"Android" programų leidimai buvo supaprastinti - dabar jie daug mažiau saugūs

Turinys:

"Android" programų leidimai buvo supaprastinti - dabar jie daug mažiau saugūs
"Android" programų leidimai buvo supaprastinti - dabar jie daug mažiau saugūs

Video: "Android" programų leidimai buvo supaprastinti - dabar jie daug mažiau saugūs

Video:
Video: Abandoned House in America ~ Story of Carrie, a Hardworking Single Mom - YouTube 2024, Balandis
Anonim
"Google" labai pakeitė, kaip veikia "Android" programų leidimai. Dabar jūsų prietaise jau esančios programos gali gauti pavojingų leidimų naudojant automatinius naujinius. Ateities programos gali gauti pavojingų leidimų, taip pat neprašydami jūsų.
"Google" labai pakeitė, kaip veikia "Android" programų leidimai. Dabar jūsų prietaise jau esančios programos gali gauti pavojingų leidimų naudojant automatinius naujinius. Ateities programos gali gauti pavojingų leidimų, taip pat neprašydami jūsų.

Tai daroma dėl naujausio "Play Store" atnaujinimo ir supaprastintos programos leidimo sąsajos. Čia yra gera idėja, kad "Android" programų leidimai suprantami įprastiems naudotojams. Įgyvendinimas yra didelė problema.

Programos gali dabar pridėti leidimus, neprašydami jūsų

"Google Play" dabar grupuoja programų leidimus su susijusių leidimų grupėmis. Pavyzdžiui, programai, norintiems skaityti jūsų gaunamas SMS žinutes, reikės leidimo "Skaityta SMS žinutė". Kai įdiegsite ją per "Google Play" parduotuvę, pamatysite, kad prašote "SMS" leidimų grupės.

Įdiekite programą ir suteikiate jai prieigą prie visų su SMS susijusių leidimų. Programa dabar gali automatiškai atnaujinti ir gauk galimybę siųsti SMS žinutes be jūsų klausimo.

Ar turite savo įrenginyje esančias programas, kurioms pasitikite skaityti SMS žinutes, bet nepateikite jų? Šios programos dabar gali gauti galimybę siųsti SMS žinutes be jūsų raginimo - visi kūrėjai turi tai atnaujinti programą.

Vienintelis būdas to išvengti - išjungti automatinius naujinius ir tikrinti programų leidimus rankiniu būdu kiekvieną kartą, kai programa nori atnaujinti, tarsi tai pagrįstas sprendimas! Jei tai padarysite, taip pat baigsite naudoti pasenusias programų versijas, o tai yra dar viena saugumo problema.

Image
Image

Leidimų grupėse yra ir saugių, ir pavojingų leidimų

Didžioji problema yra ta, kad grupės gali turėti tiek įprastus, tiek pagrindinius leidimus, taip pat daugiau pavojingų leidimų. Pavyzdžiui:

  • Vieta: Programa, kuri prašo apytikslės, tinklo nustatytos vietos, dabar gali gauti leidimą stebėti savo tikslią vietą naudodami įrenginio GPS.
  • trumpoji žinutė: Programa, kuri turi gauti tik tekstinius pranešimus, dabar gali gauti leidimą siųsti SMS žinutes fone, galbūt jums kainuos pinigus.
  • Telefonas: Programa, kuri prašo perskaityti jūsų skambučių žurnalą, dabar gali gauti leidimą iš naujo nustatyti išeinančius skambučius ir skambinti telefonu be jūsų klausimo.
  • Nuotraukos / Žiniasklaida / Failai: Programa, kuri turi perskaityti jūsų USB atmintinės ar SD kortelės turinį, dabar gali suformatuoti visą išorinį saugyklą.
  • Fotoaparatas / mikrofonas: Programa, kuriai leidžiama fotografuoti ir vaizdo įrašus (pvz., Fotoaparato programą), gali gauti leidimą įrašyti garsą. Programa galėjo jus klausytis, kai naudojate kitas programas arba kai išjungtas jūsų įrenginio ekranas.

