Тебе сюда нельзя
Я тут наткнулся на любопытную статью и хочу рассказать о ней и тебе.
Счастливые обладатели гаджетов c Android постоянно сталкиваются с необходимостью разрешать новым приложениям доступ ко всему на свете. Приложение "Фонарик" может запросить доступ к контактам или возможность отправлять смски.
Между тем, ограничение доступов в Android существует именно для обеспечения нашей безопасности, когда приложения, маскирующиеся, например, под игрушки пытаются пробраться туда, куда их ни за что пускать нельзя.
Так вот, в статье, про которую я говорю, собраны пять наиболее явных разрешений, которые игрушки запрашивать не должны. В качестве эталонной системы выбран десятый Android.
Первым, что никак не может пригодиться игре, является Accessibility (Доступность). Дело в том, что в это разрешение входит доступ к специальным возможностям системы — голосовому помощнику, отслеживанию экрана и т.д. В основном, Accessibility присутствует в телефоне, в первую очередь, для упрощения работы людей с ограниченными возможностями и может позволить приложению следить за пользователем и, например, проводить транзакции через онлайн-банкинг. Проверить настройки можно по адресу "Settings -> Accessibility".
Если игрушка запрашивает права админского приложения (Device admin apps), это тоже должно насторожить. Такой тип доступа используется в корпоративной работе, когда сотрудникам выдаются гаджеты для удалённой работы. Администратор в такой компании должен иметь удалённый доступ к устройству для оказания оперативной помощи. Получивший такие права злоумышленник не только сможет удалённо командовать твоим устройством, но и будет выше тебя в правах — закрыть ему доступ будет не так-то просто. Проверить это разрешение можно тут: "Settings -> Apps and notifications -> Advanced -> Special app access -> Device admin apps".
Вообще никому не разрешай доступ к правам Install unknown apps (установка неизвестных приложений). Такое разрешение позволяет программе загрузить другое приложение абсолютно откуда угодно. Даже нормальная игрушка может закачать тебе назойливое или вредоносное партнёрское ПО, если ты сам разрешишь ей сделать это. Проверяй настройки здесь: "Settings -> Apps and notifications -> Advanced -> Special app access -> Install unknown apps".
Display over other apps (отображение поверх других приложений) позволит игрушке выводить оповещения и картинки, перекрывая другие приложения, которыми ты пользуешься в настоящий момент. Такое разрешение может открыть доступ не только назойливой рекламе, но и, например, вымогателю, который попросту заблокирует экран своим сообщением, или вообще вредоносу, который замаскируется под форму денежного перевода. Настройки здесь: "Settings -> Apps and notifications -> Advanced -> Special app access -> Display over other apps".
Ну и, собственно, отправка СМС. Играм эта функция не нужна. Поэтому, если игрушка запросит такие права, знай — это зловред, который собирается перехватывать сообщения с номером подтверждения банковских транзакций и распоряжаться твоими деньгами за тебя.
Злоумышленники могут попытаться получить доступ и к другим функциям твоего гаджета. В этой статье перечислены только те, которые точно не нужны играм. Но каждый раз, устанавливая приложение, помни — разрешить доступ ты сможешь и позднее, а вот вернуть всё как было, если поспешишь, уже не получится.