповых SMS, в котором есть функция встроенной камеры для быстрой отправки снимков. При первом нажатии на эту кнопку приложение запросит разрешение на доступ к вашей камере. Если вы скажете “Нет“, то приложение просто не сможет использовать эту функциональность.
Вы можете изменить настройки Разрешений для приложений, перейдя в Настройки телефона => Приложения =>. Выберите приложение из списка, затем нажмите на поле Разрешения, чтобы просмотреть все разрешения, которые есть у приложения или которых у него нет. Нажмите на одно из них, чтобы изменить его: подключить или наоборот отказать в допуске. Более подробно процесс управления Разрешениями Android описано в статье Как настроить Разрешения для приложений смартфона Samsung Galaxy, и для перехода к ней нажмите здесь.
Есть второй способ, который позволяет просмотреть сразу все приложения, сгруппированные по типам разрешений, которые они имеют. Для этого откройте раздел Диспетчер разрешений в Настройках телефона (для перехода к инструкции нажмите здесь). Здесь вы увидите разрешения, такие как микрофон, камера и местоположение; нажмите одно из них, чтобы просмотреть приложения, для которых разрешение разрешено или отклонено.
Например, разрешения с Разрешениями службы «Микрофон».
Откроем приложение «Google», нажав на строчку с этим названием.
Для приложения «Google» активирована позиция «Разрешить в любом режиме».
Обратите внимание, что в более ранних версиях Android (с Android 5 Lollipop и до Android 9 Pie) использовалась система разрешений “всё или ничего“. На этих платформах при установке приложения из Google Play Маркет отображается список разрешений, необходимых приложению. Если вы не хотите предоставлять доступ к одному из этих разрешений, то ваш единственный вариант – не использовать это приложение.
Теперь давайте рассмотрим конфиденциальные разрешения для смартфонов, с которыми вы должны быть осторожны.
1. Микрофон
Неудивительно, что приложению для записи голоса требуется доступ к вашему микрофону. Но как насчёт того, когда бесплатная игра, которую вы только что установили, запрашивает это разрешение? Если это кажется немного подозрительным, то так оно и есть.
В 2017 году газета New York Times сообщила, что сотни игр в Google Play Маркет интегрированы с программным обеспечением под названием Alphonso Automated Content Recognition. Программное обеспечение Alphonso использует микрофон вашего устройства для определения того, какие фильмы и телешоу крутятся вокруг вас, а затем использует эту информацию для создания лучшего рекламного профиля на вас.
Хотя это не самое агрессивное поведение, вы бы не хотели, чтобы это происходило на вашем устройстве. Даже когда вы не играете в мобильные игры, они всё равно могут использовать ресурсы вашего телефона, чтобы следить за тем, что вы смотрите. Например, если вы много смотрите спортивные программы, вы можете увидеть больше объявлений о спортивном снаряжении.
Если у приложения есть доступ к вашему микрофону, у него есть возможность слушать, что вы делаете, поэтому тщательно подумайте, для каких приложений вы это одобряете.
К счастью, это не такая большая проблема в современных версиях Android. Так на смартфоне Galaxy c ОС Android 11 One UI 3.1 наиболее мягким разрешением для разрешения микрофона является «Разрешать только во время использования приложения».
2. Камера
Конечно вам не нужно подробное объяснение того, почему вредоносное приложение, имеющее доступ к вашей камере, может быть опасным. Хотя многим приложениям это разрешение требуется по законным причинам, обычно для того, чтобы делать снимки внутри приложения или сканировать штрих-коды, это разрешение также чувствительно, как и ваш микрофон. Имея полный доступ к вашей камере, приложение теоретически может делать снимки в любое время.
И если у него есть доступ в Интернет, то приложение может загрузить эти фотографии неизвестно куда. К счастью, и в Android, и в iOS теперь есть средства, чтобы предотвратить это. Так на Android 11 самый высокий уровень разрешения камеры «Разрешен только при использовании приложения», что запрещает приложениям использовать камеру в другое время. И начиная с Android 12, вы также можете увидеть экранный индикатор, когда приложения используют микрофон и камеру.
Следите за тем, чтобы эти индикаторы не появлялись тогда, когда их не должно быть. Вы бы не хотели, чтобы кто-то видел фотографии, которые приложения тайно делали, когда ваш телефон был направлен на вас в спальне или ванной.
3. Местоположение
Ваше общее местоположение не является большим секретом, так как ваш IP-адрес раскрывает ваше общее местонахождение. Но это не значит, что вы хотите, чтобы каждое приложение получало доступ к этим данным. Если вы не можете придумать конкретную причину, по которой приложению требуется ваше местоположение, и она требует его разрешения, то, скорее всего, это делается с нечестивой целью.
