Engedély iránti kérelem az android a 6. és a fenti
Az Android, van egy nagyon jó védekező mechanizmus - egy engedélyezési rendszert az alkalmazások számára. Tény, hogy ez meg az intézkedéseket, amelyek a rendszer lehetővé teszi, hogy az alkalmazás elvégzésére. A tény az, hogy alapértelmezés szerint az összes alkalmazást az Android operációs izolált környezetben - az úgynevezett „sandbox”. És annak érdekében, hogy valamit csinálni valamit, hogy úgy mondjam, a nyilvánosság számára, hogy meg kell engedélyt kapni.
De annak érdekében, hogy az egyik „veszélyes” engedélyt, a kérelemben meg kell feltétlenül kérje a tulajdonos az eszköz, hogy ő vállalja, hogy neki fel. Mi a veszélye a „veszélyes” az engedélyt, valamint arról, hogy megadja az alkalmazások? Nézzünk szembe a tényekkel.
veszélyes felbontás
Ha az egyik jogosultságok ebben a csoportban már jóváhagyott, minden más engedélyeket az azonos csoportba kap egy alkalmazás automatikusan - anélkül, hogy új kérelmet a felhasználó számára. Például, ha egy alkalmazás már sikerült kérni és kapni olvasgatására SMS, majd később az automatikusan kap engedélyt, és küldjön SMS-t, és hogy megkapja az MMS és az összes többi jogosultságot a csoportból.
A veszély: Ha aktívan használja az elektronikus napló, az ahhoz való hozzáférés, akkor ismét mindent tudni, mit tettél a múltban, csinálnak ma és fognak csinálni a jövőben - egy igazi áldás egy kém. Emellett egyes görbe írásbeli kérelmet véletlenül töröl fontos találkozó a naptárból.
elhelyezkedés
- Access hozzávetőleges helyét (ACCESS_COARSE_LOCATION) - adatai alapján a mobil bázisállomások és a hozzáférési pontok Wi-Fi-vel.
- Access szép helyen (ACCESS_FINE_LOCATION) - a GPS-alapú adatokat.
A veszély: Lehetővé teszi egy alkalmazás számára, hogy nyomon követni az összes mozgásokat. Például tolvajok előfordulhat, hogy elment nyaralni, és próbálja, hogy jöjjön vissza a házba.
- Hang felvétele egy mikrofont (RECORD_AUDIO).
A veszély: Teljesítés alkalmazás engedélyt ebben a csoportban, engedte, hogy a szinte bármely kapcsolatos kereset hangalapú kommunikációt. Lehetővé teszi az alkalmazás számára, hogy megtudja, mikor és kinek van hívás. Vagy lehet hívni bárhol a fiókjában, beleértve a „nagyon prémium” számokat.
- Az adatokhoz való hozzáférés a egészségi állapotát érzékelő (BODY_SENSORS), mint például a szívritmus monitor.
- Olvasás a memóriából vagy a memóriakártyáról (READ_EXTERNAL_STORAGE).
- Írás a memória vagy a memóriakártya (WRITE_EXTERNAL_STORAGE).
Hogyan kell helyesen konfigurálni engedélyeket alkalmazások
Meg kell figyelmes, hogy a kérelmező az engedély iránti kérelmet. Ha a játék vagy a képszerkesztő alkalmazás hozzáférést kér az aktuális tartózkodási helyét, akkor valószínűleg nem normális - ezeket az alkalmazásokat ez az információ használhatatlan. De a GPS navigációs alkalmazás valóban szükség van -, de viszont egyáltalán nem ok arra, hogy hozzáférést biztosít a számára névjegyek vagy SMS, például.
Ha a törvény, amely a kérelmező alkalmazás túl gyanúsan, jobb, mint egy alkalmazás nem telepíthető
Az ítélkezési gyakorlat szerint az alkalmazás megkérdezi, túl gyanúsan, a legjobb alkalmazás nincs telepítve. Vagy, akkor egyszerűen nem teszi lehetővé számára a hozzáférést ezekhez a funkciókhoz és adatokhoz, amelyeket nem szeretne megosztani.
Az Android változat 6 vagy későbbi alkalmazás megkérdezi a felhasználót, amikor szükségük van egyik vagy másik a „veszélyes” engedélyeket. Ha nem ért egyet, hogy az alkalmazás hozzáférést, akkor egyszerűen nyomja meg a „Elutasítás”. Azonban ebben az esetben, ha a kérelem valóban szüksége van egy bizonyos felbontás, hibákat okozhat annak munkájában.
Ezen kívül a lista a kiadott engedélyek bármikor ellenőrizheti és módosíthatja a beállításokat az operációs rendszerben. Ehhez nyissa meg a Beállítások -> Alkalmazások.
Ezután két lehetőség van. Először is, akkor láthatja az összes kiadott engedélyek egy adott alkalmazás: kattintson az alkalmazás neve érdekli, majd válassza az Engedélyek.
Másodszor, akkor látni a teljes listát alkalmazások által kért vagy kérheti az egyik a „veszélyes” engedélyeket. Például, hogy megtudja, milyen alkalmazásokat nem bánnám kérni, hogy hozzáférjen a kapcsolatok, és hogyan már engedélyezve van, akkor tiltsa le, és azoknak, akiknek nem bízol. Ehhez kattintson a fogaskerék ikonra a jobb felső sarokban, és válassza ki az alkalmazást lehetővé teszi.
Így az alkalmazás, például SMS-t küldeni, ha a felhasználó egy időben a felbontás kell kérni, és akkor a felhasználó bármikor elutasíthatja a kérelmet az e jog egyszerűen azáltal, hogy a kör a beállításokat.
különleges jogok
Kisegítő (Kisegítő)
Akkor az ilyen jogokat az alkalmazás lehetővé teszi számára, hogy egyszerűsítsék a használatát az alkalmazás vagy eszköz a felhasználók számára, korlátozásokkal, mint a gyenge látás vagy hallás problémák. De ugyanakkor, Android rendszer úgy van kialakítva, hogy ugyanazokat a funkciókat egy nagyon praktikus eszköz kártékony alkalmazások.
Ezekkel jogok, a trójaiak elfoghatja adatokat más alkalmazások, beleértve a felhasználó által beírt szöveget. Ezen felül, segítségével ezeket a képességeket, malware is megvásárolható alkalmazásokat a Google Play Áruházból.
Alkalmazás működik az alapértelmezett SMS
A jobb megjelenítéséhez ablak tetején más alkalmazások
Device rendszergazdai jogokkal
Ezekkel jogok, az alkalmazás többek között a jelszó megváltoztatása, rögzítse a kamera, vagy törli az összes adatot a készülékről. Sok trójai kérni ezeket a jogokat, hiszen az alkalmazást, amely a rendszergazda a készülék sokkal nehezebb eltávolítani.
superuser
Ez a legveszélyesebb törvény. A normál mód, amely a kérelmet az ilyen jogok Android nem biztosított, de néhány trójai tudják, hogyan kell csinálni, hogy root hozzáférést kihasználva egy biztonsági rést a rendszerben. Most is aggasztóbb, hogy a jelenléte egy alkalmazás root hozzáférést érvényteleníti minden más védekező mechanizmusokat: kihasználják ezeket a jogokat, a kártevő bármely intézkedés a rendszer, függetlenül attól, hogy mit is kiadott engedélyek.
Érdemes megjegyezni, hogy még egy új munkavállalási engedélyezési rendszer bevezetett Android 6, nem véd a rosszindulatú programoktól, csak lehetővé teszi a felhasználó számára, hogy megakadályozza az adatok elvesztését, vagy pénzt. Például trójai GUGI kitartóan kéri a felhasználót a jogot, hogy átfedésben más alkalmazások, ennek igazolására a munka szükségességét ablakok. Miután megkapta ezeket a jogokat, a trójai blokkok működését a készülék az ablak mindaddig, amíg meg nem kapja a többit kell neki jogot.
következtetés
Mindazonáltal vannak olyan alkalmazások, amelyek valóban szüksége van egy csomó más jogokat. Például a víruskereső programok megfelelően működjön, hogy képes legyen átvizsgálja a rendszert, és proaktív módon védekezni fenyegetések nemcsak a jogosultsága a fájlokat, hanem sokkal több.
Ez éberség azonban nem véd a tény, hogy egyes kártékony programok, hogy magát egészen sebezhető a rendszer. Ezért fontos, hogy ne csak helyesen beállítani engedélyeket egy viszonylag „nyugodt” alkalmazások, a vadászat, az Ön személyes adatait, hanem van egy érzékelő eszköz sokkal veszélyesebb „erőszakos” malware - ne felejtsük el, hogy telepítse az Android alapú készülék megbízható vírusirtó.