Google | Android | Bezpečnost

Tisícovce aplikací na Androidu se podařilo obejít systém oprávnění a sledovat uživatele bez souhlasu

Tisícovce aplikací na Androidu se podařilo obejít systém oprávnění a sledovat uživatele bez souhlasu

Android má systém oprávnění, které řídí to, k čemu má či nemá aplikace přístup. Nyní se ale zjistilo, že přibližně tisícovka aplikací jej byla schopná obejít a k datům o uživatelích se stejně dostala.

Aplikace využívaly různých postupů, přičemž jedním z nich byl například přístup k úložišti, díky kterému prohledávaly nezabezpečené položky a získávaly z nich další data. Mohly to být přitom soubory jiných aplikací, které již měly i další oprávnění a informace takto získané si do souborů ukládaly. Když jste například aplikaci zamítli oprávnění k získání polohy, mohla to obejít tak, že nahlížela do EXIF informací uložených fotografií a z nich si postupně skládala historii vaší polohy. Podobně se dal zneužívat i přístup k Wi-Fi. 

Nejedná se tak přímo o prolomení oprávnění. Vývojářům se pouze podařilo najít způsoby, jakými se dostat k požadovaným informacím i bez přístupu přímo od systému. Některé takové aplikace přitom měly i několik milionů stažení a patří společnostem jako Baidu či Disney.

Zlepšení přijde s Androidem Q

Na problém byl upozorněn Google již minulý rok a vyjádřil se, že k opravám dojde v rámci chystaného Androidu Q, u něhož právě probíhá jedna z posledních fází testování. Systém se ale ani zdaleka nemusí dostat ke všem uživatelům obzvláště s ohledem na rychlost šíření velkých aktualizací u některých výrobců. Výhodu tak zde budou mít hlavně uživatelé telefonů Pixel či telefonů z programu Android One.

Jak zabránit tomu, aby vás Google sledoval? 

Zdroj: Cnet

Diskuze (10) Další článek: České firmy ohrožuje nevhodné internetové připojení

Témata článku: Google, Android, Bezpečnost, Wi-Fi, Mobilní aplikace, Mobilní telefon, Pixel, Smartphone, Baidu, Android One, Disney, Oprávnění, Přístup, Tisícovka, Uživatelé, Aplikace, Souhlas, Systém, Android Q


Určitě si přečtěte

Co je TikTok: Svérázná sociální síť chytla mladé uživatele, už jich má už 1,5 miliardy

Co je TikTok: Svérázná sociální síť chytla mladé uživatele, už jich má už 1,5 miliardy

** Sociální síť TikTok získala stamiliony uživatelů a stále roste ** Jaký obsah na ní najdete a co můžete v jejím rámci čekat? ** Je to zábava pro mladé, nebo platforma pro úchyláky?

Karel Kilián | 38

Pozor, na Česko v těchto dnech útočí falešné Tesco, Penny Market a Lidl

Pozor, na Česko v těchto dnech útočí falešné Tesco, Penny Market a Lidl

** Máme tu další českou phishingovou vlnu ** Podle průzkumů máme stále problém s kybernetickou gramotností ** Nebezpečím jsou děti, které opouštějí rodiče

Jakub Čížek | 37

Hledá se způsob, jak uložit elektřinu. Možná pomohou obří gravitační baterie

Hledá se způsob, jak uložit elektřinu. Možná pomohou obří gravitační baterie

** Jak uložit elektřinu z fotovoltaiky a větrných turbín ** Pomohou třeba staré autobaterie, nebo setrvačníky ** A pak tu jsou bizarní gravitační akumulátory velikosti mrakodrapu

Jakub Čížek | 254

Nový Edge je opravdu Chrome! Prohnali jsme prohlížeče benchmarky i vlastním unikátním testem

Nový Edge je opravdu Chrome! Prohnali jsme prohlížeče benchmarky i vlastním unikátním testem

** Nový Edge je postavený na Chromiu ** Prohnali jsme ho benchmarky a srovnali s ostatními ** Potvrdily nám, že je prakticky stejný jako Chrome a Opera

Jakub Čížek | 65

Dnes nastal konec Windows 7. Ale nepropadejte panice, počítač vám nastartuje i zítra

Dnes nastal konec Windows 7. Ale nepropadejte panice, počítač vám nastartuje i zítra

** Dnes končí podpora Windows 7 a systém formálně umírá ** Co to ale znamená v praxi a bude mi PC fungovat i zítra? ** A mohu i v lednu 2020 zdarma přejít na Windows 10?

Jakub Čížek | 121

Výkon herního počítače za 139 Kč nebo i úplně zadarmo. Geforce Now startuje!

Výkon herního počítače za 139 Kč nebo i úplně zadarmo. Geforce Now startuje!

** Dlouhý betatest končí a nyní všichni mohou hrát přes internet ** Nemusíte žádné hry kupovat znovu. Jede to, co už máte v knihovnách na Steamu, Uplay, Battle.net a jinde ** Roční náklady odpovídají ceně jedné běžné hry

Tomáš Holčík | 66



Aktuální číslo časopisu Computer

Megatest 12 bezdrátových sluchátek

Vyplatí se Apple z bazaru?

Test batohů pro notebooky

Vybíráme nejlepší sportovní hodinky