Engedély iránti kérelem az android a 6. és a fenti

Az Android, van egy nagyon jó védekező mechanizmus - egy engedélyezési rendszert az alkalmazások számára. Tény, hogy ez meg az intézkedéseket, amelyek a rendszer lehetővé teszi, hogy az alkalmazás elvégzésére. A tény az, hogy alapértelmezés szerint az összes alkalmazást az Android operációs izolált környezetben - az úgynevezett „sandbox”. És annak érdekében, hogy valamit csinálni valamit, hogy úgy mondjam, a nyilvánosság számára, hogy meg kell engedélyt kapni.

De annak érdekében, hogy az egyik „veszélyes” engedélyt, a kérelemben meg kell feltétlenül kérje a tulajdonos az eszköz, hogy ő vállalja, hogy neki fel. Mi a veszélye a „veszélyes” az engedélyt, valamint arról, hogy megadja az alkalmazások? Nézzünk szembe a tényekkel.

veszélyes felbontás

Ha az egyik jogosultságok ebben a csoportban már jóváhagyott, minden más engedélyeket az azonos csoportba kap egy alkalmazás automatikusan - anélkül, hogy új kérelmet a felhasználó számára. Például, ha egy alkalmazás már sikerült kérni és kapni olvasgatására SMS, majd később az automatikusan kap engedélyt, és küldjön SMS-t, és hogy megkapja az MMS és az összes többi jogosultságot a csoportból.

A veszély: Ha aktívan használja az elektronikus napló, az ahhoz való hozzáférés, akkor ismét mindent tudni, mit tettél a múltban, csinálnak ma és fognak csinálni a jövőben - egy igazi áldás egy kém. Emellett egyes görbe írásbeli kérelmet véletlenül töröl fontos találkozó a naptárból.

elhelyezkedés

• Access hozzávetőleges helyét (ACCESS_COARSE_LOCATION) - adatai alapján a mobil bázisállomások és a hozzáférési pontok Wi-Fi-vel.
• Access szép helyen (ACCESS_FINE_LOCATION) - a GPS-alapú adatokat.

A veszély: Lehetővé teszi egy alkalmazás számára, hogy nyomon követni az összes mozgásokat. Például tolvajok előfordulhat, hogy elment nyaralni, és próbálja, hogy jöjjön vissza a házba.

• Hang felvétele egy mikrofont (RECORD_AUDIO).

A veszély: Teljesítés alkalmazás engedélyt ebben a csoportban, engedte, hogy a szinte bármely kapcsolatos kereset hangalapú kommunikációt. Lehetővé teszi az alkalmazás számára, hogy megtudja, mikor és kinek van hívás. Vagy lehet hívni bárhol a fiókjában, beleértve a „nagyon prémium” számokat.

• Az adatokhoz való hozzáférés a egészségi állapotát érzékelő (BODY_SENSORS), mint például a szívritmus monitor.

• Olvasás a memóriából vagy a memóriakártyáról (READ_EXTERNAL_STORAGE).
• Írás a memória vagy a memóriakártya (WRITE_EXTERNAL_STORAGE).

Hogyan kell helyesen konfigurálni engedélyeket alkalmazások

Meg kell figyelmes, hogy a kérelmező az engedély iránti kérelmet. Ha a játék vagy a képszerkesztő alkalmazás hozzáférést kér az aktuális tartózkodási helyét, akkor valószínűleg nem normális - ezeket az alkalmazásokat ez az információ használhatatlan. De a GPS navigációs alkalmazás valóban szükség van -, de viszont egyáltalán nem ok arra, hogy hozzáférést biztosít a számára névjegyek vagy SMS, például.

Ha a törvény, amely a kérelmező alkalmazás túl gyanúsan, jobb, mint egy alkalmazás nem telepíthető

Az ítélkezési gyakorlat szerint az alkalmazás megkérdezi, túl gyanúsan, a legjobb alkalmazás nincs telepítve. Vagy, akkor egyszerűen nem teszi lehetővé számára a hozzáférést ezekhez a funkciókhoz és adatokhoz, amelyeket nem szeretne megosztani.

Az Android változat 6 vagy későbbi alkalmazás megkérdezi a felhasználót, amikor szükségük van egyik vagy másik a „veszélyes” engedélyeket. Ha nem ért egyet, hogy az alkalmazás hozzáférést, akkor egyszerűen nyomja meg a „Elutasítás”. Azonban ebben az esetben, ha a kérelem valóban szüksége van egy bizonyos felbontás, hibákat okozhat annak munkájában.

Ezen kívül a lista a kiadott engedélyek bármikor ellenőrizheti és módosíthatja a beállításokat az operációs rendszerben. Ehhez nyissa meg a Beállítások -> Alkalmazások.

Ezután két lehetőség van. Először is, akkor láthatja az összes kiadott engedélyek egy adott alkalmazás: kattintson az alkalmazás neve érdekli, majd válassza az Engedélyek.

Másodszor, akkor látni a teljes listát alkalmazások által kért vagy kérheti az egyik a „veszélyes” engedélyeket. Például, hogy megtudja, milyen alkalmazásokat nem bánnám kérni, hogy hozzáférjen a kapcsolatok, és hogyan már engedélyezve van, akkor tiltsa le, és azoknak, akiknek nem bízol. Ehhez kattintson a fogaskerék ikonra a jobb felső sarokban, és válassza ki az alkalmazást lehetővé teszi.

Így az alkalmazás, például SMS-t küldeni, ha a felhasználó egy időben a felbontás kell kérni, és akkor a felhasználó bármikor elutasíthatja a kérelmet az e jog egyszerűen azáltal, hogy a kör a beállításokat.

különleges jogok

Kisegítő (Kisegítő)

Akkor az ilyen jogokat az alkalmazás lehetővé teszi számára, hogy egyszerűsítsék a használatát az alkalmazás vagy eszköz a felhasználók számára, korlátozásokkal, mint a gyenge látás vagy hallás problémák. De ugyanakkor, Android rendszer úgy van kialakítva, hogy ugyanazokat a funkciókat egy nagyon praktikus eszköz kártékony alkalmazások.

Ezekkel jogok, a trójaiak elfoghatja adatokat más alkalmazások, beleértve a felhasználó által beírt szöveget. Ezen felül, segítségével ezeket a képességeket, malware is megvásárolható alkalmazásokat a Google Play Áruházból.

Alkalmazás működik az alapértelmezett SMS

A jobb megjelenítéséhez ablak tetején más alkalmazások

Device rendszergazdai jogokkal

Ezekkel jogok, az alkalmazás többek között a jelszó megváltoztatása, rögzítse a kamera, vagy törli az összes adatot a készülékről. Sok trójai kérni ezeket a jogokat, hiszen az alkalmazást, amely a rendszergazda a készülék sokkal nehezebb eltávolítani.

superuser

Ez a legveszélyesebb törvény. A normál mód, amely a kérelmet az ilyen jogok Android nem biztosított, de néhány trójai tudják, hogyan kell csinálni, hogy root hozzáférést kihasználva egy biztonsági rést a rendszerben. Most is aggasztóbb, hogy a jelenléte egy alkalmazás root hozzáférést érvényteleníti minden más védekező mechanizmusokat: kihasználják ezeket a jogokat, a kártevő bármely intézkedés a rendszer, függetlenül attól, hogy mit is kiadott engedélyek.

Érdemes megjegyezni, hogy még egy új munkavállalási engedélyezési rendszer bevezetett Android 6, nem véd a rosszindulatú programoktól, csak lehetővé teszi a felhasználó számára, hogy megakadályozza az adatok elvesztését, vagy pénzt. Például trójai GUGI kitartóan kéri a felhasználót a jogot, hogy átfedésben más alkalmazások, ennek igazolására a munka szükségességét ablakok. Miután megkapta ezeket a jogokat, a trójai blokkok működését a készülék az ablak mindaddig, amíg meg nem kapja a többit kell neki jogot.

következtetés

Mindazonáltal vannak olyan alkalmazások, amelyek valóban szüksége van egy csomó más jogokat. Például a víruskereső programok megfelelően működjön, hogy képes legyen átvizsgálja a rendszert, és proaktív módon védekezni fenyegetések nemcsak a jogosultsága a fájlokat, hanem sokkal több.

Ez éberség azonban nem véd a tény, hogy egyes kártékony programok, hogy magát egészen sebezhető a rendszer. Ezért fontos, hogy ne csak helyesen beállítani engedélyeket egy viszonylag „nyugodt” alkalmazások, a vadászat, az Ön személyes adatait, hanem van egy érzékelő eszköz sokkal veszélyesebb „erőszakos” malware - ne felejtsük el, hogy telepítse az Android alapú készülék megbízható vírusirtó.