Например, приложению Google Maps (Google Карты) нужно ваше местоположение, чтобы он мог указать вам маршрут. Приложения для ресторанов запрашивают ваше местоположение, чтобы они могли легко показать вам ближайшие объекты общепита. Но бесплатные игры, которые не имеют никакого отношения к этой информации, почему-то тоже часто просят об этом. Поэтому мы рекомендуем не устанавливать сторонние приложения для фонарика, которые печально известны тем, что загружают ненужные разрешения, включая ваше местоположение.
Зная, какие магазины находятся рядом с вами и в каком районе вы живете, рекламодатели могут составить лучшее представление о том, что вас может заинтересовать.
На Android вы можете выбрать «Разрешить в любом режиме» для разрешения на местоположение. Но будьте осторожны с тем, для чего вы это разрешаете, так как в некоторых случаях приложение может получать доступ к вашему местоположению десятки раз в день. Вы также можете отключить ползунок “Использовать точное местоположение“, что означает, что приложения будут использовать сети Wi-Fi в вашем регионе вместо вашего местоположения GPS, чтобы определить, где вы находитесь.
4. Контакты
Некоторые приложения запрашивают доступ к вашим контактам, чтобы упростить обмен и поиск друзей. Например, мессенджеры для обмена сообщениями, такое как Telegram, проверит, кто из ваших друзей также им пользуется. Но, основываясь на том, что мы обсуждали до сих пор, нетрудно догадаться, как приложение может злоупотреблять этим разрешением. Приложения могут загружать ваш список контактов на серверы рекламодателей или даже спамить ваши контакты ссылками для регистрации в различных приложениях.
На самом деле довольно легко определить, действительно ли приложению нужны ваши контакты. Игра запросила бы это разрешение только в том случае, если бы хотела, чтобы вы пригласили своих друзей. С этим вам следует быть особенно осторожным: одна из проблем – это открыть свой собственный телефон для «ненужных звонков», или непреднамеренно распространять контактную информацию своих друзей.
5. SMS
Разрешение на отправку, приём и просмотр текстовых (SMS) и мультимедийных (MMS) сообщений.
Возможные риски: Приложение сможет подписать вас на платную рассылку или услугу, отправлять спам и читать переписку, в том числе сообщения из финансовых учреждений с разовыми кодами для подтверждения входа в интернет-банк или транзакций.
Рекомендации: Доступ к сообщениям обоснованно запрашивают клиенты соцсети, мессенджеры и другие приложения, в которых требуется подтверждение права доступа через SMS. Если по логике работы программы вам не понятно, зачем ей нужна возможность читать такие сообщения, постарайтесь выяснить это в открытых источниках. Если убедительной информации на данный счёт найти не удастся, то от установки такого приложения лучше отказаться.
Разрешения зависят от контекста
Мы не пытаемся напугать вас, чтобы вы никогда не использовали приложения на своем телефоне. Это не значит, что каждое приложение, запрашивающее разрешение, использует его в неблаговидных целях – разрешения приложений сами по себе неплохие. На самом деле разработчики часто объясняют, для чего они используют разрешения в описании приложения во время начальной настройки приложения. Это может помочь вам чувствовать себя более уверенно в приложениях, которые вы используете.
Вот почему важно критически относиться к запросам на получение разрешений. Не просто слепо нажимайте “Да” каждый раз, когда вы видите запрос на разрешение. Если вы устанавливаете надежное приложение для камеры, и ему требуется разрешение на использование вашей камеры, то, вероятно, у вас всё в порядке. Когда же игра в пасьянс запрашивает доступ к вашим контактам, местоположению или SMS, вам следует удалить её или, по крайней мере, запретить эти разрешения.
Однако помните, что популярность не означает безопасность. К счастью, для многих типов приложений вы можете найти альтернативу. Потратьте время, чтобы проверить, есть ли аналогичное приложение, для которого не требуется столько разрешений.
Сделайте проверку разрешений регулярной частью вашей «программы безопасности». Каждые несколько месяцев уделяйте несколько минут просмотру меню, упомянутого выше. Просмотрите наиболее важные разрешения и убедитесь, что вы не передаёте слишком много информации приложениям, которым она не нужна.
Мудро управляйте разрешениями приложений
Мы рассмотрели, почему разрешения важны для пользователей телефонов Galaxy, обсудили наиболее потенциально опасные из них и увидели, как управлять этими разрешениями. Всё, что для этого требуется, – это немного усердия. Помните, что все вышеперечисленные «страшные» сценарии требуют, чтобы вы предоставили приложениям разрешение на сбор ВАШИХ данных, поэтому не одобряйте ничего, что кажется сомнительным!