Jums bus paprašyta patvirtinti, kai programai reikia naujos leidimų grupės. Jei jau suteikėte prieigą prie vieno leidimo iš grupės, visi statymai yra išjungti ir programa gali gauti visus leidimus toje grupėje.

Didžiuliai "Android" programų kiekiai jau reikalauja daugiau leidimų, nei jiems reikia, ir dabar šioms programoms buvo suteikta dar daugiau leidimų, kurių jiems nereikia!

Image
Image

Kiekviena programa gauna prieigą prie interneto

"Google" taip pat suteikė kiekvienai programai prieigą prie interneto, veiksmingai pašalindama leidimą naudotis internetu. O, žinoma, "Android" kūrėjai vis tiek turi skelbti, kad nori prisijungti prie interneto sukūrę programą. Tačiau, įdiegdami programą, vartotojai jau negali pamatyti prieigos prie interneto teisių, o dabartinės programos, neturinčios interneto prieigos, dabar gali gauti prieigą prie interneto su automatiniu atnaujinimu be jūsų raginimo.

Žinoma, daugeliui programų šiandienos reikia interneto prieigos, bet ne visos. Galbūt norėsite naudoti tiesioginį foną, žibintuvėlį ar klaviatūros programą, nenaudodami interneto prieigos. Iš tikrųjų "Apple" "iOS 8" trečiųjų šalių klaviatūrų saugumo savybės yra tai, kad šios klaviatūros negali prisijungti prie interneto, nebent jūs specialiai juos leisite. Visi "Android" klaviatūros gali prisijungti prie interneto.

Bet kokiu atveju, "Android" programų leidimai buvo sugadinti

"Android" programų leidimų sistema jau buvo sugadinta. Tai mažiau leidimų sistema ir daugiau paklausos sistemos. Programa reikalauja, kad jai būtų reikalingos tam tikros funkcijos, ir jūs galite ją paimti arba palikti. Negalite pasirinkti, ar norite suteikti programai tam tikras teises, o ne kitas. "Android" turėjo įmontuotą leidimų tvarkytuvą, kuris buvo apdorotas, tačiau "Google" jį pašalino. Dabar tik tie žmonės, kurie šaknys savo įrenginius ir naudoja Xposed Framework norėdami atgauti "App Ops" funkciją arba įdiegti tinkamus ROM, pvz., "CyanogenMod" gali tvarkyti programų leidimus. Tipiniai "Android" vartotojai lieka bejėgiai.

Daugelis "Android" programų leidimų sistemos ką tik buvo beprasmės. Kodėl netgi nerimaujate dėl to, kad turėsite smulkių leidimų sistemą, kur kūrėjai turi prašyti prieigos prie interneto ir prie individualių leidimų, pvz., "Skaityti SMS žinutes"? "Google" taip pat gali visiškai pakeisti "Android" programų leidimus ir uždrausti programoms reikalauti prieigos prie leidimų grupių. Bent jie nepateiks mums klaidingo saugumo jausmo!

Visą laiką "Apple" "iOS" turi funkcinę leidimų sistemą, suteikiančią naudotojams kontrolę.
Visą laiką "Apple" "iOS" turi funkcinę leidimų sistemą, suteikiančią naudotojams kontrolę.

Ne, tai nėra "Android" išpuolis iš Apple "fanboy". Man patinka "Android" ir "Nexus 4" naudojamas kaip išmanusis telefonas, bet aš tikiu, kad suteikiant vartotojams galią. "Android" naudotojams turėtų būti suteikta galimybė pasirinkti, kurios programos gali siųsti SMS žinutes, ar kameros programos gali įrašyti garsą.Dabar ne tik mes negalime kontroliuoti leidimų be įsišaknijimo ar įdiegdami pasirinktinį ROM, o naujoji leidimų sistema suteikia mums dar mažesnę galią.

Dėkojame "Reddit" iamtubemanui, kad galėtumėte ištirti šį svarbų klausimą ir jį išbandyti. "Google" paaiškinimą apie naujus "Android" supaprastintus programų leidimus galite rasti čia.

Rekomenduojamas: