Android: более 1.300 приложений имеют доступ к личным данным без разрешения.

Если вы считаете, что, отказавшись от определенных прав, вы сбежали утечка ваших личных данных тогда было бы хорошо знать, что это не так.

Εисследователи обнаружили более 1300 приложений для Android которым удается обойти отказ в разрешениях, получив доступ к сайту пользователя, а также к другим данным.

Опрос проводился в г. Приложения 88.000 чтобы проверить, как приложения управляют данными. Исследование показало, что 1325 из них смогли получить данные как с фотографий, так и через Wi-Fi.

Директор по исследованиям безопасности и конфиденциальности, Серж ЭгельманНа Международный институт компьютерных наук (ICSI) представил данные на конференции и сказал, что Google знал о лазейке в системе безопасности с сентября. Американская компания решит проблему с выпуском Android Q, который, как ожидается, выйдет вместе с серией Pixel 4. Google в новой версии Android скроет местоположение с фотографий и запросит у приложений, использующих Wi-Fi, разрешение на загрузку информации о местоположении.

К сожалению, исследование также выявило приложения, которые получали информацию о пользователях через другие приложения, лицензированные для получения информации. Кроме того, эти приложения имели доступ к незашифрованным файлам и информации с помощью другого приложения, которое имело право извлекать информацию из информации, хранящейся на SD-карте.

В отчете говорится, что 13 приложений Android использовали эту технику для получения информации о пользователях, которая была установлена ​​более 17 миллионов раз. В этот список из 13 приложений входят Байду Гонконгский Диснейленд применение. Еще 153 приложения наряду с приложениями Samsung которые были установлены более 500 миллионов раз с использованием той же техники. Помимо местоположения и личной информации с помощью описанной выше техники, приложения также видели уникальный номер IMEI каждого устройства.

Полный список из 1325 заявок будет раскрыт в следующем месяце.

источник